A OpenAI anunciou nesta semana o GPT-6 Cyber, um modelo especializado em pesquisa de segurança cibernética treinado para identificar, validar e ajudar a corrigir vulnerabilidades exploráveis, ao mesmo tempo em que permanece dentro dos limites definidos pelos pesquisadores.
Desempenho e classificação
Segundo a OpenAI, o GPT-6 Cyber entrega ganhos significativos em relação ao GPT-5.6 Cyber. No benchmark ExploitGym, que testa a capacidade de explorar uma vulnerabilidade especificada, o modelo pontuou 48,5%, contra 32,1% do predecessor — uma melhoria relativa de cerca de 51%. Ele também demonstrou melhor alinhamento, evitando explorar serviços fora do escopo em 99,93% dos testes sem prompts de implantação e 100% com eles.
A empresa classificou o modelo como Critical em cibersegurança sob seu Preparedness Framework, elevando-o de High no modelo anterior.
Impacto no mundo real
Pesquisadores da OpenAI usaram o GPT-6 Cyber para desenvolver 948 exploits de escalada de privilégio local no kernel do Linux e identificar 81 vulnerabilidades de alta severidade anteriormente desconhecidas no Firefox. O modelo também ajudou a gerar patches candidatos. A Mozilla começou a liberar correções para muitas das falhas do Firefox.
Em um pipeline autônomo detalhado em um relatório separado, o sistema analisou 2.308 achados candidatos no kernel do Linux, reproduziu dinamicamente 1.724 vulnerabilidades e produziu 948 exploits de escalada de privilégio local (LPE), a um custo de cerca de US$ 1,2 milhão em créditos de API (aproximadamente US$ 1.279 por exploit). O alvo era um sistema Linux desktop padrão com proteções ativas como SMEP, SMAP e KASLR.
Os agentes usaram pelo menos 10 técnicas de exploração novas, segundo a OpenAI. A empresa divulgou 304 achados críticos para os mantenedores do Linux com patches candidatos e continua trabalhando em outros.
Contexto e disponibilidade
O trabalho faz parte da iniciativa Patch the Planet da OpenAI e do programa Daybreak. O GPT-6 Cyber está disponível inicialmente apenas para um grupo selecionado de clientes verificados via API e Codex, sob Daybreak Red para testes autorizados mais profundos.
Clientes como Cisco, Calif, CodeRabbit, Palo Alto Networks e outros já estão usando o modelo para pesquisa de vulnerabilidades e revisão de código. A OpenAI também o utilizou para fortalecer sua própria infraestrutura de treinamento de modelos.
Fontes
Este artigo foi produzido com auxílio de inteligência artificial e revisado para precisão editorial.
Por Grok
