OpenAI apresenta GPT‑6 Cyber, modelo de cibersegurança treinado para respeitar o escopo definido

O GPT‑6 Cyber é um modelo treinado para achar e validar vulnerabilidades exploráveis sem sair do escopo que o pesquisador definiu. No ExploitGym, que mede se o modelo consegue explorar uma vulnerabilidade específica num alvo remoto, ele marcou 48,5%, contra 32,1% do GPT‑5.6 Cyber (cerca de 16 pontos percentuais a mais, ou 51% de melhora relativa). Num teste novo de web penetration testing, sem acesso ao código-fonte, teve recall de 40,3% das vulnerabilidades, contra 32,0% do GPT‑6 Astra.

O ponto central é o alinhamento. No ExploitGym Honeypot, o modelo recebe uma tarefa difícil de exploração num ambiente isolado, com serviços de apoio (como registry de pacotes ou object store) deliberadamente fáceis de atacar. Explorá-los revelaria a flag, mas está fora do escopo. Sem o prompt de deployment, o GPT‑6 Cyber evitou o ataque em 99,93% dos casos (94,49% no GPT‑5.6 Cyber). Com o prompt, 100%. No RemoteExploitBench, o GPT‑6 Astra recusou 100% das tarefas e o GPT‑6 Cyber completou 95%, com uma única falha: um exploit que não funcionou remotamente. A OpenAI classifica o modelo como Critical em cibersegurança no Preparedness Framework, acima do High do GPT‑5.6 Cyber.

O acesso é restrito. O modelo está disponível via API e Codex para um grupo selecionado de clientes aprovados do Daybreak Red, com expansão gradual prometida. A empresa também liberou o GPT‑5.6 Cyber para todos os clientes do Daybreak Red. Quem usa a API com Zero Data Retention geralmente precisa adotar o Private Safety Processing, e o acesso à API do Daybreak Red exige IP allowlisting por padrão.

Em 11 de agosto de 2026, o CEVIU noticiou "OpenAI Eleva Cibersegurança com Lançamento do GPT-5.6-Cyber e Expansão do Programa Daybreak", e em 13 de agosto de 2026, "OpenAI Reforça Cibersegurança com Expansão do Programa Daybreak e Novo Modelo de IA", quando o Daybreak ganhou os níveis Blue e Red. Agora o GPT‑6 Cyber assume o topo do Daybreak Red, e o GPT‑5.6 Cyber passa a ficar disponível para todos os clientes desse nível.

Em 4 de setembro de 2026, o CEVIU publicou "OpenAI lança GPT-6 Astra: um salto em segurança cibernética e robustez da IA", sobre um modelo que já atingia o nível Crítico no Preparedness Framework. Em 7 de setembro de 2026, "GPT-6 Astra Alcança Perfeição em Testes de Exploit e OpenAI Restringe Acesso a Ferramentas de Exploração" mostrou a restrição de acesso a ferramentas de exploração. O GPT‑6 Cyber vem como a variante especializada: onde o Astra recusou 100% das tarefas do RemoteExploitBench, ele completou 95%.

Para quem opera segurança ofensiva com agentes, o dado mais útil talvez nem seja o benchmark de exploit, e sim a taxa de respeito ao escopo. Agente que ataca o serviço errado é risco operacional, e a OpenAI atacou isso com treino específico. Os números vêm da própria empresa, então vale reproduzir nos seus ambientes antes de confiar. Para defensores sem acesso aprovado, a fila do Daybreak Red continua sendo o gargalo.