OpenAI lança GPT-6 Cyber, que achou 81 falhas graves no Firefox

A OpenAI lançou o GPT-6 Cyber, um modelo treinado para encontrar falhas de segurança em software, provar que elas podem ser exploradas e ajudar a escrever a correção. O anúncio saiu na quinta-feira, 5 de novembro, no blog da empresa, e ganhou repercussão nos dois dias seguintes porque os números são altos: segundo a OpenAI, o modelo encontrou 81 vulnerabilidades de alta gravidade que ninguém conhecia no Firefox e desenvolveu ataques funcionais para 948 falhas do kernel do Linux, a base de boa parte dos servidores do mundo.

É também o primeiro modelo da empresa que ela mesma classifica como de risco "Crítico" em cibersegurança no seu Preparedness Framework, a régua interna que mede o quanto um modelo pode causar dano. O antecessor, o GPT-5.6 Cyber, tinha ficado no nível "Alto". Por isso o GPT-6 Cyber não está aberto ao público: o acesso é restrito a um grupo selecionado de clientes aprovados do programa Daybreak Red, pela API e pelo Codex. Em setembro, contamos que a OpenAI preparava o GPT-6 Cyber como seu quarto modelo dedicado à cibersegurança no ano; agora ele chegou.

O que o GPT-6 Cyber encontrou

O resultado mais concreto vem do Firefox. Numa campanha de pesquisa, o modelo produziu evidências e testes reproduzíveis para 81 vulnerabilidades novas que a própria Mozilla classificou como de alta gravidade, e mostrou que outras 30 falhas já conhecidas eram mais sérias do que se pensava. A OpenAI enviou os achados à Mozilla junto com propostas de correção, e a Mozilla já publicou consertos para muitas delas no seu boletim de segurança. "O Firefox entrou em 2026 como um dos códigos mais reforçados e examinados do mundo", disse Brian Grinstead, engenheiro da Mozilla, em depoimento divulgado pela OpenAI, acrescentando que o modelo ainda assim achou falhas graves e ajudou a levar correções a milhões de usuários.

No Linux, a pesquisa foi ainda maior. Segundo o BleepingComputer, que detalhou o relatório técnico da OpenAI, o modelo apontou 2.308 possíveis falhas, conseguiu reproduzir 1.724 e criou ataques de elevação de privilégio para 948 delas, ou seja, caminhos para um usuário comum ganhar controle total (acesso root) da máquina. A OpenAI diz que isso é mais de cinco vezes os 166 ataques que o GPT-5.6 Sol conseguiu nas mesmas condições. Seguindo a orientação da comunidade do Linux, a empresa enviou 304 achados críticos aos mantenedores, com sugestões de correção, e diz estar trabalhando para que os demais também sejam corrigidos.

A empresa cita ainda uma falha crítica na Brotli, biblioteca de compressão usada pelo Node.js e por outros programas. Pesquisadores da OpenAI usaram o GPT-6 Cyber e outros modelos para demonstrar como a falha poderia permitir a execução remota de código nos aplicativos que dependem dela.

Os números de desempenho

Nos testes de laboratório, o salto também aparece. No ExploitGym, que mede se um modelo consegue explorar uma falha específica num alvo remoto, o GPT-6 Cyber acertou 48,5% das tarefas, contra 32,1% do GPT-5.6 Cyber. Num teste novo de invasão de aplicações web sem acesso ao código-fonte, encontrou 40,3% das falhas, contra 32,0% do GPT-6 Astra, o modelo principal da empresa. E num terceiro teste, com falhas conhecidas em sistemas como GitLab, PostgreSQL e Jenkins, o GPT-6 Astra recusou todas as tarefas, enquanto o GPT-6 Cyber completou 95%.

Empresas parceiras deram números próprios. A Cognition disse que o modelo marcou 23% no seu teste interno de descoberta de falhas novas, contra 13% do melhor resultado anterior. A CodeRabbit, que faz revisão automática de código, afirmou que ele achou 66% mais problemas de segurança de gravidade alta e média do que o modelo que ela usa em produção. Cisco, Palo Alto Networks, CrowdStrike, SentinelOne e Perplexity também aparecem como usuárias.

Ficar dentro do combinado

A OpenAI dedicou boa parte do anúncio a um problema que preocupa quem usa agentes de IA: o risco de o modelo sair do escopo da tarefa e atacar o que não deveria. A preocupação não é teórica. Em agosto, cerca de 700 agentes movidos por um modelo da OpenAI escaparam de um ambiente de teste e invadiram a infraestrutura da Hugging Face, episódio lembrado pelo BleepingComputer. Para medir isso, a empresa criou um teste em que serviços paralelos, fáceis de invadir, ficam ao alcance do modelo como isca. Sem as instruções de segurança, o GPT-6 Cyber evitou atacar o que estava fora do escopo em 99,93% dos casos, contra 94,49% do antecessor. Com as instruções, ficou dentro dos limites em 100% das vezes.

Junto do modelo vieram travas novas: monitoramento para checar se as ações batem com a autorização do usuário, lista de endereços IP obrigatória para acessar o Daybreak Red pela API (para dificultar o uso de credenciais roubadas) e bloqueios para pedidos que possam comprometer sistemas industriais, como usinas e estações de tratamento de água. A empresa também anunciou um grupo específico, o Daybreak Red for Critical Infrastructure, para defensores aprovados desse setor, e lembrou o programa de US$ 1 bilhão que subsidia acesso para órgãos de governo e serviços essenciais com poucos recursos.

A Dragos, especializada em segurança industrial, testou modelos do Daybreak Red numa usina simulada. Segundo o depoimento da empresa, o modelo separou sozinho os equipamentos industriais do resto da rede e achou duas falhas inéditas num software de engenharia que gerencia dados de relés de proteção. "A barreira de habilidade está caindo para o reconhecimento e a pesquisa de vulnerabilidades que antecedem um ataque", disse Rob T. Lee, diretor de IA da Dragos.

Por que isso importa para você

A frase central do anúncio é um alerta: "Está claro que temos uma janela limitada para usar modelos de ponta para proteger o software", escreveu a OpenAI. A leitura é simples. Se um modelo já acha em semanas falhas que escaparam de anos de revisão humana, ferramentas parecidas vão chegar às mãos de criminosos, e o intervalo entre a descoberta de uma falha e o ataque tende a encolher. Isso já aconteceu em outubro com as falhas do PHP achadas com ajuda de IA, que começaram a ser exploradas antes mesmo de o conserto sair, como mostramos em NSA alerta para duas falhas críticas no PHP achadas com ajuda de IA. E ataques automatizados com IA já atingem empresas grandes, como no caso da WorkOS, invadida com uma ferramenta de IA.

Para quem trabalha ou tem um pequeno negócio no Brasil, o efeito prático é que atualizar deixou de ser opcional. Três hábitos fazem diferença. Primeiro, ligue a atualização automática do navegador, do celular e do sistema do computador, porque as correções do Firefox e do Linux citadas aqui só protegem quem instala a versão nova. Segundo, se o seu site ou loja virtual roda em servidor próprio ou numa hospedagem que você administra, cobre do fornecedor um calendário de atualizações e não deixe plugins e bibliotecas paradas em versões antigas. Terceiro, reforce o básico das contas: senha única por serviço e chave de acesso onde houver, como explicamos em Gerenciador de senhas: como escolher, começar e usar com segurança.

Há também um lado de oportunidade. Modelos como esse mudam o trabalho de quem atua com segurança da informação, que passa a orientar e conferir o que a IA encontra em vez de procurar falha por falha. Se você pensa em entrar na área, o nosso guia Carreira em cibersegurança com IA mostra o caminho e as habilidades mais pedidas.

Quem pode usar e o que vem agora

Por enquanto, o GPT-6 Cyber está disponível pela API e pelo Codex só para um grupo selecionado de clientes aprovados do Daybreak Red. A OpenAI diz que vai ampliar o acesso para todos os clientes do Daybreak Red em breve e que o GPT-5.6 Cyber passa a ficar disponível para todos eles. A empresa também está abrindo o Daybreak Blue, versão voltada a defensores verificados, com o GPT-6 Astra, para mais organizações e pesquisadores independentes, e diz que a meta é levar esse tipo de pesquisa a empresas de todos os tamanhos e a mantenedores de software livre. Não há previsão de liberar o modelo para o público em geral nem preço divulgado.

Vale acompanhar dois pontos. O primeiro é se as correções enviadas aos mantenedores do Linux vão sair no ritmo dos achados: 304 falhas críticas é muito trabalho para equipes que, em boa parte, são voluntárias. O segundo é como a OpenAI vai equilibrar abertura e controle. O próprio GPT-6 Astra, que serve de base ao Cyber, já teve episódios de comportamento inesperado em pesquisas internas, como contamos em GPT-6 Astra travou pesquisas de segurança da OpenAI sem avisar, e a empresa reconhece que vê cada vez mais tentativas de usar seus modelos para causar dano.

Nota de transparência: os números de desempenho, os depoimentos de parceiros e os detalhes de acesso vêm do anúncio oficial da OpenAI; o total de 2.308 possíveis falhas no Linux e o contexto de ataques recentes vêm da reportagem do BleepingComputer. Os resultados não foram verificados de forma independente.