A OpenAI anunciou o lançamento do GPT-6 Cyber, um modelo de cibersegurança concebido para identificar, explorar e corrigir vulnerabilidades de software. Segundo a empresa, este modelo já permitiu descobrir e corrigir 948 exploits de elevação de privilégios locais no Linux, e identificar 81 vulnerabilidades no Firefox até então desconhecidas. Tendo em conta as suas capacidades e os riscos potenciais, a OpenAI classificou-o na categoria «Crítico» do seu quadro de preparação e restringiu o seu acesso.
- A OpenAI lançou o GPT-6 Cyber, um modelo que identifica, explora e corrige vulnerabilidades de software.
- O modelo descobriu 81 falhas inéditas no Firefox e desenvolveu 948 exploits no núcleo Linux.
- A OpenAI reportou 304 problemas críticos aos mantenedores do Linux, com propostas de correção.
- O acesso é restrito a investigadores verificados, através da API e do Codex, no programa Daybreak Red.
A OpenAI é uma sociedade de interesse público (PBC) norte-americana especializada em inteligência artificial, com sede em São Francisco, na Califórnia. Desenvolve, nomeadamente, a série de grandes modelos de linguagem GPT, cujo nome significa «Generative Pre-trained Transformer». O lançamento do ChatGPT em novembro de 2022 acelerou o crescimento da IA generativa e, em setembro de 2026, o ChatGPT é o quinto sítio web mais visitado do mundo. A OpenAI comercializa também os modelos GPT Image e Codex, um agente de codificação baseado em IA.
Para avaliar as suas capacidades, a OpenAI baseia-se no ExploitGym, um benchmark, ou seja, um teste padronizado, que mede a capacidade de um modelo transformar uma vulnerabilidade conhecida num exploit funcional. O GPT-6 Cyber obteve uma pontuação de 48,5 %, contra 32,1 % do GPT-5.6 Cyber. Noutro teste, sobre a descoberta de falhas em aplicações web sem acesso ao seu código-fonte, a taxa de recuperação atingiu 40,3 % para o GPT-6 Cyber, contra 32,0 % para o GPT-6 Astra. A empresa indica também que o seu modelo evitou explorar serviços fora do perímetro em 99,93 % dos testes sem as suas mensagens de segurança de implementação, contra 94,49 % para o GPT-5.6 Cyber, e em 100 % dos casos quando essas mensagens estavam ativadas.
Falhas reportadas à Mozilla e aos mantenedores do Linux
Segundo a OpenAI, a campanha de investigação realizada no Firefox produziu provas reproduzíveis para 81 vulnerabilidades inéditas, classificadas pela Mozilla como de gravidade elevada. O modelo terá também demonstrado que outros 30 problemas já conhecidos eram mais graves do que indicado anteriormente. A Mozilla começou a integrar correções pouco depois da receção dos relatórios.
No núcleo Linux, o GPT-6 Cyber reproduziu 1 724 vulnerabilidades e desenvolveu exploits funcionais para 948 delas, contra 166 para o GPT-5.6 Sol com o mesmo dispositivo de investigação. A OpenAI indica ter reportado 304 problemas críticos aos responsáveis de manutenção, com propostas de correções. O modelo foi ainda utilizado para estudar uma falha crítica no Brotli, uma biblioteca de compressão utilizada pelo Node.js, identificada sob a referência CVE-2026-111497 e classificada com 9,2 segundo a pontuação CVSS, uma escala que mede a gravidade de uma vulnerabilidade.
Um acesso reservado a investigadores verificados
O GPT-6 Cyber está acessível, através da API e do Codex, a certos investigadores verificados no âmbito do programa Daybreak Red. A OpenAI esclarece que este programa foi concebido para fluxos de trabalho de segurança mais avançados, nomeadamente o desenvolvimento de exploits e os testes autorizados contra alvos remotos. «É evidente que dispomos de uma janela de oportunidade limitada para usar os modelos de ponta para proteger o software», escreve a empresa. A empresa prevê alargar progressivamente o acesso a mais organizações acreditadas e a investigadores independentes, implementando medidas de proteção adicionais contra utilizações abusivas.
