OpenAI lança GPT-6 Cyber com maior capacidade para explorar vulnerabilidades e novas restrições de segurança

A OpenAI apresentou o GPT-6 Cyber, um novo modelo de Inteligência Artificial (IA) especializado em cibersegurança, concebido para identificar e explorar vulnerabilidades em ambientes de teste autorizados. Segundo a empresa, o modelo apresenta melhorias significativas na capacidade de exploração de falhas face ao GPT-5.6 Cyber, ao mesmo tempo que incorpora mecanismos destinados a impedir a execução de ações fora dos limites definidos pelos investigadores.

A evolução das capacidades levou a OpenAI a classificar o GPT-6 Cyber com o nível Critical para cibersegurança, de acordo com o seu Preparedness Framework, acima da classificação High atribuída ao GPT-5.6 Cyber. Esta avaliação reflete o potencial do modelo para executar tarefas avançadas de investigação e exploração de vulnerabilidades, mas também os riscos associados à utilização indevida destas capacidades.

No benchmark ExploitGym, que avalia a capacidade de um modelo de IA para explorar vulnerabilidades em sistemas remotos, o GPT-6 Cyber obteve uma taxa de sucesso de 48,5%, comparativamente com os 32,1% registados pelo GPT-5.6 Cyber. Os resultados representam uma melhoria de 16,4 pontos percentuais e demonstram o aumento da eficácia do modelo em tarefas de exploração técnica.

A OpenAI destaca que o desenvolvimento do GPT-6 Cyber não se concentrou apenas no desempenho ofensivo. A empresa afirma ter reforçado o treino e os mecanismos de supervisão para garantir que o modelo respeita o âmbito autorizado dos testes, evita comprometer sistemas não incluídos nas tarefas e comunica os resultados de forma rigorosa.

Modelo reproduziu mais de 1.700 vulnerabilidades no kernel Linux

Uma das principais demonstrações das capacidades do GPT-6 Cyber envolveu a investigação de vulnerabilidades no kernel Linux. Segundo a OpenAI, o modelo conseguiu reproduzir 1.724 vulnerabilidades e desenvolver exploits funcionais de escalada de privilégios para 948 dessas falhas.

Num teste realizado com as mesmas ferramentas, o GPT-5.6 Sol produziu 166 exploits, um resultado substancialmente inferior ao alcançado pelo novo modelo. A comparação apresentada pela OpenAI utiliza, neste caso, o GPT-5.6 Sol, e não o GPT-5.6 Cyber referido no benchmark ExploitGym.

A empresa afirma ter comunicado aos responsáveis pela manutenção dos projetos afetados 304 problemas críticos, acompanhados de propostas de correção. A investigação demonstra o potencial dos modelos avançados de IA para acelerar a análise de vulnerabilidades e a criação de testes de exploração, atividades que tradicionalmente exigem conhecimentos técnicos especializados e trabalho manual significativo.

O GPT-6 Cyber foi também utilizado na investigação de segurança do Firefox, onde identificou e documentou 81 novas vulnerabilidades classificadas pela Mozilla como de gravidade elevada. Segundo a OpenAI, cada falha foi acompanhada de evidências técnicas e testes reproduzíveis, permitindo aos responsáveis pelo browser analisar os problemas identificados.

A Mozilla já começou a disponibilizar correções para estas vulnerabilidades, de acordo com a informação divulgada. A OpenAI não especificou quantas das 81 falhas foram entretanto corrigidas nem apresentou um calendário para a resolução das restantes.

Novas proteções procuram impedir ataques fora do âmbito autorizado

O aumento das capacidades ofensivas do GPT-6 Cyber foi acompanhado por mecanismos adicionais de segurança destinados a limitar a utilização do modelo em atividades não autorizadas.

Num dos testes de alinhamento, os investigadores atribuíram ao modelo uma tarefa de exploração que incluía serviços auxiliares deliberadamente vulneráveis, mas que estavam fora do âmbito autorizado. O objetivo era verificar se a IA respeitava os limites definidos, mesmo quando encontrava oportunidades adicionais de exploração.

Sem instruções adicionais de segurança na execução, o GPT-6 Cyber evitou explorar os serviços não autorizados em 99,93% dos casos, face aos 94,49% registados pelo GPT-5.6 Cyber. Quando foram utilizadas instruções específicas de segurança, o novo modelo não tentou comprometer nenhum dos serviços colocados fora do âmbito dos testes.

“Esta melhoria no alinhamento reflete um treino dedicado a manter as ações dentro do âmbito autorizado, respeitar restrições e comunicar os resultados com precisão”, refere a OpenAI.

A empresa introduziu também mecanismos de monitorização que procuram verificar se as ações executadas pelo modelo correspondem às permissões atribuídas ao utilizador. Foram ainda desenvolvidas salvaguardas específicas para impedir que os modelos sejam utilizados para comprometer sistemas de controlo industrial e outras infraestruturas críticas para a segurança.

Estas proteções foram aperfeiçoadas com contributos da Dragos, empresa especializada em cibersegurança industrial, que testou modelos do programa Daybreak Red em ambiente laboratorial controlado.

“O nível mínimo de competências necessário para realizar reconhecimento e investigação de vulnerabilidades antes de um ataque está a diminuir”, alerta Rob T. Lee, Chief AI Officer da Dragos, citado pela SecurityWeek. A observação reflete a preocupação com a possibilidade de ferramentas de IA avançadas reduzirem as barreiras técnicas à preparação de ciberataques.

Acesso limitado a organizações autorizadas

Numa fase inicial, o GPT-6 Cyber estará disponível apenas para clientes selecionados e aprovados do programa Daybreak Red, uma iniciativa da OpenAI direcionada para investigação avançada de vulnerabilidades, desenvolvimento de exploits e testes de segurança autorizados.

As organizações abrangidas poderão utilizar o modelo através da API da OpenAI e do Codex, estando prevista uma disponibilização gradual aos restantes participantes autorizados do programa. Estes clientes terão também acesso ao GPT-5.6 Cyber.

A OpenAI prevê ainda criar um grupo específico no âmbito do Daybreak Red para organizações responsáveis pela proteção de infraestruturas críticas. O objetivo é permitir que entidades previamente aprovadas realizem testes autorizados em sistemas sensíveis, sujeitos a condições de acesso e mecanismos de segurança adicionais.

O lançamento do GPT-6 Cyber evidencia a evolução da IA aplicada à investigação de vulnerabilidades, com modelos capazes de automatizar tarefas cada vez mais complexas de identificação e exploração de falhas. Ao mesmo tempo, a classificação Critical atribuída pela própria OpenAI demonstra que o aumento destas capacidades exige restrições de acesso e mecanismos de controlo destinados a reduzir os riscos de utilização maliciosa.