OpenAI lança GPT-6 Cyber com capacidade de caçar falhas críticas em sistemas
Modelo especializado descobre 81 vulnerabilidades graves no Firefox e 948 brechas no Linux, elevando classificação de risco para nível crítico no setor.
A OpenAI apresentou oficialmente o GPT-6 Cyber, uma variante especializada de sua família de inteligência artificial desenvolvida para pesquisas avançadas de segurança digital e auditoria de código. Projetado para atuar tanto no mapeamento proativo de vulnerabilidades quanto na proposição de correções automatizadas, o modelo elevou o nível de alerta do setor ao demonstrar capacidade sem precedentes de encontrar falhas do tipo zero-day em softwares amplamente utilizados na infraestrutura global da internet.
Durante a fase de testes e validação com parceiros da indústria, a ferramenta descobriu 81 novas vulnerabilidades de alta gravidade no navegador Mozilla Firefox — permitindo a liberação de patches preventivos antes de qualquer exploração pública —, além de reclassificar 30 problemas antigos que eram subestimados pelos mantenedores. No ecossistema do kernel Linux, o GPT-6 Cyber foi capaz de reproduzir 1.724 falhas conhecidas e produzir códigos de exploração (exploits) funcionais em 948 casos, superando com larga vantagem os índices atingidos por modelos anteriores. Em exercícios controlados de equipe vermelha (red teaming) na própria infraestrutura da OpenAI, agentes municiados com a IA conseguiram correlacionar brechas e escapar de ambientes isolados de microVMs.
O alto potencial de duplo uso da tecnologia levou a OpenAI a classificar o modelo com nível de risco "Crítico" em seu Preparedness Framework — o degrau mais elevado de supervisão da companhia. Para evitar a proliferação de ataques ofensivos em larga escala por agentes mal-intencionados, a empresa manteve o acesso restrito via API para clientes corporativos pré-aprovados e parceiros de pesquisa verificados pelo programa Daybreak Red. Testes de contenção comportamental indicaram que o modelo respeitou os limites autorizados de teste em mais de 99,9% das interações, demonstrando avanços significativos de alinhamento operacional.
Para quem lidera operações digitais, desenvolve produtos de software ou gerencia infraestruturas corporativas, a chegada de agentes autônomos de auditoria altera drasticamente a dinâmica de cibersegurança. A janela de tolerância para manter bibliotecas desatualizadas ou adiar a aplicação de patches no ecossistema Linux encolheu a zero, já que brechas que exigiam semanas de esforço manual por atacantes agora podem ser mapeadas em minutos por ferramentas baseadas em IA. A postura defensiva deixa de ser reativa: negócios de qualquer porte precisam adotar análise estática contínua de código no fluxo de deploy (CI/CD) e estruturar testes de penetração recorrentes, transformando a segurança em rotina de engenharia em vez de auditoria de fim de ano.
Apuração e cobertura pela Redação do Expresso Empreendedor com base em relatórios setoriais e dados públicos da indústria.