OpenAI apresenta GPT-6 Cyber, modelo especializado em pesquisa de segurança cibernética
A OpenAI anunciou o GPT-6 Cyber, um modelo de inteligência artificial desenvolvido especificamente para atividades avançadas de segurança cibernética. A tecnologia foi projetada para identificar vulnerabilidades, validar possíveis explorações e auxiliar no desenvolvimento de correções, respeitando os limites de autorização definidos pelos pesquisadores.
O anúncio foi publicado em 5 de novembro de 2026 e apresenta avanços em relação à geração anterior, o GPT-5.6 Cyber. Segundo a empresa, o novo modelo alcançou resultados superiores em avaliações de segurança, incluindo testes de exploração de vulnerabilidades e de respeito ao escopo das atividades autorizadas.
A iniciativa faz parte da estratégia da OpenAI de utilizar modelos de inteligência artificial para fortalecer a defesa de sistemas e infraestruturas digitais.
GPT-6 Cyber apresenta avanços na identificação de vulnerabilidades
Um dos principais destaques do GPT-6 Cyber está na capacidade de analisar códigos, identificar falhas de segurança e desenvolver exploits funcionais para validar possíveis vulnerabilidades.
No benchmark ExploitGym, utilizado para avaliar a capacidade dos modelos de explorar vulnerabilidades específicas, o GPT-6 Cyber alcançou 48,5% de desempenho, contra 32,1% do GPT-5.6 Cyber. Segundo a OpenAI, o resultado representa uma melhoria relativa de 51% em relação à geração anterior.
A empresa também apresentou resultados em testes de segurança de aplicações web. Em uma avaliação voltada à identificação de vulnerabilidades sem acesso ao código-fonte, o modelo alcançou 40,3% de recall, enquanto o GPT-6 Astra registrou 32%.
A OpenAI classificou o GPT-6 Cyber no nível Crítico em cibersegurança, acima do nível Alto atribuído ao GPT-5.6 Cyber. Essa classificação considera as capacidades do modelo em tarefas relacionadas à compreensão de software, identificação de vulnerabilidades e desenvolvimento de exploits funcionais.
Os resultados divulgados indicam avanços nas avaliações de descoberta de falhas e validação de possíveis caminhos de exploração, embora não representem uma garantia de desempenho equivalente em todos os ambientes reais.
Descobertas em projetos de código aberto
A OpenAI afirma que o GPT-6 Cyber já foi utilizado em pesquisas envolvendo projetos de software amplamente utilizados.
Entre os resultados apresentados estão:
- Firefox: identificação de 81 vulnerabilidades até então desconhecidas, classificadas como de alta gravidade pela Mozilla. O trabalho também identificou 30 problemas conhecidos cuja gravidade havia sido subestimada.
- Kernel Linux: reprodução de 1.724 vulnerabilidades e desenvolvimento de exploits funcionais para 948 delas.
- Correções de segurança: geração de evidências reproduzíveis e propostas de patches para auxiliar os mantenedores dos projetos na correção dos problemas.
No caso do Firefox, a OpenAI comunicou as descobertas à Mozilla, acompanhadas de propostas de correção. Segundo a empresa, a equipe do Firefox começou a incorporar correções pouco depois de receber os relatórios, e a Mozilla já disponibilizou atualizações para muitas das vulnerabilidades identificadas.
No projeto Linux, a OpenAI também informou ter comunicado 304 descobertas consideradas críticas aos mantenedores, acompanhadas de possíveis correções. Segundo a empresa, o trabalho de correção das demais vulnerabilidades continua em andamento.
Esses resultados mostram como modelos especializados podem auxiliar pesquisadores a analisar grandes bases de código e investigar problemas que exigiriam um trabalho manual extenso.
Segurança e controle das atividades autorizadas
O aumento da capacidade de identificar e explorar vulnerabilidades também amplia os riscos de uso indevido. Por isso, a OpenAI afirma que o GPT-6 Cyber recebeu treinamento especializado para respeitar os limites definidos pelos pesquisadores.
Em uma avaliação de alinhamento, o modelo evitou explorar serviços fora do escopo autorizado em 99,93% dos testes sem os prompts de segurança utilizados na implantação. Com esses mecanismos adicionais, o índice chegou a 100%.
A empresa também implementou mecanismos de monitoramento para identificar atividades incompatíveis com as permissões concedidas pelo usuário, além de proteções contra tentativas de utilização indevida.
Entre as medidas mencionadas estão monitoramento específico para atividades de cibersegurança, proteção contra credenciais roubadas ou comprometidas, restrição de acesso por redes autorizadas, isolamento em ambientes controlados e supervisão humana em fluxos de trabalho de alto risco.
A OpenAI destaca que essas medidas procuram permitir pesquisas legítimas de segurança sem facilitar ações não autorizadas. A empresa também recomenda o uso de ambientes isolados e a revisão das ações executadas pelo modelo.
Aplicações na proteção de infraestruturas críticas
Outro ponto importante do anúncio é a utilização do GPT-6 Cyber na defesa de infraestruturas críticas, como sistemas de energia, estações de tratamento de água e ambientes de tecnologia operacional e controle industrial (OT/ICS).
Para esse segmento, a OpenAI está criando um grupo específico dentro do Daybreak Red, chamado Daybreak Red for Critical Infrastructure, destinado a defensores de infraestruturas críticas que tenham sido aprovados no programa.
A iniciativa permite que essas equipes realizem testes de segurança autorizados em sistemas críticos, mantendo mecanismos de proteção contra atividades que possam comprometer equipamentos ou serviços essenciais.
A empresa também realizou avaliações em parceria com a Dragos, especializada em segurança de tecnologia operacional. Os testes foram conduzidos em um ambiente de laboratório controlado e envolveram atividades que foram desde a descoberta de redes e identificação de ativos até a investigação de vulnerabilidades em sistemas industriais.
Segundo a OpenAI, os resultados dessas avaliações foram utilizados para aprimorar os mecanismos de proteção do modelo, buscando bloquear atividades potencialmente perigosas sem restringir desnecessariamente pesquisas legítimas de segurança.
Disponibilidade do GPT-6 Cyber
Inicialmente, o GPT-6 Cyber está disponível por meio da API e do Codex para um grupo selecionado de clientes aprovados do programa Daybreak Red.
A OpenAI informou que pretende ampliar gradualmente o acesso para todos os clientes do Daybreak Red. A empresa também disponibilizou o GPT-5.6 Cyber para todos os participantes desse programa.
O acesso ao GPT-6 Cyber, portanto, não foi anunciado como uma disponibilização geral para todos os usuários do ChatGPT ou desenvolvedores.
Inteligência artificial como ferramenta de defesa cibernética
O lançamento do GPT-6 Cyber representa mais um avanço na aplicação da inteligência artificial à segurança da informação. A capacidade de identificar vulnerabilidades, validar falhas e auxiliar na criação de correções pode acelerar o trabalho de pesquisadores e equipes responsáveis pela proteção de sistemas.
Ao mesmo tempo, o aumento dessas capacidades exige controles rigorosos, autorização explícita e supervisão adequada para evitar que as mesmas ferramentas sejam utilizadas em atividades maliciosas.
O desafio para o setor será aproveitar o potencial desses modelos para fortalecer a segurança de softwares e infraestruturas digitais, mantendo o uso dessas tecnologias dentro de limites seguros e autorizados.
Fonte: OpenAI — GPT-6 Cyber: ampliando a fronteira dos agentes de cibersegurança alinhados.
