A empresa OpenAI revelou a sua mais recente inovação no campo da cibersegurança, o modelo GPT-6 Cyber, que demonstrou capacidades avançadas sem precedentes na identificação de vulnerabilidades de software e no desenvolvimento de ferramentas de exploração (Exploits). De acordo com o anúncio, o modelo conseguiu descobrir 81 vulnerabilidades de segurança de alto risco no navegador Firefox que não eram conhecidas anteriormente, além de desenvolver explorações bem-sucedidas para 948 vulnerabilidades diferentes no kernel do sistema Linux.
Nos testes de desempenho (Benchmarks), o novo modelo superou significativamente o seu antecessor; alcançou uma taxa de sucesso de 48,5% na exploração de vulnerabilidades dentro do ambiente ExploitGym, em comparação com 32,1% do modelo GPT-5.6 Cyber. O modelo também conseguiu identificar 2.308 vulnerabilidades potenciais no kernel do Linux, com a capacidade de reproduzir 1.724 delas com sucesso e desenvolver explorações para elevação de privilégios locais (Local Privilege Escalation) que permitem a utilizadores não autorizados aceder a privilégios de root.
Por que este desenvolvimento representa um ponto de viragem?
O surgimento do GPT-6 Cyber sublinha a aceleração da corrida armamentista cibernética entre defensores e atacantes. Embora estas ferramentas ofereçam capacidades imensas para os investigadores de segurança colmatarem vulnerabilidades rapidamente, também fornecem aos atacantes um meio para automatizar ataques complexos e descobrir pontos fracos em tempo recorde. A OpenAI alertou que a janela temporal disponível para os defensores utilizarem modelos avançados para proteger o software, antes que estas capacidades se tornem acessíveis aos atacantes, está a diminuir constantemente.
Disponibilidade e limitações
O modelo não está disponível ao público atualmente, estando o acesso limitado a um grupo selecionado de clientes dentro do programa Daybreak Red, especializado no desenvolvimento de explorações avançadas e testes de segurança autorizados, enquanto o programa Daybreak Blue permite aos defensores verificar vulnerabilidades e corrigi-las com controlos menos rigorosos. Com base nestas capacidades, a OpenAI elevou a classificação do modelo dentro do seu quadro de preparação para o nível "Crítico" (Critical), depois de ter sido anteriormente classificado como "Alto" (High).
Este anúncio surge no contexto da crescente dependência da inteligência artificial em ataques cibernéticos, como a descoberta de vulnerabilidades PHP2Shell, a utilização de agentes de inteligência artificial para descobrir vulnerabilidades no OpenSSH, e a utilização de estruturas como o ARTEX por grupos de pirataria informática para executar ataques automatizados contra centenas de organizações em todo o mundo.