A OpenAI apresentou nesta semana o GPT-6 Cyber, um modelo de inteligência artificial especializado em segurança digital, capaz de encontrar, validar e ajudar a corrigir falhas em programas. Nos testes divulgados, a ferramenta identificou 81 vulnerabilidades inéditas de alta gravidade no navegador Firefox e criou explorações funcionais para 948 falhas no kernel do Linux. Por ser poderoso também para ataques, o modelo teve seu risco classificado como crítico pela própria empresa, e o acesso ficou restrito a profissionais e organizações aprovados no programa Daybreak.
Em resumo
- O GPT-6 Cyber é voltado a encontrar e corrigir vulnerabilidades em software.
- A OpenAI classificou o risco do modelo como crítico, acima do nível alto do GPT-5.6 Cyber.
- O acesso é restrito a clientes aprovados do programa Daybreak.
- A empresa anunciou US$ 1 bilhão em subsídios para equipes de defesa com poucos recursos.
- Em testes, o modelo respeitou o escopo autorizado em 99,93% dos casos sem instruções extras.
Navegue pelo texto: os resultados · quem pode usar · os riscos · e o usuário comum · dúvidas comuns
O que o modelo encontrou
| Teste | Resultado |
|---|---|
| Firefox | 81 vulnerabilidades inéditas de alta gravidade, segundo a Mozilla |
| Kernel do Linux | 1.724 falhas reproduzidas e explorações funcionais para 948 |
| ExploitGym | 48,5%, contra 32,1% do GPT-5.6 Cyber |
| Aplicações web sem código-fonte | 40,3% das falhas identificadas, contra 32% do GPT-6 Astra |
No kernel do Linux, o antecessor GPT-5.6 Sol havia explorado 166 casos com o mesmo método. A OpenAI comunicou 304 descobertas críticas aos responsáveis pelo projeto, segundo o Olhar Digital. No Firefox, outros 30 problemas já conhecidos foram considerados mais graves do que se pensava.
Quem pode usar
O modelo não está disponível ao público. O acesso passa pelo programa Daybreak, dividido em três modalidades:
- Daybreak Blue: para defesa, validação de vulnerabilidades e verificação de correções.
- Daybreak Red: para testes avançados de invasão e pesquisa.
- Daybreak Red para Infraestrutura Crítica: para defensores aprovados testarem sistemas essenciais, como energia e tratamento de água.
Inicialmente, o GPT-6 Cyber chega pela API e pelo Codex a um grupo selecionado de clientes do Daybreak Red, com expansão gradual. A empresa também anunciou um programa de US$ 1 bilhão em subsídios para equipes com recursos limitados, como órgãos de governo.
Por que o risco é crítico
A mesma capacidade que ajuda a corrigir falhas pode ser usada para atacar sistemas. Por isso, a OpenAI colocou o modelo no nível crítico de seu sistema de avaliação, acima do nível alto atribuído ao GPT-5.6 Cyber. Entre as salvaguardas, estão monitoramento de atividades suspeitas, restrições ao uso de credenciais comprometidas, bloqueio de ajuda a ataques não autorizados contra sistemas críticos e recomendação de supervisão humana em operações de alto risco. Nos testes, o modelo evitou explorar serviços fora do escopo em 99,93% dos casos sem instruções adicionais e em 100% com as instruções de implantação.
E o usuário comum?
Para quem usa computador e celular no dia a dia, o efeito é indireto: falhas encontradas e corrigidas chegam como atualizações de segurança. Manter navegador, sistema e aplicativos atualizados é a melhor forma de aproveitar esse trabalho. Mais notícias sobre inteligência artificial estão na editoria Tecnologia, como a chegada do GPT-6 Luna ao ChatGPT grátis.
Dúvidas comuns
O que é o GPT-6 Cyber?
É um modelo de inteligência artificial da OpenAI especializado em cibersegurança. Ele encontra e valida vulnerabilidades em softwares, desenvolve métodos para explorá-las em testes autorizados e ajuda a propor correções. Em testes, achou 81 falhas inéditas no Firefox e criou explorações funcionais para 948 falhas no kernel do Linux.
Qualquer pessoa pode usar o GPT-6 Cyber?
Não. O acesso é restrito a profissionais e organizações aprovados pela OpenAI no programa Daybreak. Inicialmente, o modelo está disponível pela API e pelo Codex para um grupo selecionado de clientes do Daybreak Red, com expansão gradual prevista para outras modalidades.
Por que a OpenAI classificou o risco como crítico?
Porque o modelo tem capacidade avançada de encontrar e explorar falhas, o que poderia ser usado em ataques reais. A classificação crítica, acima da atribuída ao GPT-5.6 Cyber, levou a empresa a restringir o acesso e a adotar salvaguardas, como monitoramento e bloqueio de ataques a sistemas críticos.
O GPT-6 Cyber deixa a internet mais segura?
Pode ajudar, se as falhas encontradas forem corrigidas antes de serem exploradas por criminosos. A OpenAI já comunicou centenas de descobertas aos responsáveis pelos programas. O risco é o uso indevido da tecnologia, por isso o acesso é controlado e monitorado.
Uma corrida entre ataque e defesa
Ferramentas como o GPT-6 Cyber aceleram a descoberta de falhas e mudam o ritmo da segurança digital. A questão, daqui em diante, é garantir que os defensores cheguem primeiro, corrigindo as brechas antes que elas sejam usadas em ataques.
Fontes consultadas: Olhar Digital.
Imagem de destaque: Tima Miroshnichenko / Pexels.