OpenAI lança o GPT-6 Cyber para pesquisa de segurança, disponível a clientes selecionados do Daybreak Red

A OpenAI lança o GPT-6 Cyber, um modelo para pesquisa de segurança que, segundo a empresa, combina recursos mais avançados com melhor alinhamento. A empresa afirma que este é o modelo por trás da pesquisa sobre o kernel do Linux anunciada no dia anterior e que equipes de segurança da Mozilla, Palo Alto Networks, Calif e Cisco, além da própria OpenAI, já o estão usando.

A OpenAI informa que o GPT-6 Cyber alcança 48,5% no ExploitGym, acima dos 32,1% do GPT-5.6 Cyber, e 40,3% de recall em uma nova avaliação de testes de invasão na web, ante 32,0% do GPT-6 Astra. Em um novo benchmark de vulnerabilidades conhecidas em aplicações como GitLab, PostgreSQL e Jenkins, a empresa diz que o GPT-6 Cyber concluiu 95% das tarefas, enquanto o GPT-6 Astra no Daybreak Blue recusou todas. Em uma avaliação sobre permanecer dentro do escopo, a empresa afirma que o modelo evitou explorar serviços fora do escopo em 99,93% dos testes sem instruções de implantação (94,49% para o GPT-5.6 Cyber) e em 100% com elas. A OpenAI classifica o modelo como Crítico em cibersegurança em seu Preparedness Framework, acima de Alto para o GPT-5.6 Cyber, e publicou um system card.

A OpenAI afirma que seus pesquisadores usaram o modelo para desenvolver exploits funcionais para 948 vulnerabilidades do kernel do Linux e encontrar 81 vulnerabilidades de alta gravidade até então desconhecidas no Firefox, para as quais a Mozilla começou a lançar correções. Entre os clientes citados pela empresa estão Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity e CodeRabbit.

O GPT-6 Cyber está disponível para clientes selecionados do Daybreak Red, e a OpenAI diz que ampliará o acesso com o tempo. A página de preços da API da OpenAI lista o gpt-6-cyber a 20 para entrada, 100 para saída e 2 para entrada em cache, e o changelog da API orienta os clientes a consultar a configuração do Daybreak antes de enviar a primeira solicitação. A empresa descreve o Daybreak Red como uma forma de viabilizar segurança ofensiva com desenvolvimento mais aprofundado de exploits e testes autorizados, e o Daybreak Blue como uma ferramenta para ajudar defensores verificados a validar vulnerabilidades e correções com menos recusas. As proteções incluem, por padrão, uma lista de permissões de IP para o acesso à API do Daybreak Red e o Private Safety Processing para clientes da API que usam Zero Data Retention. A OpenAI também adiciona um grupo Daybreak Red for Critical Infrastructure para defensores aprovados, amplia o alpha do Daybreak Blue para GPT-6 Astra a mais organizações e pesquisadores individuais e diz que pretende levar o Daybreak a organizações de todos os portes, pesquisadores independentes e mantenedores de código aberto.

A OpenAI agendou uma transmissão ao vivo intitulada "Cyber at the Frontier" para 12 de novembro, às 10h PT, com mais anúncios sobre cibersegurança. As alegações sobre capacidades e alinhamento são da própria OpenAI.