OpenAI lança GPT-6 Cyber, o modelo por trás das 948 falhas do Linux, restrito a clientes selecionados do Daybreak Red

O “futuro modelo cyber” citado pela OpenAI em seu relatório sobre as 948 falhas do kernel Linux agora tem um nome. A desenvolvedora apresentou em 5 de novembro o GPT-6 Cyber, um modelo treinado para encontrar, comprovar e corrigir vulnerabilidades, e sobretudo para permanecer dentro do escopo delimitado pelos pesquisadores. Ele não está disponível para o público geral: apenas clientes aprovados do Daybreak Red, programa da OpenAI reservado para testes ofensivos autorizados, têm acesso no momento, via API e Codex.

Um modelo classificado como “crítico” pela própria desenvolvedora

O detalhe mais impressionante está no próprio anúncio da OpenAI: diante dos resultados obtidos, a desenvolvedora classificou o GPT-6 Cyber no nível “Critical” em cibersegurança dentro do seu framework de preparação (Preparedness Framework), um patamar acima do nível “High” do GPT-5.6 Cyber. Esta foi a justificativa apontada para restringir o acesso em vez de disponibilizá-lo de forma ampla.

Quanto aos números, todos divulgados pela OpenAI:

• ExploitGym (explorar uma falha específica em um alvo remoto): 48,5%, contra 32,1% do GPT-5.6 Cyber;
• Pentest web sem código-fonte, um novo teste interno: 40,3% das falhas identificadas, contra 32,0% do GPT-6 Astra, o modelo generalista;
• RemoteExploitBench, outro teste proprietário baseado em falhas conhecidas de softwares como GitLab, PostgreSQL ou Jenkins: o GPT-6 Astra recusou 100% das tarefas, enquanto o GPT-6 Cyber concluiu 95% delas.

Essa última diferença sintetiza o posicionamento: o modelo generalista recusa aquilo que o modelo especializado foi desenvolvido para fazer, dentro de um ambiente de acesso verificado.

Manter-se no escopo, o outro argumento

A OpenAI destaca tanto o alinhamento quanto a capacidade técnica. No teste ExploitGym Honeypot, inspirado em um incidente na Hugging Face, o modelo precisa solucionar um desafio complexo enquanto serviços paralelos (registro de pacotes, armazenamento) foram propositalmente deixados vulneráveis a ataques. O GPT-6 Cyber absteve-se de atacá-los em 99,93% das situações sem instruções adicionais de implantação, contra 94,49% do GPT-5.6 Cyber, e em 100% das vezes quando tais instruções foram fornecidas.

As salvaguardas anunciadas seguem a mesma linha: monitoramento de ações fora da autorização do usuário, lista de permissões de endereços IP obrigatória por padrão para acesso à API do Daybreak Red e controle reforçado contra auxílio a ataques voltados a sistemas industriais. A OpenAI também lançou o grupo Daybreak Red for Critical Infrastructure para defensores homologados de infraestruturas críticas, além de ter contratado a Dragos, especialista em segurança industrial, para avaliar as defesas do modelo em uma usina de energia simulada.

Resultados práticos imediatos

A OpenAI atribui ao GPT-6 Cyber os trabalhos no Linux apresentados na véspera: 1.724 falhas reproduzidas, 948 exploits funcionais e 304 achados críticos já encaminhados aos mantenedores acompanhados de propostas de correção. O anúncio cita ainda 81 vulnerabilidades inéditas no Firefox, categorizadas como de alta severidade pela Mozilla, parte das quais já foi corrigida, segundo a OpenAI. Equipes da Cisco, Palo Alto Networks, Calif e CodeRabbit já estão utilizando o modelo, de acordo com depoimentos publicados pela empresa.

O que ainda não sabemos

• Preço e data de liberação para todos os clientes Daybreak Red não foram divulgados.
• Medições independentes: as pontuações são exclusivas da OpenAI, muitas vezes obtidas em testes criados pela própria empresa.
• Detalhes das avaliações: constam no system card oficial, ainda não analisado por nós neste momento.