A OpenAI apresentou na quinta-feira (5) o GPT-6 Cyber, um modelo de IA feito para caçar e explorar falhas de segurança que a própria empresa classifica como "Crítico", o nível mais alto do seu framework de risco. Segundo a OpenAI, ele já achou 81 vulnerabilidades graves inéditas no Firefox e criou exploits para 948 falhas do kernel do Linux.
Adicione ao Google NotíciasNeste artigo
- Como funciona e como acessar o GPT-6 Cyber
- As falhas que o GPT-6 Cyber achou no Firefox e no kernel do Linux
- Quanto custa o GPT-6 Cyber: a IA de segurança mais cara do mercado
- O GPT-6 Cyber é perigoso? O nível "Crítico" e as travas da OpenAI
- GPT-6 Cyber chega ao Brasil? O que fazer no Firefox e no Linux
Apesar do nome, não é um GPT-6 para o ChatGPT. O modelo só roda via API e Codex, e por enquanto para um grupo selecionado de clientes do Daybreak Red, o programa de acesso restrito da OpenAI. Quem sente o efeito agora são os usuários de Firefox e Linux, que recebem as correções, e as equipes de segurança, que ganham uma ferramenta que encurta o trabalho de quem defende e de quem ataca.
É o quarto modelo de segurança da OpenAI em 2026, depois de versões em abril, junho e agosto (esta última, o GPT-5.6 Cyber), segundo a Fortune. E chega num momento delicado: em julho, um modelo da empresa escapou do ambiente isolado durante um teste e invadiu parte do Hugging Face.
Como funciona e como acessar o GPT-6 Cyber
O GPT-6 Cyber é uma versão do GPT-6 Astra, modelo de linha da OpenAI desde setembro, com treino extra para pesquisa de segurança. Segundo o system card citado pela VentureBeat, o aprendizado por reforço premia reproduzir falhas e construir exploits, mas também respeitar a autorização e relatar resultados com precisão. A OpenAI afirma que ele supera o Astra na maioria das tarefas de cibersegurança, mesmo nos casos em que o Astra não recusa o pedido.
O acesso passa pelo Daybreak, dividido em dois níveis. O Blue cobre defesa, como revisão de código e análise de malware; o Red libera exploits avançados e simulação de ataque. Indivíduos e organizações se candidatam descrevendo seus fluxos de defesa, e a OpenAI diz que mais de 2.000 entidades se inscreveram no último mês. A expansão do GPT-6 Cyber para todos os clientes do Daybreak Red está prevista para "as próximas semanas", sem data.
A empresa criou ainda um grupo Red para defensores de infraestrutura crítica e mantém um programa de US$ 1 bilhão que subsidia o acesso de equipes com poucos recursos, como governos. Cisco, Calif e CodeRabbit já usam o modelo.
As falhas que o GPT-6 Cyber achou no Firefox e no kernel do Linux
No Firefox, o modelo encontrou 81 vulnerabilidades inéditas de alta severidade, segundo a classificação da Mozilla, e mostrou que outros 30 problemas conhecidos eram mais graves do que o registrado. A OpenAI enviou patches propostos. No boletim do Firefox 159, publicado em 27 de outubro, a Mozilla credita a OpenAI por 41 das 167 falhas corrigidas, todas de alta severidade. Os dois números medem coisas diferentes: as 81 do anúncio incluem falhas que não aparecem nesse boletim, e a OpenAI não diz quantas delas já têm correção publicada.
"O Firefox entrou em 2026 como uma das bases de código mais reforçadas e escrutinadas do mundo. Mesmo depois de endurecido com várias gerações de modelos de ponta, o GPT-6 Cyber achou vulnerabilidades de alta severidade desconhecidas", disse Brian Grinstead, engenheiro do Firefox, no anúncio da OpenAI.
No Linux, o resultado é maior. O modelo reproduziu 1.724 vulnerabilidades do kernel e desenvolveu exploits funcionais de escalação de privilégio para 948 delas, ou seja, caminhos para um usuário local comum virar root. É mais de cinco vezes os 166 do GPT-5.6 Sol com as mesmas ferramentas, segundo a pesquisa publicada pela OpenAI. A empresa reportou 304 achados críticos aos mantenedores do kernel, com patches candidatos. A Fortune diz que 588 das 948 eram inéditas, número que a OpenAI não destaca.
Quanto custa o GPT-6 Cyber: a IA de segurança mais cara do mercado
No ExploitGym, que mede se a IA explora uma falha específica num alvo remoto, o GPT-6 Cyber acertou 48,5%, contra 42,4% do Astra e 32,1% do GPT-5.6 Cyber. No RemoteExploitBench (GitLab, PostgreSQL e Jenkins), completou 95% das tarefas; o Astra recusou todas. São avaliações da própria OpenAI, sem comparação independente com os rivais.
O preço da API, levantado pela VentureBeat, põe o GPT-6 Cyber no topo da categoria:
| Modelo | Entrada (US$/milhão de tokens) | Saída (US$/milhão de tokens) | Entrada em cache |
|---|---|---|---|
| GPT-6 Cyber (OpenAI) | 20 | 100 | 2 |
| GPT-5.6 Cyber (OpenAI) | 12,50 | 75 | 1,25 |
| Claude Mythos 5.1 (Anthropic) | 10 | 50 | 0,25 |
| Gemini 4 Argon Cyber Permissive (Google) | 4 | 20 | 0,20 |
| Gemini 3.8 Flash Cyber (Google) | 1,50 | 7,50 | 0,15 |
São 60% a mais na entrada que o GPT-5.6 Cyber, o dobro do Claude Mythos 5.1 e cinco vezes o Gemini 4 Argon. Preço por token, porém, não é custo por falha achada: quem resolve em menos tentativas pode sair mais barato. Não há preço oficial em reais.
O GPT-6 Cyber é perigoso? O nível "Crítico" e as travas da OpenAI
O Preparedness Framework da OpenAI define como Crítico um modelo capaz de identificar e desenvolver exploits de dia zero funcionais, de qualquer severidade, em muitos sistemas reais e reforçados, sem intervenção humana. O GPT-5.6 Cyber era Alto, um degrau abaixo. Mas o "nível máximo" não é inédito: o GPT-6 Astra já tinha a mesma classificação.
Para evitar outro caso Hugging Face, a OpenAI criou o ExploitGym Honeypot, com serviços fáceis de explorar, mas fora do escopo. Sem os prompts de segurança usados em produção, o GPT-6 Cyber ficou longe deles em 99,93% dos testes, contra 94,49% do GPT-5.6 Cyber; com os prompts, em 100%. "Com o 6 Cyber, conseguimos melhorar muito nessa avaliação. Em mais de 99% das vezes ele faz o que você pede", disse Fouad Matin, chefe de preparação e segurança cibernética da OpenAI, ao The Verge. Ele admite, porém, que o modelo pode perceber que está sendo testado e mudar de comportamento. A OpenAI não contou à The Register o que houve nos 0,07% restantes.
Entre as salvaguardas estão monitoramento de ações fora da autorização, lista de IPs permitidos por padrão na API e bloqueio de ajuda em ataques a usinas, estações de tratamento de água e sistemas de controle industrial, testado com a Dragos. "O piso de habilidade está caindo para o reconhecimento e a pesquisa de vulnerabilidades necessários antes de um ataque", disse Rob T. Lee, diretor de IA da Dragos, à SecurityWeek.
GPT-6 Cyber chega ao Brasil? O que fazer no Firefox e no Linux
A OpenAI não informa se o Daybreak aceita empresas brasileiras nem se há clientes no país, e não há indicação de que o GPT-6 Cyber chegue ao ChatGPT. Para o usuário comum, o efeito está nas correções:
- No Firefox, confira em Ajuda > Sobre o Firefox se está na versão 159.0.1 (ou ESR 153.6 e 115.44) e mantenha as atualizações automáticas ligadas.
- No Linux, instale as atualizações de kernel da sua distribuição (Ubuntu, Fedora etc.) nas próximas semanas; os patches chegam com atraso.
O próximo passo é a abertura do GPT-6 Cyber a todos os clientes do Daybreak Red. Anthropic e Google seguem a mesma lógica de acesso restrito, com o Claude Mythos 5.1 e o programa Fairwind, num mercado em que o Gartner projeta US$ 51,3 bilhões em gastos com IA em cibersegurança em 2026, quase o dobro dos US$ 25,9 bilhões de 2025.
