Firefox e Linux viram campo de prova do GPT-6 Cyber da OpenAI

A ferramenta será liberada primeiro a clientes selecionados do programa Daybreak Red, enquanto a empresa destaca testes em projetos de código aberto.

A OpenAI apresentou em 5 de novembro o GPT-6 Cyber, um modelo voltado a tarefas avançadas de segurança digital. A empresa afirma que ele superou o modelo de uso geral GPT-6 Astra em boa parte das tarefas cibernéticas, mas o acesso começa com um grupo pequeno de clientes aprovados.

A decisão de restringir a distribuição tem relação com o tipo de trabalho para o qual o sistema foi criado: procurar falhas de software e desenvolver exploits, ferramentas que podem demonstrar como explorar uma vulnerabilidade. Essas técnicas ajudam equipes autorizadas a testar defesas, mas também podem ser usadas em ataques.

O que os testes encontraram

Segundo a OpenAI, pesquisadores usaram o GPT-6 Cyber para identificar 81 vulnerabilidades de alta gravidade no Firefox que não eram conhecidas antes. No kernel Linux, o núcleo que administra recursos do sistema operacional, a equipe teria criado exploits para 948 vulnerabilidades; 588 delas também seriam desconhecidas anteriormente.

A empresa diz que alguns desses exploits poderiam permitir que alguém com acesso local comum obtivesse privilégios de administrador, o nível mais alto de controle sobre a máquina. Os resultados foram produzidos em dois projetos de código aberto que recebem análise contínua de desenvolvedores e pesquisadores: o navegador Firefox e o kernel Linux.

Os números foram divulgados pela OpenAI e relatados pela imprensa; não há, nas fontes consultadas, um relatório técnico público detalhando a validação de cada falha. Por isso, eles devem ser entendidos como resultados apresentados pela empresa, e não como uma auditoria independente publicada junto com o lançamento.

Acesso controlado, com foco em segurança

O GPT-6 Cyber chega primeiro a clientes selecionados do Daybreak Red, a faixa do programa Daybreak destinada a trabalhos autorizados de maior risco, como simulações de ataque, pesquisa de vulnerabilidades e testes de segurança. A OpenAI prevê ampliar o acesso aos demais clientes aprovados do Red nas semanas seguintes.

O programa também tem uma frente Blue, voltada a tarefas defensivas como revisão de código, análise de malware e investigação de incidentes. A empresa informou ainda que está ampliando os testes de seu modelo geral Astra para esse tipo de uso por meio do Daybreak Blue.

A oferta mira uma área em que os modelos de inteligência artificial podem acelerar tanto a busca por brechas quanto o trabalho de quem tenta corrigi-las. O desafio para as empresas é dar ferramentas mais capazes a profissionais verificados sem facilitar o uso ofensivo. A OpenAI não está sozinha nessa disputa: outras companhias também têm buscado oferecer acesso controlado a recursos de IA para equipes de segurança.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: