OpenAI apresenta GPT-6 Cyber, modelo de IA para tarefas autorizadas de cibersegurança

O GPT-6 Cyber é o modelo de cibersegurança da OpenAI para tarefas autorizadas, com acesso inicial pela API e pelo Codex a um grupo selecionado de clientes aprovados do Daybreak Red. A empresa diz que ele marca 48,5% no ExploitGym, contra 32,1% do GPT-5.6 Cyber (ganho relativo de 51%). Em um teste de pentest web sem acesso ao código-fonte, teve 40,3% de recall de vulnerabilidades, contra 32,0% do GPT-6 Astra. No RemoteExploitBench, com falhas conhecidas em GitLab, PostgreSQL e Jenkins, completou 95% das tarefas, enquanto o Astra com Daybreak Blue recusou 100%.

Para governança, o ponto central é o escopo. No ExploitGym Honeypot, o modelo evitou explorar serviços fora do escopo em 99,93% dos casos sem o prompt de implantação, e em 100% com ele (o GPT-5.6 Cyber fazia 94,49%). Pelo Preparedness Framework, a OpenAI classifica o modelo como Critical em cibersegurança, acima do High do antecessor. As salvaguardas incluem monitoramento de desalinhamento, Private Safety Processing (clientes com Zero Data Retention geralmente precisam usá-lo, com registros criptografados retidos por 30 dias), allowlist de IP por padrão no Daybreak Red e recomendação de sandbox e supervisão humana em fluxos de alto risco.

Em 11 de agosto de 2026, o CEVIU noticiou o lançamento do GPT-5.6-Cyber e a expansão do programa Daybreak, e em 13 de agosto de 2026 detalhou os níveis Daybreak Blue e Daybreak Red. Em 7 de setembro de 2026, a cobertura registrou o GPT-6 Astra, que atingiu 100% no ExploitBench e veio com restrição de acesso a ferramentas de exploração. Agora o GPT-6 Cyber supera o antecessor nos benchmarks citados e, segundo a OpenAI, também o Astra na maioria das tarefas de cibersegurança. O GPT-5.6 Cyber passa a ser liberado a todos os clientes Daybreak Red. Em 5 e 6 de novembro de 2026, o CEVIU já havia publicado o anúncio e os números de 948 exploits no Linux e 81 falhas no Firefox.

Para quem opera segurança corporativa, a leitura é que a automação de pesquisa ofensiva ficou mais barata e mais próxima do uso real, mas só com acesso verificado. Isso pesa em contratos de pentest, em políticas de retenção de dados (o PSP muda o desenho para quem usa Zero Data Retention) e em controles de rede, já que a allowlist de IP vira exigência. Vale tratar o modelo como agente de alto privilégio: sandbox, revisão de ações e trilha de auditoria continuam sendo responsabilidade do cliente.