Introdução
O artigo apresenta o GPT-6 Cyber, um novo modelo de inteligência artificial da OpenAI desenvolvido para pesquisas avançadas em cibersegurança. Este modelo supera o GPT-5.6 Cyber em termos de capacidade de identificar e explorar vulnerabilidades de segurança.
Identificação de Vulnerabilidades
Durante testes de segurança, o GPT-6 Cyber identificou 81 vulnerabilidades inéditas no navegador Firefox, todas classificadas como de alta gravidade pela Mozilla. Além disso, o modelo descobriu que outros 30 problemas já conhecidos eram mais perigosos do que inicialmente avaliados.
Explicação de Vulnerabilidades
O GPT-6 Cyber também reproduziu 1.724 vulnerabilidades no ecossistema Linux e desenvolveu códigos (exploits) capazes de explorá-las em 948 casos. Esses resultados superam os obtidos pelo GPT-5.6 Cyber, que obteve 166 exploits no mesmo ambiente de testes.
Testes de Exploitação
Durante testes de segurança, os agentes com acesso ao GPT-6 Cyber conseguiram combinar vulnerabilidades, escapar de ambientes isolados (microVMs) e executar códigos nos servidores subjacentes. Esses testes ajudaram a OpenAI a identificar problemas e reforçar os mecanismos de proteção da infraestrutura.
Benchmark de Exploitação
No benchmark ExploitGym, que mede a capacidade de explorar falhas de segurança, o GPT-6 Cyber alcançou 48,5% de pontuação, contra 32,1% do GPT-5.6 Cyber. Já em testes de invasão de aplicações web, o modelo identificou e explorou 40,3% das vulnerabilidades avaliadas.
Limites de Uso
A OpenAI também avaliou se o modelo respeita os limites das atividades autorizadas. No teste ExploitGym Honeypot, o GPT-6 Cyber evitou atacar serviços fora do escopo definido em 99,93% das tentativas, mesmo quando não recebeu instruções específicas de implantação. Quando essas orientações estavam ativas, o modelo respeitou os limites em 100% dos casos.
Classificação de Risco
Devido à classificação de risco, a OpenAI restringiu o acesso ao GPT-6 Cyber a equipes de segurança verificadas, profissionais autorizados e organizações parceiras. O modelo não está disponível para o público geral.
Conclusão
O GPT-6 Cyber representa um avanço significativo na cibersegurança, oferecendo uma ferramenta poderosa para identificar e explorar vulnerabilidades de segurança. No entanto, sua utilização está restrita a entidades autorizadas devido à classificação de risco associada.