Segurança

GPT-6 Cyber em números: classificado como Crítico, 588 de 948 exploits do Linux visam falhas desconhecidas, 304 achados críticos enviados aos mantenedores com correções propostas

A OpenAI classifica o GPT-6 Cyber como Crítico. De 948 exploits do Linux, 588 visam falhas desconhecidas; 304 achados críticos seguiram com correções propostas.

Por Audryk · 6 de novembro de 2026

• Modelos
• #OpenAI
• #GPT-6 Cyber
• #kernel Linux
• #Preparedness Framework
• #Daybreak Red
• #vulnerabilidades
• #cibersegurança

A OpenAI classifica seu modelo GPT-6 Cyber como Crítico, o nível mais alto de seu Preparedness Framework para capacidades cibernéticas. Segundo a OpenAI, repercutida pela imprensa, uma rodada de pesquisa reproduziu 1.724 vulnerabilidades do kernel Linux e construiu exploits funcionais para 948 delas, 588 das quais visavam bugs antes desconhecidos, e 304 achados críticos foram comunicados aos mantenedores com correções propostas. Todos esses números vêm da OpenAI e nenhum foi verificado de forma independente. Este texto decifra os números; segue nossos artigos sobre o lançamento do modelo e sobre o pipeline de US$ 1,2 milhão para o Linux.

O essencial

• Crítico: o nível mais alto de risco cibernético do Preparedness Framework da OpenAI; o GPT-5.6 Cyber era classificado como Alto.
• 948 e 588: exploits funcionais para 948 vulnerabilidades do kernel Linux entre 1.724 reproduzidas; 588 dos 948 (cerca de 62%) visavam bugs antes desconhecidos, o que deixa 360 que não eram novos.
• 304: achados críticos comunicados aos mantenedores do Linux com correções propostas. «Proposta» significa enviada para revisão, não integrada.
• Cinco vezes mais: 948 exploits contra 166 do GPT-5.6 Sol com a mesma configuração, segundo a OpenAI.
• Acesso: apenas clientes selecionados do Daybreak Red, pela API e pelo Codex, por enquanto.

O que significa a classificação Crítico?

Crítico é o nível de risco mais alto para capacidades cibernéticas no Preparedness Framework da OpenAI. Segundo o The Register, significa que um modelo pode encontrar e desenvolver exploits zero-day funcionais em sistemas críticos reais e executar ciberataques de ponta a ponta. O GPT-6 Cyber é classificado como Crítico, contra Alto para o GPT-5.6 Cyber, e o The Decoder observa que é a mesma classificação de seu modelo base, o GPT-6 Astra. A classificação é a avaliação de capacidade da própria OpenAI, não a constatação de que um ataque ocorreu, e vem com acesso restrito: o GPT-6 Cyber está disponível pela API e pelo Codex para um grupo selecionado de clientes aprovados do Daybreak Red, com acesso mais amplo a clientes do Daybreak Red previsto para as próximas semanas.

Como se encaixam 1.724, 948, 588 e 304?

Segundo a OpenAI, repercutida: os pesquisadores reproduziram 1.724 vulnerabilidades do kernel Linux e construíram exploits funcionais para 948 delas (cerca de 55%), mais de cinco vezes os 166 que o GPT-5.6 Sol conseguiu com a mesma configuração. Desses 948, 588 (cerca de 62%) eram bugs antes desconhecidos, o que deixa 360 que não eram novos; a cobertura lida não descreve esses 360. Separadamente, a OpenAI diz ter comunicado 304 achados críticos aos mantenedores do Linux. A cobertura não diz se os 304 fazem parte dos 588, apenas que são críticos e vieram com correções propostas. É plausível que sejam os relatos mais graves enviados primeiro, como a OpenAI disse de seu pipeline anterior, mas é uma dedução nossa. Os números também vêm de momentos diferentes: a OpenAI informou antes que, dez dias após a análise, 61 falhas de escalonamento local de privilégios estavam corrigidas no ramo principal do kernel e 299 haviam sido comunicadas e discutidas publicamente; não as somamos aos 304.

O que significa «enviado com correções»?

O The Register diz que os achados do Linux estão sendo comunicados com possíveis correções para revisão dos mantenedores. Uma correção proposta é uma sugestão: os mantenedores do kernel decidem se está correta e se a integram, e uma correção só protege os usuários depois de integrada e distribuída nos kernels que eles usam. Quanto às 81 falhas de alta gravidade do Firefox, a Mozilla começou a corrigi-las (The Register). Portanto, «304 falhas críticas transmitidas com correções» deve ser lido como 304 achados críticos comunicados com correções propostas, não como 304 falhas corrigidas.

O que não está estabelecido

• Verificação independente dos números 948, 588 e 304: todos vêm da OpenAI por meio de repasses da imprensa.
• Se os 304 se sobrepõem aos 588 e quantas correções já foram integradas ao projeto principal.
• Em relação a quê «antes desconhecido» é medido (que base de dados, em que data) e o que eram os outros 360.
• Se vários dos 948 exploits visam a mesma falha de fundo: o agrupamento em falhas únicas é da OpenAI e não pudemos verificá-lo.
• Até que ponto os resultados se estendem a outros softwares além da versão do kernel e da configuração com máquinas virtuais testadas pela OpenAI.

Tabela-resumo

Perguntas frequentes

Crítico significa que o modelo foi usado em ataques?

Não. É a classificação de capacidade da OpenAI, e o acesso é limitado a clientes verificados do Daybreak Red. A cobertura lida não relata nenhum uso indevido.

As 304 falhas críticas já foram corrigidas?

Não está estabelecido. Foram comunicadas com correções propostas, que os mantenedores ainda precisam revisar e integrar.

588 de 948 significa que a maioria das falhas encontradas era nova?

Significa que cerca de 62% dos bugs do kernel explorados eram antes desconhecidos. Os outros 360 não eram novos, e não sabemos o que eram.

Método e limites

Fontes verificadas em 6 de novembro de 2026. Lemos o The Register por uma extração automática (ela contém a classificação Crítico, os 948 e os 588, mas não os 304 nem os 1.724) e extratos de busca do The Next Web, do The Decoder, da Gulf Business e de um guia para desenvolvedores; o relatório da OpenAI e a ficha do sistema não foram lidos. Todos os números são da OpenAI. Isto não é aconselhamento de segurança.

Fontes

• The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within rules of engagement (verificado em 2026-11-06)
• The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (verificado em 2026-11-06)
• The Decoder: OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them (verificado em 2026-11-06)
• Gulf Business: OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating, uncovers 81 Firefox vulnerabilities (verificado em 2026-11-06)
• Byteiota: GPT-6 Cyber Found 948 Linux Exploits: Developer Guide (verificado em 2026-11-06)

Encontrou um erro neste artigo? Avise-nos · Nossa política de correções