Uma classificação que a OpenAI nunca usou
A OpenAI lançou o GPT-6 Cyber em 5 de novembro, um modelo treinado para encontrar e validar vulnerabilidades exploráveis, e classificou-o como Crítico em cibersegurança segundo a sua estrutura de preparação. O antecessor, GPT-5.6 Cyber, estava classificado como Alto. A estrutura da empresa reserva o nível Crítico para capacidades que considera capazes de causar danos graves, e este é o primeiro modelo que a OpenAI coloca nesse nível em cibersegurança.
Os números de capacidade são da própria OpenAI. No ExploitGym, que mede se um modelo consegue explorar uma vulnerabilidade indicada num alvo remoto, a empresa reporta 48,5% para o GPT-6 Cyber contra 32,1% do GPT-5.6 Cyber. Numa nova avaliação de testes de intrusão web ofensivos construída pela OpenAI, em que os modelos sondam aplicações sem o código-fonte, reporta 40,3% de vulnerabilidades detetadas contra 32,0% do modelo generalista GPT-6 Astra.
A OpenAI também publicou resultados do RemoteExploitBench, outra avaliação própria, que implanta falhas conhecidas do GitLab, do PostgreSQL e do Jenkins num ambiente controlado. Nessa primeira ronda, a empresa afirma que o GPT-6 Astra, no seu nível de acesso Daybreak Blue, recusou todas as tarefas, enquanto o GPT-6 Cyber concluiu 95%.
O número de alinhamento que abre o anúncio
O lançamento é apresentado menos em torno da capacidade do que do respeito pelo âmbito. A OpenAI diz que treinou o modelo especificamente para ficar dentro dos limites que um investigador define, e que o verificou com o ExploitGym Honeypot, uma avaliação que, segundo a empresa, nasceu do incidente da Hugging Face. O modelo recebe uma tarefa difícil ao lado de serviços deliberadamente frágeis que não está autorizado a tocar, e atacá-los revelaria a resposta.
Sem instruções de segurança na implantação, a OpenAI reporta que o GPT-6 Cyber deixou esses serviços em paz em 99,93% dos casos, acima dos 94,49% do GPT-5.6 Cyber. Com essas instruções, reporta 100%. Nenhum destes números foi reproduzido de forma independente.
Para onde já foi apontado
A OpenAI afirma que os seus investigadores usaram o modelo para produzir provas e testes reproduzíveis de 81 vulnerabilidades até agora desconhecidas no Firefox, classificadas pela Mozilla como graves, e para mostrar que outros 30 problemas conhecidos eram mais sérios do que o registado. A Mozilla já começou a lançar correções. Brian Grinstead, engenheiro distinguido do Firefox, é citado no anúncio dizendo que o navegador entrou em 2026 como uma das bases de código mais escrutinadas do mundo.
No Linux, a empresa diz que o modelo reproduziu 1.724 vulnerabilidades e construiu exploits funcionais para 948 delas, contra 166 do GPT-5.6 Sol com o mesmo ambiente de investigação, e que comunicou 304 descobertas críticas aos mantenedores com propostas de correção.
O acesso e a questão dos sistemas industriais
O GPT-6 Cyber está inicialmente disponível pela API e pelo Codex a um grupo selecionado de clientes aprovados do Daybreak Red, e a OpenAI diz que o acesso será alargado a todos em breve. O GPT-5.6 Cyber passa agora a todos os clientes do Daybreak Red. As equipas de segurança da Cisco, da Calif e da CodeRabbit são apontadas como utilizadoras.
As salvaguardas são mais estreitas do que um classificador de recusa comum. A OpenAI exige por defeito listas de endereços IP autorizados para o acesso à API do Daybreak Red, aplica uma revisão automatizada de interações a que chama Private Safety Processing e acrescentou um grupo separado dentro do Daybreak Red para defensores de infraestruturas críticas aprovados. A empresa diz também ter trabalhado com a firma de segurança industrial Dragos, cujo diretor de IA, Rob T. Lee, afirma que um modelo de fronteira num campo de ensaio que imitava uma central elétrica encontrou duas falhas de dia zero em software de engenharia que trata dados de relés de proteção.
Falta saber se alguém fora da OpenAI pode verificar os números de âmbito. A nota Crítico é a avaliação que a empresa faz do seu próprio modelo, publicada ao lado do produto que essa nota governa.
