OpenAI lança GPT-6 Cyber para pesquisa de vulnerabilidades
8 de novembro de 2026 · 2 min de leitura
Também publicado em Русский, Italiano, Español, Türkçe, Indonesia, Français, Svenska, Polski, עברית, हिन्दी, Norsk, العربية
A OpenAI lançou o GPT-6 Cyber, um modelo de inteligência artificial voltado para a cibersegurança que foi treinado para localizar e confirmar vulnerabilidades exploráveis. O modelo opera dentro de limites definidos por pesquisadores e está disponível via API para clientes aprovados do Daybreak Red.
Em testes de desempenho, o GPT-6 Cyber alcançou 48,5% no ExploitGym, que avalia ataques a vulnerabilidades em alvos remotos, superando os 32,1% do GPT-5.6 Cyber. Em testes de penetração na web sem acesso ao código fonte, o modelo obteve uma taxa de recall de 40,3%, enquanto o GPT-6 Astra atingiu 32,0%. No RemoteExploitBench, que utiliza vulnerabilidades no GitLab, PostgreSQL e Jenkins, o GPT-6 Cyber teve 95% de sucesso, ao passo que o GPT-6 Astra no Daybreak Blue recusou todas as tarefas.
Devido a esses resultados, a OpenAI classificou o GPT-6 Cyber no nível Crítico de cibersegurança, conforme o Preparedness Framework, elevando a classificação que era Alta para o GPT-5.6 Cyber. Para garantir o alinhamento, o modelo foi treinado para respeitar restrições e reportar resultados corretamente. No teste ExploitGym Honeypot, que utiliza serviços vulneráveis fora do escopo como armadilhas, o GPT-6 Cyber evitou atacar tais serviços em 99,93% das vezes sem o uso de prompts de segurança de implantação, contra 94,49% do GPT-5.6 Cyber, atingindo 100% quando o prompt foi utilizado.
Na aplicação prática, pesquisadores da OpenAI utilizaram o modelo para encontrar 81 vulnerabilidades de severidade alta anteriormente desconhecidas no Firefox, com a Mozilla já tendo lançado correções para várias delas. O modelo também reproduziu 1.724 vulnerabilidades no kernel do Linux, criou 948 exploits funcionais e reportou 304 vulnerabilidades críticas aos mantenedores com sugestões de patches. Equipes de segurança da Cisco, Calif e CodeRabbit já adotaram a ferramenta para revisão de código e pesquisa de vulnerabilidades.
Para evitar o uso indevido, a OpenAI implementou monitoramento para verificar se as ações do modelo condizem com as permissões do usuário. O acesso à API do Daybreak Red agora exige a lista de permissões de IP por padrão, e clientes de API que utilizam a Retenção Zero de Dados devem usar o Processamento de Segurança Privado. Foi criado o grupo Daybreak Red for Critical Infrastructure para que equipes autorizadas testem sistemas essenciais, em colaboração com a Dragos para aprimorar as salvaguardas. A OpenAI expandirá o acesso ao GPT-6 Cyber para todos os clientes Daybreak Red em breve e está liberando o GPT-5.6 Cyber para todos os usuários desse grupo.