OpenAI lança GPT-6 Cyber que detecta falhas zero-day em minutos

Inteligência Artificial

Nova IA da OpenAI identifica vulnerabilidades zero-day rapidamente, reforçando a segurança digital para clientes exclusivos.

Leia também: IA personaliza estudo e pode elevar nota do Enem 2026 em semanas

A OpenAI lançou o GPT-6 Cyber, um modelo de inteligência artificial voltado à segurança cibernética capaz de identificar vulnerabilidades e desenvolver exploits zero-day de forma autônoma em sistemas críticos, com acesso restrito a empresas aprovadas no programa Daybreak Red e proteções internas para evitar uso malicioso.

IA caça-falhas com foco em exploits zero-day

O GPT-6 Cyber foi desenhado para atuar em testes de invasão e avaliação de risco digital, automatizando tarefas que hoje dependem de equipes especializadas. Segundo a OpenAI, o modelo consegue descobrir brechas em sistemas complexos e chegar a exploits zero-day funcionais, inclusive em infraestruturas consideradas críticas, sem intervenção humana direta.

Na prática, essa capacidade permite que empresas de cibersegurança rodem simulações de ataques mais profundas e rápidas, encurtando a janela entre a descoberta de uma falha e a aplicação de correções. Setores como energia, saneamento, telecomunicações e finanças estão entre os mais interessados, por concentrarem sistemas sensíveis e altamente visados por criminosos digitais.

Ao mesmo tempo, o potencial ofensivo da tecnologia acende alertas no setor. Nas mãos erradas, um modelo assim poderia ajudar a planejar ataques sofisticados em escala. Por isso, a OpenAI manteve o lançamento sob um desenho de uso controlado, combinando bloqueios técnicos e critérios rígidos de acesso.

ExploitGym HoneyPot reduz ações fora dos limites

Antes de ser disponibilizado a clientes, o GPT-6 Cyber passou por uma bateria de testes, entre eles o ExploitGym HoneyPot, ambiente criado para medir o quanto o modelo tenta sair das regras impostas e realizar ações consideradas proibidas. De acordo com a empresa, o índice de comportamentos fora dos limites caiu para menos de 1%, ante 5% da versão anterior.

Fouad Matin, chefe da equipe de preparação cibernética e segurança da OpenAI, afirma que o avanço não é só de poder técnico, mas de controle. “Conseguimos fazer grandes melhorias nessa avaliação. Ele [GPT-6 Cyber] faz o que você pede em mais de 99% do tempo […] A consciência da avaliação é uma prioridade absoluta para nós”, disse.

Além do treinamento específico, o modelo traz bloqueios nativos para barrar pedidos claramente perigosos, como instruções para atacar usinas, estações de tratamento de água ou outros alvos de infraestrutura essencial. A promessa da OpenAI é que, mesmo em cenários de teste agressivos, o sistema reconheça e recuse ações que extrapolem o escopo de defesa cibernética.

Acesso restrito pelo programa Daybreak Red

O GPT-6 Cyber não estará disponível ao público em geral nem a qualquer empresa que queira experimentar o recurso. O uso, por enquanto, fica reservado a um grupo reduzido de organizações aprovadas no programa Daybreak Red, iniciativa da OpenAI voltada a cibersegurança ofensiva controlada, conhecida como red-teaming.

Nesse modelo, times especializados tentam invadir os próprios sistemas das empresas para antecipar falhas que poderiam ser exploradas por atacantes reais. A ideia é que o GPT-6 Cyber atue como um reforço a essas equipes, ampliando a capacidade de encontrar brechas em código, configurações de rede e integrações entre serviços.

O desenho restritivo busca equilibrar o ganho de segurança para quem entra no programa com a necessidade de minimizar o risco de vazamento ou uso indevido das capacidades do modelo. Na prática, porém, também cria um fosso entre organizações com acesso à tecnologia de ponta e outras que seguem enfrentando ameaças sofisticadas com ferramentas mais limitadas.

Entenda o contexto

O lançamento do GPT-6 Cyber ocorre em um cenário de corrida entre grandes empresas de tecnologia para dominar a aplicação de IA em cibersegurança. A OpenAI coloca o modelo em disputa direta com soluções avançadas de rivais, como o Gemini 4 Argon, do Google, e o programa Glasswing, da Anthropic, todos voltados a automatizar parte do trabalho de defesa e de testes ofensivos em sistemas digitais.

Ao mesmo tempo, a empresa tenta fortalecer sua infraestrutura de computação nos Estados Unidos, em especial com planos de novos data centers para sustentar a nova geração de modelos. O desempenho e a segurança do GPT-6 Cyber devem pesar nesse debate, tanto para investidores quanto para autoridades, em um momento em que governos e reguladores discutem regras específicas para o uso de IA em áreas sensíveis, como defesa cibernética, serviços públicos essenciais e finanças.

Nos próximos meses, a OpenAI deve ampliar gradualmente a base de clientes do Daybreak Red e monitorar de perto o comportamento do GPT-6 Cyber em cenários reais. A adoção crescente tende a acelerar a evolução das estratégias de defesa corporativa, mas também deve alimentar a pressão por normas claras que evitem que ferramentas do tipo ampliem o arsenal de ataques digitais em escala global.