OpenAI apresenta o GPT-6 Cyber, modelo voltado a validar vulnerabilidades de cibersegurança

O GPT-6 Cyber é o modelo de cibersegurança da OpenAI, disponível de forma oficial, mas só para um grupo selecionado de clientes aprovados do Daybreak Red, via API e Codex. A empresa diz que o acesso será ampliado a todos os clientes do Daybreak Red em breve. No ExploitGym, que mede se o modelo consegue explorar uma vulnerabilidade específica, ele marca 48,5%, contra 32,1% do GPT-5.6 Cyber. Em um novo teste de pentest web ofensivo, sem acesso ao código-fonte, teve 40,3% de recall de vulnerabilidades, contra 32,0% do GPT-6 Astra.

O ponto central é o escopo. No ExploitGym Honeypot, o modelo recebe uma tarefa difícil em ambiente isolado, com serviços de apoio deliberadamente fáceis de explorar. Sem os prompts de segurança do deployment, evitou atacar serviços fora do escopo em 99,93% dos casos (94,49% no GPT-5.6 Cyber). Com os prompts, foram 100%. Em resultados práticos, a OpenAI cita 948 exploits de escalonamento de privilégio no Linux (1.724 vulnerabilidades reproduzidas) e 81 vulnerabilidades inéditas de alta severidade no Firefox. No RemoteExploitBench, o GPT-6 Cyber completou 95% das tarefas, enquanto o GPT-6 Astra com Daybreak Blue recusou 100%. A empresa classifica o modelo como Crítico em cibersegurança no Preparedness Framework, acima do nível Alto do GPT-5.6 Cyber. Os números são da própria OpenAI, e os detalhes estão no system card.

Em 11 de agosto de 2026, o CEVIU noticiou "OpenAI Eleva Cibersegurança com Lançamento do GPT-5.6-Cyber e Expansão do Programa Daybreak", e em 13 de agosto de 2026 registrou a criação dos níveis Daybreak Blue e Daybreak Red. Agora o Daybreak Red ganha o GPT-6 Cyber como modelo de ponta, e o GPT-5.6 Cyber passa a ser liberado para todos os clientes desse nível. Em 4 de setembro de 2026, o CEVIU cobriu o GPT-6 Astra, que já havia atingido o nível Crítico de cibersegurança. Neste lançamento, a OpenAI diz que o GPT-6 Cyber supera o Astra na maioria das tarefas de cibersegurança, mesmo quando o Astra não recusa o pedido. Em 5 de novembro de 2026, o CEVIU publicou a primeira matéria sobre o GPT-6 Cyber, com foco no treino para respeitar o escopo.

Para quem opera segurança ofensiva ou defensiva com agentes, o dado que pesa é o do escopo, não só o de capacidade. Um agente que ataca serviços fora da tarefa é um risco operacional real. Ler a diferença entre 94,49% e 99,93% como suficiente ou não depende do ambiente de cada time. A recomendação da própria OpenAI de manter sandbox, revisão de ações e supervisão humana indica que o modelo não dispensa controles externos. O acesso restrito também significa que a maioria das equipes ainda não consegue testar o GPT-6 Cyber.