A OpenAI revelou esta quinta-feira o GPT-6 Cyber, um modelo dedicado à segurança informática que a empresa apresenta como significativamente mais eficaz do que o seu antecessor. Segundo a OpenAI, ele também respeita melhor os limites estabelecidos pelos investigadores.
- A OpenAI apresentou o GPT-6 Cyber, que supera o antecessor e respeita melhor os limites.
- O modelo atingiu 48,5 % no ExploitGym, contra 32,1 % do GPT-5.6 Cyber.
- Encontrou 81 falhas no Firefox e reproduziu 1 724 vulnerabilidades no kernel Linux.
- O acesso fica limitado a clientes aprovados, com novas salvaguardas.
No ExploitGym, um teste que verifica se uma IA consegue explorar uma determinada falha num alvo remoto, o novo modelo atingiu 48,5 %, contra 32,1 % do GPT-5.6 Cyber. A OpenAI classifica o GPT-6 Cyber no nível «Critical» para a cibersegurança, de acordo com o seu Preparedness Framework, o seu quadro de avaliação de riscos. Este nível situa-se acima de «High», atribuído ao GPT-5.6 Cyber.
Um comportamento testado face a alvos isca
Num dos seus testes de alinhamento, o modelo recebeu uma tarefa de exploração acompanhada de serviços anexos, propositadamente fáceis de piratear mas fora do perímetro autorizado. Sem instruções de segurança no momento da implementação, abstiveram-se de os explorar em 99,93 % dos casos, contra 94,49 % para o GPT-5.6 Cyber. Com essas instruções, nunca visou esses serviços isca.
«Esta melhoria no alinhamento reflete um treino dedicado que visa permanecer no perímetro autorizado, respeitar as restrições e reportar os resultados com precisão», indica a OpenAI.
Falhas detetadas no Linux e no Firefox
Os investigadores da OpenAI aplicaram o modelo ao kernel do Linux, onde ele reproduziu 1 724 vulnerabilidades e construiu exploits funcionais de elevação de privilégios para 948 delas. Testado com as mesmas ferramentas, o GPT-5.6 Sol também foi avaliado nesta tarefa. A OpenAI indica ter reportado 304 problemas críticos aos mantenedores do projeto, acompanhados de correções propostas.
No navegador Firefox, o modelo documentou 81 novas falhas que a Mozilla considerou de gravidade elevada, cada uma fundamentada por provas e testes reproduzíveis. A Mozilla começou a implementar as correções.
Salvaguardas e acesso restrito
A OpenAI implementa novas proteções, incluindo um sistema de monitorização que verifica se as ações do modelo correspondem ao que o utilizador está autorizado a fazer. Outras salvaguardas devem impedir que os seus modelos ajudem a comprometer sistemas de controlo industriais e outros sistemas críticos para a segurança. Estes dispositivos foram aperfeiçoados com base no feedback da Dragos, empresa especializada em cibersegurança industrial, que testou modelos Daybreak Red num laboratório controlado.
«A fasquia de competência baixa para o reconhecimento e a pesquisa de vulnerabilidades necessárias antes de um ataque», declarou Rob T. Lee, diretor de IA da Dragos.
Por enquanto, o acesso está limitado a determinados clientes aprovados do Daybreak Red, a vertente do programa Daybreak da OpenAI dedicada a trabalhos avançados sobre exploits e testes autorizados. Eles podem usar o GPT-6 Cyber através da API e do Codex. A OpenAI planeia abrir progressivamente o modelo a todos os clientes do Daybreak Red, que também recebem o GPT-5.6 Cyber. Um grupo Daybreak Red dedicado a defensores de infraestruturas críticas aprovados permitirá ainda testes supervisionados em sistemas sensíveis.
