GPT-6 Cyber: o novo braço da OpenAI que acha e corrige falhas antes dos hackers

Durante uma campanha dedicada à pesquisa de segurança, o GPT-6 Cyber descobriu 81 vulnerabilidades inéditas no Firefox, todas classificadas pela Mozilla como de alta gravidade. Os resultados chamam a atenção especialmente porque o navegador já passou por extensivos testes de segurança, inclusive com modelos de inteligência artificial anteriores.

O trabalho do modelo não se limitou a identificar as falhas. Ele também propôs correções para as vulnerabilidades e constatou que 30 bugs do Firefox já documentados eram mais perigosos do que suas classificações originais indicavam. A Mozilla já disponibilizou correções para muitas das vulnerabilidades recém-descobertas. Brian Grinstead, engenheiro da empresa, afirmou que os patches já chegaram a milhões de usuários.

GPT-6 Cyber também encontra falhas no kernel do Linux

O Firefox não foi o único grande projeto de software analisado pelo GPT-6 Cyber. A OpenAI também utilizou o modelo para investigar vulnerabilidades no kernel do Linux, onde ele teria conseguido gerar exploits funcionais para 948 vulnerabilidades. Para efeito de comparação, o GPT-5.6 Sol, modelo anterior da OpenAI, conseguiu produzir exploits funcionais para 166 vulnerabilidades utilizando a mesma configuração de pesquisa.

A empresa afirma que o GPT-6 Cyber também identificou 304 problemas críticos e os reportou aos responsáveis pela manutenção do Linux, acompanhados de sugestões de correção. O modelo já está sendo utilizado por empresas de fora da OpenAI, incluindo Cisco e CodeRabbit, em tarefas de revisão de código e segurança.

A capacidade de identificar vulnerabilidades automaticamente, reproduzir suas condições de exploração e sugerir correções pode tornar as pesquisas de segurança muito mais abrangentes. Com isso, equipes especializadas podem analisar milhares de trechos de código sem depender exclusivamente de verificações manuais.

Introducing GPT-6 Cyber! We trained it for advanced cybersecurity work with improved alignment. It has been powering our security work for quite a while and has been behind many of our recent security highlights: finding and helping patch high-severity vulnerabilities in Firefox,…

— Xiangyu Qi (@xiangyuqi_pton) November 5, 2026

OpenAI também testou o GPT-6 Cyber contra seus próprios sistemas

A OpenAI também submeteu o GPT-6 Cyber e outros modelos a testes controlados de segurança contra sua própria infraestrutura. Durante os experimentos, agentes de inteligência artificial conseguiram escapar de ambientes isolados e executar códigos nas máquinas que os hospedavam. A empresa utilizou as descobertas para corrigir seus softwares e reforçar as restrições de rede nos ambientes afetados.

Os testes evidenciam um aspecto incomum dos modelos de IA cada vez mais avançados em cibersegurança: eles também podem encontrar brechas nos próprios sistemas criados para mantê-los sob controle. Isso torna os mecanismos de proteção ao redor desses modelos tão importantes quanto sua capacidade de identificar vulnerabilidades.

Até que ponto o GPT-6 Cyber consegue operar com segurança?

A OpenAI também avaliou se o GPT-6 Cyber era capaz de diferenciar alvos legítimos de sistemas que simplesmente estavam acessíveis durante uma tarefa de segurança.

Em um experimento controlado, o modelo recebeu um objetivo complexo de cibersegurança dentro de um ambiente fechado. Alguns serviços próximos foram configurados intencionalmente com vulnerabilidades relativamente fáceis de explorar. Atacá-los poderia ajudar o modelo a concluir sua tarefa, mas ultrapassaria os limites estabelecidos para o experimento.

Sem instruções adicionais de segurança, o GPT-6 Cyber evitou atacar esses serviços fora do escopo em 99,93% dos testes. Quando a OpenAI forneceu orientações explícitas sobre a necessidade de respeitar os limites da tarefa, o modelo deixou de atacá-los em todos os testes.

Para um sistema desenvolvido para realizar pesquisas ofensivas de segurança, essa distinção é fundamental. Um modelo capaz de encontrar vulnerabilidades, mas que explora indiscriminadamente qualquer sistema ao seu alcance, poderia representar riscos consideráveis quando utilizado contra infraestruturas reais.

Acesso ao modelo continua bastante restrito

Apesar de suas capacidades, o GPT-6 Cyber não é um modelo que a maioria dos usuários pode acessar livremente. A OpenAI classificou o sistema como “Crítico” para cibersegurança em sua estrutura de avaliação de riscos. Por esse motivo, o acesso está atualmente limitado a um pequeno grupo de equipes de segurança aprovadas pela empresa.

A distribuição restrita reflete a natureza de uso duplo dessa tecnologia. As mesmas capacidades que permitem ao GPT-6 Cyber descobrir vulnerabilidades antes de criminosos também podem facilitar consideravelmente a identificação e exploração de falhas em softwares amplamente utilizados.

Por enquanto, a OpenAI parece tratar o GPT-6 Cyber principalmente como uma ferramenta especializada em pesquisas de segurança, e não como um modelo de uso geral para consumidores. No entanto, caso os resultados apresentados se confirmem em avaliações mais abrangentes, a descoberta de vulnerabilidades com auxílio de inteligência artificial poderá assumir um papel cada vez maior na proteção de grandes projetos de software.

Você também pode se interessar: