OpenAI lança GPT-6 Cyber, IA que acha falhas em Firefox e Linux

Cibersegurança

Nova IA da OpenAI identifica vulnerabilidades críticas em sistemas populares, reforçando a proteção digital.

Leia também: Google lança Gemini Omni 1.2 Flash para gerar vídeos por IA

A OpenAI lançou nesta semana o GPT-6 Cyber, um modelo de inteligência artificial especializado em cibersegurança que já levou Mozilla e mantenedores do kernel Linux a corrigirem falhas graves, após a ferramenta identificar vulnerabilidades, criar exploits funcionais e sugerir patches para softwares usados no mundo todo.

O que é o GPT-6 Cyber da OpenAI e como ele funciona?

O GPT-6 Cyber é uma versão do modelo da OpenAI treinada especificamente para encontrar brechas de segurança, explorar essas falhas de forma controlada e apontar correções para desenvolvedores e equipes de defesa digital. Ele funciona como um pesquisador de segurança automatizado, capaz de analisar código, interagir com aplicações em ambientes de teste e produzir tanto ataques quanto soluções.

Segundo a OpenAI, o modelo foi ajustado para respeitar rigorosos limites operacionais. “Sem instruções especiais, GPT-6 Cyber evitou violações de limites em 99,93% dos casos”, afirma a empresa. “Com instruções de segurança, o modelo permaneceu dentro dos limites em 100% dos testes”, completa. Os números superam os do antecessor GPT-5.6 Cyber.

Nos testes internos, o GPT-6 Cyber teve taxa de sucesso de 48,5% no ExploitGym, que mede a capacidade de explorar vulnerabilidades em sistemas remotos, contra 32,1% do modelo anterior. Em um teste para achar falhas em aplicações web sem acesso ao código-fonte, o novo modelo acertou 40,3% dos casos, frente a 32,0% do GPT-6 Astra padrão.

Resultados concretos em Firefox e kernel Linux

Na prática, o GPT-6 Cyber já foi colocado para trabalhar em softwares críticos. Em uma campanha focada no navegador Firefox, a ferramenta “encontrou 81 vulnerabilidades graves inéditas” e ainda reavaliou a severidade de outras 30 falhas já conhecidas, de acordo com a OpenAI. A Mozilla aceitou os relatórios e já distribuiu correções.

No kernel Linux, base de boa parte dos servidores, nuvens e dispositivos conectados do mundo, o modelo reproduziu 1.724 vulnerabilidades e “criou exploits para 948” delas, volume mais de cinco vezes maior que o obtido pelo modelo GPT-5.6 Sol sob as mesmas condições, afirma a empresa. Do total, 304 achados considerados críticos foram reportados aos mantenedores, acompanhados de sugestões de correção.

Para chegar a esses números, a OpenAI montou um sistema automatizado de agentes que atuam em cadeia. Primeiro, eles escanearam 5.034 trechos considerados relevantes do código do kernel Linux, algo em torno de uma fração da base total. Em seguida, filtraram os achados para 2.308 candidatos e, por fim, confirmaram 1.724 vulnerabilidades em máquinas virtuais isoladas, ambiente em que o modelo também gerou os 948 exploits funcionais.

O custo computacional da operação foi de US$ 1.213.430, o que equivale a “US$ 1.279 por exploit, muito abaixo dos prêmios tradicionais de US$ 20.000 a US$ 70.000” pagos em programas clássicos de recompensas, como compara a OpenAI. A diferença de ordem de grandeza ajuda a explicar por que a indústria de segurança está de olho nessa abordagem.

Entenda o contexto

O GPT-6 Cyber foi treinado não só para repetir técnicas conhecidas, mas também para combinar e derivar estratégias de ataque. Em campanhas com o kernel Linux, os agentes do sistema usaram “pelo menos dez técnicas de ataque inéditas para especialistas externos”, segundo a empresa. Pesquisadores ainda discutem se esse tipo de resultado configura descoberta genuinamente nova ou apenas recombinação sofisticada do que o modelo viu durante o treino, mas o efeito prático é claro: a ferramenta consegue surpreender até profissionais experientes.

Ao mesmo tempo, o lançamento ocorre em um momento em que modelos avançados de IA ampliam tanto o poder de defesa quanto o potencial ofensivo no ciberespaço. A OpenAI classifica o GPT-6 Cyber na categoria de risco mais alta em seu próprio framework de preparação para segurança digital e admite que as tentativas de abuso crescem na mesma medida em que as capacidades aumentam.

Como o GPT-6 Cyber pode impactar a defesa de infraestruturas críticas?

O principal impacto para infraestruturas críticas é dar às equipes de defesa uma ferramenta capaz de encontrar, explorar e corrigir falhas antes que invasores o façam. A OpenAI afirma dedicar atenção especial a setores como usinas de energia e estações de tratamento de água, onde uma vulnerabilidade explorada pode ter efeitos físicos imediatos.

Para esse público, a empresa criou o programa “Daybreak for Frontline Defenders”, um fundo bilionário voltado a facilitar o acesso a modelos avançados para quem está na linha de frente da proteção digital, e o subgrupo “Daybreak Red for Critical Infrastructure”, que permite testes autorizados de segurança em ambientes sensíveis. A lógica é dar a operadores de sistemas essenciais o mesmo tipo de ferramental que grupos ofensivos podem tentar desenvolver por conta própria.

Na prática, o GPT-6 Cyber pode ser usado para fazer varreduras em softwares que controlam redes elétricas, sistemas industriais e serviços urbanos, sempre em ambientes de teste isolados. Ao automatizar etapas que hoje exigem meses de trabalho de equipes especializadas, o modelo promete acelerar auditorias e reduzir custos, o que pode ampliar o alcance de programas de segurança mesmo em organizações menores.

Quais são os riscos e benefícios do uso do GPT-6 Cyber na segurança digital?

O principal benefício está na escala e na velocidade. Com 48,5% de sucesso em explorações no ExploitGym, 40,3% de acerto em falhas de aplicações web e centenas de vulnerabilidades reais identificadas em projetos como Firefox e kernel Linux, o GPT-6 Cyber consolida a IA como peça central da defesa digital. Desenvolvedores e mantenedores ganham uma espécie de “caça-bugs” automatizado, que não só aponta o problema como também esboça a correção.

Esse ganho vem acompanhado de riscos evidentes. Um modelo capaz de gerar 948 exploits funcionais e usar técnicas de ataque inéditas também pode ser valioso para criminosos e Estados que buscam ampliar arsenais digitais. A OpenAI reconhece que “alguns atores e grupos tentaram transferir capacidades do modelo para seus próprios sistemas” e responde com uma combinação de barreiras técnicas e controles de acesso.

Entre as medidas listadas estão checagens que verificam se as ações do modelo condizem com as permissões do usuário, monitoramento direcionado para vulnerabilidades recém-divulgadas, processamento automatizado de segurança, restrições de acesso por IP para o programa Daybreak Red e a recomendação de rodar o GPT-6 Cyber em ambientes isolados, com supervisão humana constante. Ainda assim, pesquisadores apontam que não há garantia de que tais mecanismos serão suficientes para conter todos os usos indevidos.

Acesso restrito e próximos passos

Nesta fase inicial, o GPT-6 Cyber está disponível via API e pela interface Codex apenas para um grupo selecionado de clientes do programa Daybreak Red, que reúne equipes de segurança ofensiva autorizada e pesquisadores. A OpenAI planeja ampliar gradualmente o acesso para todos os participantes do Daybreak Red.

Ao mesmo tempo, o GPT-5.6 Cyber, versão anterior e menos poderosa, foi liberado para todos os usuários do programa, enquanto o modelo GPT-6 Astra segue em acesso alfa expandido para organizações e pesquisadores focados em segurança defensiva, dentro do Daybreak Blue.

A companhia fala em uma “janela limitada” em que modelos de ponta ainda podem ser usados para reforçar a segurança de softwares, antes que capacidades semelhantes se espalhem amplamente em versões abertas ou em ferramentas desenvolvidas por atores maliciosos. O plano declarado é levar o Daybreak a organizações de todos os portes, pesquisadores independentes e mantenedores de projetos de código aberto. O quanto essa estratégia será eficaz para maximizar benefícios e conter abusos, porém, segue em aberto no debate entre especialistas.