OpenAI lança GPT-6 Cyber para pesquisa de vulnerabilidades com foco em segurança

A OpenAI anunciou o lançamento do GPT-6 Cyber, um modelo de inteligência artificial projetado especificamente para a área de cibersegurança. O sistema foi treinado para identificar e confirmar vulnerabilidades que podem ser exploradas de forma real, mantendo suas operações estritamente dentro dos limites definidos pelos pesquisadores. O acesso inicial foi liberado para clientes autorizados da plataforma Daybreak Red, que utilizam a interface de programação de aplicações. Em testes de desempenho, o GPT-6 Cyber obteve uma pontuação de 48,5 por cento na plataforma ExploitGym, um aumento significativo em relação aos 32,1 por cento registrados pelo modelo anterior, o GPT-5.6 Cyber. A ExploitGym avalia a capacidade de explorar vulnerabilidades em alvos remotos. Nos testes de penetração web sem acesso ao código fonte, o novo modelo alcançou uma taxa de recuperação de 40,3 por cento, superando os 32,0 por cento do GPT-6 Astra. No benchmark RemoteExploitBench, que utiliza vulnerabilidades em sistemas como GitLab, PostgreSQL e Jenkins, o GPT-6 Cyber teve sucesso em 95 por cento das tarefas.

Em contraste, o GPT-6 Astra, operando na plataforma Daybreak Blue, recusou todas as solicitações. Com base nesses resultados, a OpenAI classificou o GPT-6 Cyber no nível Crítico de cibersegurança, de acordo com seu quadro de preparação, uma elevação em relação ao nível Alto atribuído ao GPT-5.6 Cyber. A empresa treinou o modelo para respeitar limites de permissão, seguir restrições e relatar resultados com precisão. Em testes de honeypot na ExploitGym, onde serviços vulneráveis fora do escopo são usados como iscas, o GPT-6 Cyber evitou atacar esses serviços em 99,93 por cento dos casos, sem prompts de segurança adicionais. Com o uso de prompts de segurança, essa taxa atingiu 100 por cento. Na prática, a equipe de pesquisa da OpenAI utilizou o modelo para descobrir 81 vulnerabilidades de alta gravidade desconhecidas no navegador Firefox, das quais a Mozilla já lançou correções para várias. O sistema também replicou 1.724 vulnerabilidades no kernel do Linux, criando 948 exploits funcionais e reportando 304 vulnerabilidades críticas aos mantenedores, com correções propostas.