Análise
GPT-6 Cyber da OpenAI: 48,5% no ExploitGym, 51% a mais que o GPT-5.6 Cyber, restrito a clientes Daybreak Red aprovados
OpenAI apresenta o GPT-6 Cyber: +51% no ExploitGym, menos de 1% de saídas do escopo e 81 falhas no Firefox; por ora só para clientes Daybreak Red.
Em 5 de novembro de 2026, a OpenAI lançou o GPT-6 Cyber, um modelo ajustado para encontrar e explorar vulnerabilidades de software em trabalho de segurança autorizado. A OpenAI informa 48,5% no seu benchmark ExploitGym contra 32,1% do GPT-5.6 Cyber, um ganho relativo de 51%, e diz que o modelo deixou em paz os serviços fora do escopo em 99,93% de um teste sem prompts de segurança. Segundo a empresa, seus pesquisadores o usaram para achar 81 falhas inéditas de alta gravidade no Firefox. Por ora, só clientes Daybreak Red aprovados têm acesso. Todos os números vêm da OpenAI e não foram verificados de forma independente.
O essencial
- ExploitGym: 48,5% contra 32,1% do GPT-5.6 Cyber. Os 51% são relativos; a diferença é de cerca de 16 pontos.
- Ficar no escopo: em um teste interno de honeypot, o GPT-6 Cyber evitou serviços fora do escopo em 99,93% das vezes sem prompts de implantação, contra 94,49% do GPT-5.6 Cyber (cerca de 5% de saídas).
- Achados reais: 81 novas falhas de alta gravidade no Firefox, que a Mozilla classificou como graves e começou a corrigir.
- Acesso: clientes Daybreak Red selecionados, via API e Codex, com ampliação prometida a todos os clientes Daybreak Red.
- Classificação: a OpenAI o classifica como Critical em cibersegurança no Preparedness Framework, contra High do GPT-5.6 Cyber.
O que valem os números do benchmark?
O ExploitGym testa se um modelo consegue explorar uma vulnerabilidade dada em um alvo remoto. O GPT-6 Cyber marca 48,5%, o GPT-6 Astra (modelo do Daybreak Blue) 42,4% e o GPT-5.6 Cyber 32,1% (The Decoder). O The Register descreve o ExploitGym como uma avaliação de treinamento da OpenAI, então benchmark e pontuação são da OpenAI. Em um teste de intrusão web distinto, sem código-fonte, o GPT-6 Cyber achou 40,3% das vulnerabilidades contra 32,0% do GPT-6 Astra (ShiftDelete.net).
Quão confiável é a afirmação «fica no escopo»?
No teste ExploitGym Honeypot, o GPT-6 Cyber evitou atacar serviços fora do escopo em 99,93% das vezes sem prompts de segurança de implantação e em todas com eles, enquanto o GPT-5.6 Cyber ficou em 94,49% (The Next Web). É um teste interno controlado com serviços-isca, não uma medida do comportamento em campo. A OpenAI também exige, por padrão, uma lista de IPs permitidos para o acesso à API do Daybreak Red.
O que achou no Firefox e no Linux?
A OpenAI diz que pesquisadores o usaram para achar 81 falhas inéditas de alta gravidade no Firefox, com provas reproduzíveis, e que a Mozilla começou a aplicar correções (Windows Report). No kernel do Linux, reproduziu 1.724 vulnerabilidades e ajudou a criar exploits funcionais para 948, das quais 588 inéditas; elas são comunicadas com possíveis patches aos mantenedores (The Register).
Quem pode usar?
O Daybreak Red é o nível da OpenAI para trabalho de segurança ofensiva autorizado, como desenvolvimento de exploits e testes de intrusão, inclusive contra alvos remotos; o Daybreak Blue serve para validar vulnerabilidades e correções. O GPT-6 Cyber está disponível para um grupo selecionado de clientes Daybreak Red aprovados, e a OpenAI diz que ampliará o acesso com o tempo.
Tabela-resumo
| Ponto | O que a OpenAI relata (conforme a imprensa) | Fonte |
|---|---|---|
| ExploitGym | 48,5% contra 32,1% do GPT-5.6 Cyber (+51% relativo) | The Decoder, Windows Report |
| Respeito ao escopo | 99,93% sem prompts; 94,49% GPT-5.6 Cyber | The Next Web |
| Firefox | 81 novas falhas de alta gravidade; correções iniciadas | Windows Report |
| Kernel do Linux | 948 exploits, 588 inéditos | The Register |
| Nível de risco | Critical (GPT-5.6 Cyber: High) | ShiftDelete.net |
| Acesso | Clientes Daybreak Red selecionados, API e Codex | The Register |
Perguntas frequentes
A melhoria de 51% são 51 pontos?
Não. É um ganho relativo: 48,5% contra 32,1% são cerca de 16 pontos, ou 51% a mais.
Está disponível ao público?
Não. Por ora só clientes Daybreak Red aprovados têm acesso.
Método e limites
Fontes em 5 de novembro de 2026. Não lemos diretamente o anúncio da OpenAI e nos apoiamos no The Register, The Next Web, The Decoder, Windows Report, ShiftDelete.net e Finimize. Todos os números de desempenho são da OpenAI, sem auditoria. Não testamos nada.
Fontes
- The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' (verificado em 2026-11-05)
- The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (verificado em 2026-11-05)
- The Decoder: OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them (verificado em 2026-11-05)
- Windows Report: OpenAI launches GPT-6 Cyber, access limited to approved Daybreak Red customers (verificado em 2026-11-05)
- ShiftDelete.net: GPT-6 Cyber, OpenAI's Critical-rated security model (verificado em 2026-11-05)
Encontrou um erro neste artigo? Avise-nos · Nossa política de correções
