OpenAI classifica GPT-6 Cyber como crítico em cibersegurança

Resumo

• A OpenAI apresentou o GPT-6 Cyber, um modelo treinado para encontrar vulnerabilidades de software, desenvolver exploits funcionais e sugerir correções.

  O modelo combina a descoberta de falhas com a capacidade de ajudar a corrigi-las.

• Em testes direcionados, o GPT-6 Cyber encontrou 81 vulnerabilidades críticas até então desconhecidas no Firefox, e a Mozilla já as corrigiu.

  O caso mostra que as falhas identificadas pelo modelo levaram a correções em um navegador usado por milhões de pessoas.

• No kernel do Linux, o modelo reproduziu 1.724 vulnerabilidades e desenvolveu exploits funcionais para 948 delas, mais de cinco vezes o número alcançado pelo antecessor.

  O resultado indica um aumento expressivo na capacidade de reproduzir falhas e demonstrar como podem ser exploradas.

• Sem instruções especiais de segurança, o GPT-6 Cyber respeitou os limites definidos em 99,93% dos testes; com instruções de segurança, ficou dentro dos limites em 100% deles.

  Os resultados medem a capacidade do modelo de evitar ações fora do escopo autorizado durante os testes.

• No benchmark ExploitGym, o GPT-6 Cyber obteve 48,5%, ante 32,1% do GPT-5.6 Cyber.

  A comparação aponta melhora do modelo mais recente nessa avaliação de capacidade de exploração.

• Inicialmente, o acesso ao GPT-6 Cyber está disponível apenas a um grupo selecionado de clientes aprovados do programa Daybreak.

  A restrição limita quem pode usar o modelo no lançamento.

• A OpenAI elevou a classificação de risco cibernético do GPT-6 Cyber para Crítico, acima da classificação Alta atribuída ao GPT-5.6 Cyber.

  A classificação indica que a própria OpenAI considera o modelo de alto risco em cibersegurança, embora a comparação com o antecessor mostre uma mudança na avaliação.

• O GPT-6 Cyber identificou uma vulnerabilidade crítica no Brotli, registrada como CVE-2026-111497, com pontuação CVSS de 9,2.

  A descoberta aponta uma falha grave em uma biblioteca de compressão de dados, mas os trechos não informam se ela já foi corrigida.

Dados

Vulnerabilidades críticas desconhecidas encontradas no Firefox

81

Vulnerabilidades reproduzidas no kernel do Linux

1.724 vulnerabilidades

Exploits funcionais desenvolvidos

948

Multiplicador em relação ao antecessor

mais de cinco vezes

Testes dentro dos limites sem instruções especiais de segurança

99,93%

Testes dentro dos limites com instruções de segurança

100%

Resultado do GPT-6 Cyber no ExploitGym

48,5%

Resultado do GPT-5.6 Cyber no ExploitGym

32,1%

Pontuação CVSS da vulnerabilidade no Brotli

9,2