OpenAI lança GPT-6 Cyber para cibersegurança e identifica milhares de falhas

A OpenAI anunciou o lançamento do GPT-6 Cyber, um modelo de inteligência artificial (IA) avançado e especializado em cibersegurança. A ferramenta é capaz de identificar, validar e até desenvolver métodos para explorar milhares de vulnerabilidades em softwares, além de propor correções. O modelo já demonstrou sua capacidade ao analisar sistemas como Linux e Firefox.

O GPT-6 Cyber representa um salto significativo em relação aos modelos anteriores. Em testes de avaliação de capacidade de exploração de vulnerabilidades em sistemas remotos, o novo modelo alcançou 48,5% de aproveitamento no ExploitGym, superando os 32,1% do GPT-5.6 Cyber. Em testes de identificação de falhas em aplicações web sem acesso ao código-fonte, o GPT-6 Cyber identificou 40,3% das vulnerabilidades, contra 32% do GPT-6 Astra.

Desempenho superior em testes de segurança

A performance do GPT-6 Cyber foi notavelmente superior em diversas avaliações. A OpenAI classificou o modelo como Crítico em cibersegurança, um patamar acima da classificação Alta atribuída ao seu antecessor. Em testes que medem a capacidade de explorar vulnerabilidades específicas em sistemas remotos, o modelo atingiu 48,5% de aproveitamento, um aumento de 51% em relação ao GPT-5.6 Cyber.

Em outra frente, focada na identificação de falhas em aplicações web sem a necessidade de acesso ao código-fonte, o GPT-6 Cyber detectou 40,3% das vulnerabilidades. Este resultado supera os 32% registrados pelo GPT-6 Astra, outro modelo da OpenAI.

Análise detalhada em softwares populares

A eficácia do GPT-6 Cyber foi comprovada em análises de projetos de código aberto. No sistema operacional Linux, o modelo conseguiu reproduzir 1.724 vulnerabilidades e desenvolveu explorações funcionais para 948 delas. Este número é mais de cinco vezes superior aos 166 casos explorados pelo GPT-5.6 Sol. A OpenAI informou ter comunicado 304 descobertas críticas aos desenvolvedores do Linux, juntamente com sugestões de correções.

No navegador Firefox, o GPT-6 Cyber identificou 81 vulnerabilidades inéditas classificadas como de alta gravidade pela Mozilla. Adicionalmente, o modelo revelou que outros 30 problemas já conhecidos apresentavam um risco maior do que o estimado anteriormente. A OpenAI já forneceu à equipe do Firefox testes reproduzíveis e propostas de correção, e a Mozilla já iniciou a distribuição de atualizações.

Acesso restrito e controle de uso

O acesso ao GPT-6 Cyber será controlado e restrito a profissionais e organizações aprovadas pela OpenAI, por meio do programa de segurança Daybreak. Este programa possui três modalidades: Daybreak Blue (defesa e validação), Daybreak Red (testes avançados de invasão e pesquisa) e Daybreak Red para Infraestrutura Crítica (testes em sistemas essenciais).

Inicialmente, o GPT-6 Cyber estará disponível via API e Codex para um grupo selecionado de clientes do Daybreak Red. A OpenAI planeja expandir gradualmente o acesso. A empresa também anunciou um programa de subsídios de US$ 1 bilhão para facilitar o acesso às ferramentas do Daybreak por equipes com recursos limitados, incluindo órgãos governamentais e prestadores de serviços essenciais.

Para mitigar o risco de uso indevido, a OpenAI implementou medidas como monitoramento de atividades suspeitas, restrições ao uso de credenciais comprometidas e mecanismos para bloquear ataques não autorizados contra sistemas críticos. A empresa também recomenda o uso de ambientes isolados e supervisão humana em operações de alto risco.