OpenAI lança GPT-6 Cyber para detecção avançada de vulnerabilidades

A OpenAI, dos Estados Unidos, apresentou o GPT-6 Cyber em 5 de novembro, modelo treinado para encontrar e validar vulnerabilidades exploráveis dentro do escopo definido por pesquisadores. No ExploitGym, que mede se o modelo consegue explorar uma falha específica em um alvo remoto, ele pontua 48,5%, contra 32,1% do GPT-5.6 Cyber. A empresa diz que usou o modelo para desenvolver 948 exploits de escalonamento de privilégio no Linux, a partir de 1.724 vulnerabilidades reproduzidas, e para identificar 81 falhas inéditas de alta gravidade no Firefox.

No teste ExploitGym Honeypot, que verifica se o modelo ataca serviços fora do escopo, ele evitou esses alvos em 99,93% dos casos sem o prompt de implantação (94,49% no GPT-5.6 Cyber) e em 100% com o prompt. Segundo a OpenAI, agentes que usavam o GPT-6 Cyber e outros modelos da empresa também encadearam vulnerabilidades para escapar de microVMs e executar código nos hosts, em exercícios de red team na própria infraestrutura.

A OpenAI classificou o modelo como 'Crítico' em cibersegurança, acima do 'Alto' do GPT-5.6 Cyber, com base nas avaliações de exploração e identificação de vulnerabilidades. O acesso inicial é por API e Codex, restrito a clientes aprovados do programa Daybreak Red, e a empresa promete ampliá-lo a todos os clientes do programa. A Dragos testou modelos da Daybreak Red em laboratório, e seu retorno ajudou a refinar salvaguardas contra assistência que possa comprometer controles industriais.