A 5 de novembro de 2026, a OpenAI lançou o GPT-6 Cyber, uma versão do GPT-6 Astra treinada especificamente para trabalho de segurança autorizado: encontrar vulnerabilidades, construir exploits para as provar e fazer testes de intrusão em sites. Mas não está aberto a todas as empresas: o acesso limita-se ao programa Daybreak Red, para organizações que a OpenAI aprova depois de verificar a identidade e exigir requisitos de segurança como a autenticação única e a autenticação multifator. O que interessa agora à maioria das empresas sauditas não é usá-lo, mas o que ele revela: nos testes da OpenAI, o modelo explorou 48,45% dos alvos, caiu para 36,94% quando se ativaram proteções mais fortes e não teve êxito contra nenhum alvo totalmente reforçado. Atualizar e reforçar continua a ser a melhor defesa.
O que é o GPT-6 Cyber?
Segundo a ficha de sistema publicada pela OpenAI, o modelo foi treinado com aprendizagem por reforço em tarefas como reproduzir falhas, construir exploits que funcionem e procurar vulnerabilidades no código, com sinais de treino que o mantêm dentro do âmbito autorizado pelo utilizador e o impedem de fazer o que ninguém pediu. Na avaliação de uso defensivo concluiu 100% das tarefas de apoio geral de segurança e correção de vulnerabilidades, 96% das de desenvolvimento de exploits e 97% das de red team.
A OpenAI classifica o modelo como «crítico» em cibersegurança no seu quadro de preparação, a mesma classificação que deu ao GPT-6 Astra, o nível de risco mais alto nessa área.
O que dizem os resultados dos testes?
| Teste | O que mede | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | Explorar uma vulnerabilidade concreta num alvo remoto | 48,45% | 42,43% |
| ExploitGym reforçado | O mesmo teste com proteções mais fortes, como a aleatorização do espaço de endereços e os canários de pilha | 36,94% | 29,69% |
| SEC-Bench Pro | Encontrar vulnerabilidades em grandes motores de JavaScript como o V8 | 87,02% | 85,38% |
| Falhas divulgadas recentemente | Construir um exploit que funcione para falhas recentes do Chrome e do V8 | 42% | 39% |
Numa avaliação externa da Irregular em software e hardware reais, o modelo resolveu 90 de 288 desafios, e os seus ataques bem-sucedidos incluíram vulnerabilidades de dia zero em navegadores, telemóveis e bases de dados na nuvem. Mas a Irregular não observou nenhum ataque bem-sucedido contra alvos totalmente reforçados, e o modelo não resolveu nenhum dos 15 desafios mais difíceis. A própria OpenAI admite que explorar de forma fiável falhas divulgadas recentemente «continua a ser difícil» para o modelo: é uma ferramenta poderosa, não um atacante imparável, e a diferença está na rapidez com que atualiza e na qualidade do reforço.
Quem pode usá-lo?
A ficha de sistema indica que o GPT-6 Cyber só está disponível para utilizadores e organizações aprovados do Daybreak Red. A OpenAI analisa os pedidos com base nos casos de uso de cibersegurança, nas práticas de segurança e nas declarações legais da organização, e exige às organizações:
- Autenticação única (SSO) e autenticação multifator.
- Dispositivos geridos e o privilégio mínimo para cada colaborador.
- Proteção e rotação das credenciais, monitorização do uso pelos colaboradores e comunicação de qualquer abuso suspeito.
- Acesso à API limitado a endereços IP aprovados pela empresa.
A OpenAI acrescentou ainda controlos que bloqueiam ajuda de alto risco contra sistemas de controlo industrial, serviços essenciais e sistemas eleitorais, e testou-os com a Dragos, especialista em segurança de sistemas industriais. Mesmo que nunca se candidate, estes requisitos são uma boa lista para avaliar a segurança das suas próprias contas.
Os particulares só têm acesso por convite da OpenAI, depois de verificar a identidade e que são pessoas reais, demonstrar idoneidade profissional e assinar uma declaração legal, e têm de proteger a conta com pelo menos uma chave de segurança física FIDO2. A mensagem é clara: nem a OpenAI confia apenas numa palavra-passe para proteger uma ferramenta tão poderosa.
O que significa isto para a sua empresa?
- As falhas divulgadas serão exploradas mais depressa. Um modelo que constrói um exploit funcional para 42% das falhas recentes do navegador significa que o tempo entre a divulgação e a exploração está a encurtar, como vimos com a falha PHP2Shell e as falhas da FortiGate encontradas pela IA.
- O reforço funciona. Proteções mais fortes reduziram o êxito do modelo de 48,45% para 36,94%, e os alvos totalmente reforçados não foram comprometidos na avaliação da Irregular. Não desative as proteções do sistema operativo e do navegador para facilitar o trabalho.
- Os defensores também ganham. Se tem uma empresa de software ou uma aplicação, pergunte ao seu fornecedor de testes de intrusão que ferramentas de IA usa e fixe por escrito o âmbito autorizado dos testes.
5 passos para proteger já o software da sua empresa
- Ative as atualizações automáticas dos navegadores e sistemas operativos nos equipamentos dos colaboradores; o navegador é um dos alvos em que o modelo foi mais testado.
- Conheça tudo o que está exposto à internet, de servidores e firewalls a painéis de administração, e atualize-o primeiro quando sair uma correção.
- Aplique às suas contas o que a OpenAI exige: autenticação única, autenticação multifator, privilégio mínimo e dispositivos geridos.
- Teste o seu software antes do atacante. Peça ao seu programador ou fornecedor de segurança que reveja o código à procura de vulnerabilidades, com um âmbito escrito e uma aprovação clara.
- Prepare um plano de resposta que diga quem decide parar um serviço ou isolar um servidor se for anunciada uma falha crítica num sistema que usa.
Para uma visão mais ampla, leia como proteger a sua empresa dos riscos da IA. Na Origami analisamos o software e os servidores das empresas e fechamos as vulnerabilidades antes que outros as encontrem. Fale connosco se quiser uma análise dos seus sistemas.
Fontes
Perguntas frequentes
O que é o GPT-6 Cyber?
Uma versão do GPT-6 Astra que a OpenAI treinou para trabalho de segurança autorizado, como encontrar vulnerabilidades, construir exploits para as provar e fazer testes de intrusão em sites, lançada a 5 de novembro de 2026.
A minha empresa pode usar o GPT-6 Cyber?
Só se a OpenAI a aprovar para o programa Daybreak Red, depois de analisar os seus casos de uso, práticas de segurança e declarações legais, com requisitos como autenticação única, autenticação multifator e dispositivos geridos.
O GPT-6 Cyber facilita a vida aos atacantes?
A OpenAI limita o acesso a entidades aprovadas e acrescenta salvaguardas e monitorização. Mas capacidades destas tendem a encurtar o tempo entre a divulgação de uma falha e a sua exploração, por isso atualizar depressa conta mais.
Qual é a principal lição dos testes para as empresas?
Que o reforço funciona: com proteções mais fortes, o êxito do modelo caiu de 48,45% para 36,94%, e não teve êxito contra nenhum alvo totalmente reforçado na avaliação da Irregular.
