A OpenAI lançou o GPT-6 Cyber em 5 de novembro, com acesso inicial pela API e pelo Codex para um grupo de clientes aprovados no Daybreak Red. É uma versão do GPT-6 Astra treinada para investigar falhas, demonstrar como elas podem ser exploradas e ajudar a desenvolver correções em testes autorizados. No anúncio, a empresa atribuiu ao modelo 948 exploits funcionais de elevação de privilégios no kernel do Linux em laboratório. Anúncio do GPT-6 Cyber

O anúncio e o relatório do experimento ajudam a responder uma pergunta prática. Se a IA consegue encontrar e confirmar falhas em escala, quanto desse trabalho já vira proteção pra quem usa o software? Relatório do experimento no Linux

O que significam os 948 exploits no Linux?

Os 948 exploits são demonstrações de que falhas no núcleo do sistema podiam dar acesso de administrador a um usuário que já tinha acesso local com poucos privilégios. A OpenAI fez o teste em máquinas virtuais com uma distribuição de Linux de uso comum. O resultado descreve o que a equipe conseguiu reproduzir nesse ambiente. Relatório do experimento no Linux

A investigação, feita em meados de outubro, analisou 2.308 achados candidatos e reproduziu 1.724 vulnerabilidades. A operação inteira custou US$ 1.213.430 em créditos de API, o equivalente a US$ 1.279 por exploit de elevação de privilégios quando se divide o custo total pelos 948. O valor inclui o trabalho de procurar e validar os achados. Relatório do experimento no Linux

Quando uma falha encontrada vira uma correção?

No experimento, os agentes propuseram mudanças no código e pesquisadores revisaram os resultados antes de encaminhá-los aos responsáveis pelo Linux. A OpenAI diz que enviou centenas de relatórios e propostas para falhas críticas e que trabalha com parceiros para encaminhar as demais. Cada proposta ainda passa pelo processo de revisão e integração do projeto antes de chegar aos usuários. Relatório do experimento no Linux

Ao fim de dez dias de análise, a equipe observou 61 falhas de elevação de privilégios já corrigidas no código principal do Linux e outras 43 com correções em preparação. A própria OpenAI descreve casos em que suas primeiras propostas bloqueavam o teste original, mas deixavam variantes da mesma falha abertas ou traziam possíveis perdas de desempenho. Relatório do experimento no Linux

Por que o acesso ao GPT-6 Cyber é restrito?

As mesmas habilidades que ajudam uma equipe a provar que uma falha é grave também podem ser usadas contra um alvo sem autorização. No ExploitGym, teste em que o modelo recebe uma vulnerabilidade específica para explorar, o GPT-6 Cyber teve 48,5% de sucesso. O GPT-5.6 Cyber teve 32,1%. A OpenAI elevou a classificação interna de capacidade cibernética de Alta para Crítica entre essas duas versões e restringiu o acesso inicial ao novo modelo. Anúncio do GPT-6 Cyber

A empresa também mediu se o agente tentaria explorar um serviço auxiliar que estava fora da autorização. No teste, isso aconteceu em 0,07% das execuções avaliadas sem as instruções de segurança de produção e em nenhuma das execuções observadas com elas. O cartão do modelo descreve os controles usados em conjunto com esse treinamento, incluindo verificação de identidade e, como regra para acesso pela API, uma lista de endereços IP permitidos. Cartão de segurança do GPT-6 Cyber

O que muda pra quem cria software com IA?

Quanto mais rápido chega um alerta, mais vale ter um jeito de reproduzir a falha e confirmar que a correção funciona. A Mozilla chama de janela de exposição o intervalo entre disponibilizar uma correção e ela chegar ao usuário, período em que a mudança no código pode dar pistas a quem procura formas de explorar a falha. Mozilla sobre a janela entre correção e atualização

Num app com contas de clientes, um exemplo seria testar com duas contas fictícias se uma consegue ver o pedido da outra. Uma correção pode vir acompanhada desse mesmo teste, que primeiro demonstra a falha e depois confirma que cada cliente só vê os próprios pedidos. Assim, a equipe tem como verificar a mudança antes de colocá-la no ar.

Se você quer criar seus próprios apps com IA, da primeira tela aos testes e à publicação, conheça a Formação em Vibe Coding do ibe.IA.

O ibe.IA também compartilha análises de ferramentas e novidades no Instagram, em @ibe.ia.

Fonte