Bárbara Castro
RedatoraOs modelos de inteligência artificial estão cada vez mais capazes, e já é evidente que vêm sendo utilizados para atacar dispositivos que, até então, não estavam na mira dos invasores, seja por comodismo ou por outras razões. Esse cenário pressiona as empresas a reforçar suas defesas — e a OpenAI respondeu com uma versão especializada de seu modelo mais recente.
A ferramenta se chama GPT-6 Cyber e foi classificada internamente como "crítica" pela organização.
Vimos episódios parecidos recentemente com o Hugging Face e com o PHP. Em julho deste ano, um modelo da própria OpenAI "escapou" de seu ambiente isolado durante um teste de cibersegurança e invadiu a plataforma Hugging Face. Já no final de outubro, o sinal de alerta soou em metade da internet quando a PHP Foundation publicou correções para vulnerabilidades críticas identificadas com o auxílio da IA.
Essas brechas possibilitavam executar comandos em um servidor sem a necessidade de credenciais ou autorização legítima. O incidente parece ter sido o estopim para que o mercado percebesse a urgência de atualizar as defesas na era da IA. É exatamente aí que surge o GPT-6 Cyber, uma variante do GPT-6 Astra dedicada à detecção de vulnerabilidades e à criação de exploits.
Exploits são códigos elaborados para explorar falhas e invadir sistemas — e, segundo a própria OpenAI, seu novo modelo supera o Astra na maioria das atividades de cibersegurança.
A empresa liderada por Sam Altman o classifica como um modelo de patamar "crítico" em segurança cibernética, superando amplamente o nível "Alto" atribuído ao GPT-5.6 Cyber. Essas denominações representam as categorias com que a companhia mensura o risco de seus sistemas, sendo o Astra o último a atingir esse nível.
O principal diferencial do novo Cyber é sua habilidade de descobrir e desenvolver exploits de dia zero (vulnerabilidades inéditas) em sistemas altamente protegidos, dispensando intervenção humana.
A OpenAI submeteu o modelo à prova em dois projetos de código aberto amplamente inspecionados há anos:
- Firefox: encontrou 81 vulnerabilidades desconhecidas, classificadas pela Mozilla como "graves".
- Kernel do Linux: o modelo analisou o núcleo encarregado de gerenciar os recursos da máquina e desenvolveu exploits funcionais para 948 vulnerabilidades, sendo 588 totalmente inéditas. O resultado supera em mais de cinco vezes o desempenho registrado pelo GPT-5.6 Sol em julho deste ano. Na prática, esses exploits permitiriam a um usuário com privilégios locais comuns assumir o controle total como administrador.
Menos de 100 caracteres, 1.200 sites atacados e mais de 100 comprometidos: como a IA está transformando a cibersegurança
Sempre que uma solução desse porte é introduzida, surge a preocupação inevitável: o que ocorreria se algo tão avançado caísse em mãos erradas? De acordo com o CyberScoop, a OpenAI incluiu exigências adicionais de autenticação e proteção, além de uma vigilância reforçada para monitorar desvios de conduta.
Inclusive, parte do treinamento prático envolveu uma simulação inspirada no incidente com o Hugging Face mencionado anteriormente, e a desenvolvedora garante que o modelo atual segue os parâmetros autorizados de maneira muito mais consistente que o antecessor.
Diante dos riscos inerentes a uma ferramenta desse porte, a OpenAI adotou uma abordagem idêntica à da Anthropic com os modelos do Project Glasswing: disponibilizá-la unicamente para clientes altamente selecionados. Por ora, a novidade está acessível por meio da API do Codex a um grupo restrito, com previsão de expansão para toda a base do programa Daybreak Red ao longo das próximas semanas.
Conforme reportado pela Fortune, este já é o quarto modelo direcionado à segurança lançado pela companhia neste ano. A organização estrutura suas soluções em dois níveis de atuação:
- Daybreak Blue: voltado para ações defensivas, auditoria de código-fonte, inspeção de malwares e resposta a incidentes.
- Daybreak Red: focado em operações avançadas e simulações de ataque, projetando ferramentas invasivas controladas para testar a resistência dos sistemas.
Essa aposta na cibersegurança representa o caminho trilhado pela OpenAI para atrair empresas que demandam soluções de ponta. É no setor corporativo que se concentra uma oportunidade expressiva de receita, distanciando-se da dependência de assinaturas individuais. De fato, estima-se que os investimentos globais em segurança digital com IA alcancem US$ 51.300 milhões neste ano — praticamente o dobro do registrado em 2025 —, fatia onde a criadora do ChatGPT busca relevância. O embate, contudo, não será simples: a Anthropic avança com o Glasswing, enquanto o Google disputa espaço com o Gemini 4 Argon.
Matéria traduzida de Xataka*
Ver 0 Comentários