Segurança · 8 de novembro de 2026
OpenAI apresenta GPT-6 Cyber para detecção de vulnerabilidades de software
A OpenAI apresentou o GPT-6 Cyber, um modelo de inteligência artificial treinado especificamente para localizar falhas de segurança em softwares. O modelo foi desenvolvido para encontrar vulnerabilidades, criar caminhos de ataque funcionais e sugerir correções de código para fechar tais brechas, operando dentro de limites definidos.
De acordo com a OpenAI, o GPT-6 Cyber demonstrou maior adesão aos marcos operacionais do que seus predecessores. Sem instruções de segurança específicas, o modelo evitou ultrapassar esses limites em 99,93 por cento dos casos, enquanto o modelo anterior registrou 94,49 por cento. Com a aplicação de instruções de segurança, a taxa de conformidade atingiu 100 por cento nos testes. No sistema de avaliação Preparedness Framework da empresa, o GPT-6 Cyber é classificado como crítico na área de cibersegurança, a mesma categoria do modelo base GPT-6 Astra.
Em testes de desempenho, o GPT-6 Cyber alcançou 48,5 por cento no benchmark ExploitGym, superando os 32,1 por cento do GPT-5.6 Cyber. Em um teste de detecção de falhas em aplicações web sem acesso ao código fonte, o modelo obteve uma taxa de acerto de 40,3 por cento, contra 32,0 por cento do GPT-6 Astra. A OpenAI ressalta que esses números são internos e que ainda não existem testes independentes.
Na prática, a OpenAI afirma que o modelo identificou 81 vulnerabilidades graves e anteriormente desconhecidas no Firefox, além de reavaliar 30 problemas conhecidos como sendo mais graves do que se pensava. A Mozilla aceitou os relatórios e publicou as correções. No kernel do Linux, o sistema reproduziu 1.724 falhas de segurança e desenvolveu ataques funcionais para 948 delas, superando significativamente as 166 conseguidas pelo GPT-5.6 Sol. Foram reportadas 304 descobertas críticas aos mantenedores do Linux com sugestões de reparo.
Para a análise do kernel do Linux, a OpenAI utilizou um sistema automatizado de agentes analistas e batedores que examinaram cerca de 5.034 pontos relevantes, representando aproximadamente sete por cento do código total. O processo resultou em 2.308 candidatos a falhas, com 1.724 comprovadas em máquinas virtuais isoladas. O custo computacional total da operação foi de 1.213.430 dólares, o que equivale a 1.279 dólares por ataque desenvolvido.
O acesso ao GPT-6 Cyber está inicialmente limitado a um grupo selecionado de clientes Daybreak-Red via API e Codex, com expansão gradual prevista. Para mitigar riscos de mau uso, a OpenAI implementou monitoramento de vulnerabilidades, processamento de segurança privado, restrições de acesso baseadas em endereço IP e a recomendação de uso em ambientes isolados sob supervisão humana. A empresa também destacou o programa Daybreak for Frontline Defenders, com fundo de um bilhão de dólares, para apoiar a proteção de infraestruturas críticas.