OpenAI lança GPT-6 Cyber, que criou exploits para 948 vulnerabilidades do kernel Linux e foi treinado para respeitar o escopo

O GPT-6 Cyber chega com 48,5% no ExploitGym, contra 32,1% do GPT-5.6 Cyber (ganho relativo de 51%). No Linux, reproduziu 1.724 vulnerabilidades e desenvolveu exploits funcionais para 948, mais de cinco vezes os 166 do GPT-5.6 Sol com o mesmo harness de pesquisa. Seguindo a orientação da comunidade do kernel, a OpenAI reportou 304 achados críticos aos mantenedores, com patches candidatos. No Firefox, foram 81 falhas inéditas classificadas pela Mozilla como de alta severidade, além de 30 problemas conhecidos que se mostraram mais graves do que o reportado. A Mozilla já publicou correções para várias delas.

O ponto de segurança central é o escopo. No ExploitGym Honeypot, que o texto diz ter sido inspirado pelo incidente da Hugging Face, serviços de apoio fáceis de explorar ficam à mão do modelo, e ele precisa inferir que atacá-los está fora da tarefa. Sem safety prompt, o GPT-6 Cyber evitou isso em 99,93% dos casos (94,49% no GPT-5.6 Cyber) e em 100% com o prompt. A OpenAI o classificou como Critical em cibersegurança no Preparedness Framework, acima do High do antecessor. No RemoteExploitBench (GitLab, PostgreSQL, Jenkins em ambiente controlado), completou 95% das tarefas, enquanto o GPT-6 Astra com Daybreak Blue recusou 100%.

O acesso passa pelo Daybreak Red, inicialmente por API e Codex para um grupo selecionado de clientes aprovados. Há allowlisting de IP por padrão, monitoramento de credenciais, monitoramento de desalinhamento e o Private Safety Processing, que para clientes com Zero Data Retention revisa registros criptografados por 30 dias. Um novo grupo, Daybreak Red for Critical Infrastructure, libera testes autorizados em sistemas OT/ICS, com validação feita junto à Dragos.

A cobertura do CEVIU mostra a trajetória. Em 11 de agosto de 2026, o CEVIU noticiou o GPT-5.6-Cyber e a expansão do programa Daybreak, e em 13 de agosto de 2026 detalhou os níveis Daybreak Blue e Daybreak Red. Em 7 de setembro de 2026, veio a matéria sobre o GPT-6 Astra, com 100% no ExploitBench e acesso restrito a ferramentas de exploração. Em 4 de novembro de 2026, o CEVIU publicou que a OpenAI criou um pipeline que gera 948 exploits de escalonamento de privilégio no kernel, e em 5 de novembro de 2026 saiu a apresentação do GPT-6 Cyber. O lançamento oficial de agora fecha o ciclo: o modelo por trás do pipeline do Linux ganha nome, benchmarks, salvaguardas e um caminho de acesso definido.

Para quem faz gestão de vulnerabilidades, a leitura é que a descoberta e a validação de falhas em escala está ficando automatizada, e a fila de correção dos mantenedores vira o gargalo. Para quem opera infraestrutura crítica, o novo grupo do Daybreak Red abre testes autorizados, mas com salvaguardas que ainda estão sendo refinadas. E o foco em escopo indica o critério que times de segurança devem exigir de qualquer agente ofensivo: provar que ele não sai da linha.