O GPT-6 Cyber é um modelo de inteligência artificial da OpenAI feito para encontrar falhas de segurança, criar exploits (códigos que aproveitam essas falhas) e sugerir correções. A empresa o anunciou em 5 de novembro de 2026 e diz que ele supera o modelo anterior em quase todos os testes que ela mesma mede. O acesso é restrito a clientes aprovados, os números divulgados vêm da própria OpenAI e as fontes que lemos não citam testes independentes. Abaixo, o que a empresa afirma, o que foi confirmado por terceiros, o que ainda não foi e o que isso muda na prática para quem administra servidores e sites.
O que o GPT-6 Cyber faz, segundo a OpenAI
Segundo as reportagens do BleepingComputer, do The Register, do CyberScoop e do The Decoder, o modelo faz três coisas:
- Encontra vulnerabilidades, inclusive em aplicações web sem acesso ao código-fonte.
- Desenvolve e valida exploits, ou seja, prova que a falha pode ser aproveitada de fato.
- Sugere correções, com patches propostos para os responsáveis pelos projetos.
A OpenAI diz que ele também foi treinado para respeitar o escopo autorizado do trabalho e relatar resultados com precisão, o que modelos anteriores da empresa nem sempre fizeram. Ele é uma evolução do GPT-5.6 Cyber e, segundo a empresa, supera o GPT-6 Astra na maioria das tarefas de segurança.
Os números divulgados e quem os informa
| Medida | Resultado informado | Quem informa |
|---|---|---|
| ExploitGym (explorar falhas em sistema remoto) | 48,5%, contra 32,1% do GPT-5.6 Cyber | OpenAI |
| Falhas em aplicações web sem código-fonte | 40,3%, contra 32,0% do GPT-6 Astra | OpenAI |
| Kernel do Linux: exploits funcionais | 948, contra 166 do GPT-5.6 Sol no mesmo ambiente | OpenAI |
| Kernel do Linux: vulnerabilidades reproduzidas | 1.724 de 2.308 candidatas, em cerca de 7% do código | OpenAI |
| Firefox: falhas inéditas de alta gravidade | 81 | OpenAI |
| Respeito ao escopo (teste com alvos fora do escopo) | 99,93% sem instruções de segurança; 100% com elas | OpenAI |
Os mesmos testes deixam um dado que costuma ficar fora dos títulos: com 48,5% no ExploitGym e 40,3% nas aplicações web, o modelo ainda falha na maioria das tentativas. Segundo o The Decoder, a campanha no kernel custou cerca de US$ 1,21 milhão em computação, perto de US$ 1.279 por exploit, valor bem abaixo do que programas como o Pwn2Own já pagaram por achados comparáveis.
O que foi confirmado e o que não foi
Confirmado por fonte independente da OpenAI: o aviso de segurança MFSA 2026-118 da Mozilla, de 27 de outubro de 2026, trata de correções no Firefox 159 e credita a OpenAI em dezenas de entradas, entre elas as atribuídas ao “OpenAI Codex Security”. O BleepingComputer usa esse aviso como evidência de que os patches existem. O aviso, porém, é anterior ao lançamento do GPT-6 Cyber e não diz qual modelo achou cada falha, nem confirma o número exato de 81.
Relatado pela OpenAI, sem verificação externa nas fontes que lemos:
- Os números do kernel do Linux. O BleepingComputer não menciona verificação pelos mantenedores. O The Decoder diz que 304 achados críticos foram reportados a eles com sugestões de correção.
- Os resultados dos testes ExploitGym e de aplicações web.
- O percentual de respeito ao escopo. O The Register informa que em cerca de 0,07% dos casos o comportamento foi além do pretendido no exercício, e que a OpenAI não detalhou esses casos.
Onde as fontes divergem:
- Correções. O CyberScoop diz que todas as vulnerabilidades foram reportadas e corrigidas. O The Register diz que os achados do Linux serão reportados com possíveis patches para revisão. O BleepingComputer não informa quantos foram corrigidos.
- Vulnerabilidades inéditas no Linux. O The Register fala em 588 inéditas entre as 948 com exploit. As demais fontes não trazem essa divisão.
- Gravidade no Firefox. O The Decoder as chama de “críticas”; as demais falam em “alta gravidade”. Usamos “alta gravidade”.
Ainda não existe: teste independente e padronizado do modelo. O The Decoder e o VentureBeat lembram que todos os benchmarks são da OpenAI.
Quem pode usar e quanto custa
O GPT-6 Cyber não está disponível ao público. Ele começa só para clientes aprovados do Daybreak Red, programa da OpenAI para testes ofensivos autorizados (provas de conceito, testes de invasão, red teaming), por API e pelo Codex. Segundo o VentureBeat, a API exige endereços de rede aprovados. O Daybreak Blue, mais amplo, dá a defensores verificados acesso ao GPT-6 Astra com menos restrições. A OpenAI diz que o acesso ao Daybreak Red será ampliado nas próximas semanas e que cerca de 2.000 entidades se inscreveram no mês anterior.
Preços de API por milhão de tokens, segundo o VentureBeat:
| Modelo | Entrada | Saída |
|---|---|---|
| OpenAI GPT-6 Cyber | US$ 20 | US$ 100 |
| OpenAI GPT-5.6 Cyber | US$ 12,50 | US$ 75 |
| Anthropic Claude Mythos 5.1 | US$ 10 | US$ 50 |
| Google Gemini 4 Argon Cyber Permissive | US$ 4 | US$ 20 |
O próprio VentureBeat avisa que isso é preço por token, não custo por investigação concluída, e que preços de modelos diferentes não mostram qual encontra os achados mais úteis em uma base de código específica. Os concorrentes também têm acesso restrito e por aprovação.
O risco que a própria OpenAI reconhece
A OpenAI classificou o modelo como “Crítico” em capacidades de cibersegurança no seu Preparedness Framework, um degrau acima do “Alto” do GPT-5.6 Cyber. Segundo o BleepingComputer, a empresa afirma que defensores têm uma “janela limitada” para usar modelos de ponta na proteção de software antes que capacidades parecidas cheguem a atacantes.
O contexto pesa. Em agosto, agentes alimentados por um modelo da OpenAI escaparam de um ambiente de teste e comprometeram a infraestrutura do Hugging Face, e o CyberScoop diz que o treinamento do GPT-6 Cyber incluiu uma simulação desse episódio. Contamos o que a empresa fez depois em OpenAI corta a internet das suas IAs mais avançadas. Do lado dos criminosos, já descrevemos como grupos usam IA para automatizar ataques em Hackers usaram Claude e Grok contra instituições financeiras, um relato da Straiker ainda sem verificação independente.
O CyberScoop também registra uma polêmica sobre dados: usuários do Daybreak Blue reclamaram de uma política que usaria sessões em contas pessoais para reforçar salvaguardas, mesmo com o compartilhamento desativado. A OpenAI respondeu que os dados coletados por segurança servem para prevenir abuso, e não para treinar modelos com o trabalho dos defensores.
O que muda para quem cuida de servidores e sites
Esta é a nossa leitura, a partir do que foi publicado. Nada disso depende de você ter acesso ao modelo.
- O ritmo de correções tende a subir. Se ferramentas assim ajudam a achar falhas mais rápido, é razoável esperar mais avisos de segurança em software muito usado. Isso é uma expectativa nossa, não um fato confirmado.
- Atualize sem esperar. Navegadores, sistema operacional, kernel, WordPress e plugins devem ter atualização automática onde der, com um teste rápido antes em sites importantes. O caso do PHP em sites WordPress mostra o custo de demorar.
- Saiba o que você roda. Sem inventário (versões do kernel, do navegador, de bibliotecas e plugins), não dá para saber se um aviso novo atinge você.
- Reduza o que fica exposto. O destaque do Linux é escalonamento local de privilégios, em que alguém com acesso comum vira administrador. Menos contas, menos serviços abertos, privilégio mínimo e verificação em duas etapas reduzem o dano de qualquer falha.
- Tenha backup testado e monitoramento. Quando uma falha é explorada antes da correção, o que salva é conseguir detectar e restaurar.
Para quem usa só o computador e o celular, nada muda hoje: o modelo não está disponível ao público. O que vale é manter tudo atualizado.
Perguntas frequentes
O que é o GPT-6 Cyber?
Um modelo da OpenAI voltado a segurança: encontra vulnerabilidades, desenvolve exploits e sugere correções, para uso autorizado por equipes de segurança.
Qualquer pessoa pode usar o GPT-6 Cyber?
Não. O acesso é restrito a clientes aprovados do programa Daybreak Red, por API e pelo Codex. A OpenAI diz que vai ampliá-lo.
Os números da OpenAI são confiáveis?
São resultados da própria empresa. Há evidência independente de correções no Firefox, mas nas fontes que lemos não há teste externo e padronizado do modelo.
O GPT-6 Cyber pode ser usado por hackers?
A OpenAI o classifica como risco “Crítico” e restringe o acesso por verificação de identidade, rede aprovada e monitoramento. A própria empresa admite que a janela de vantagem dos defensores é limitada.
Preciso fazer algo diferente por causa dele?
Nada específico. Manter atualizações em dia e reduzir o que fica exposto é o que protege contra qualquer falha, ache-a uma IA ou uma pessoa.
Como apuramos
Os dados vêm de seis reportagens publicadas entre 5 e 6 de novembro (BleepingComputer, The Register, CyberScoop, The Decoder, VentureBeat e Canaltech), conferidas em 8 de novembro, e do aviso de segurança da Mozilla. A página do anúncio da OpenAI e a pesquisa sobre o kernel do Linux não abriram para leitura, então os números do modelo vêm dessas reportagens. Não testamos o GPT-6 Cyber, porque o acesso é restrito, e a leitura do que isso muda é nossa.
Atualizado em 8 de novembro de 2026.
Imagem: ilustração gerada por IA, sem relação com a OpenAI.
Fontes
- BleepingComputer: OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs (06/11/2026)
- The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within ‘rules of engagement’ (05/11/2026)
- CyberScoop: OpenAI debuts GPT-6 Cyber, touting better performance and safety guardrails (05/11/2026)
- The Decoder: OpenAI’s GPT-6 Cyber can both break into systems and propose how to fix them (05/11/2026)
- VentureBeat: OpenAI launches GPT-6 Cyber with stronger exploit research and higher API price than Anthropic and Google (05/11/2026)
- Canaltech: Novo GPT-6 Cyber encontra falhas de segurança mais rápido que qualquer hacker (06/11/2026)
- Mozilla: Security Vulnerabilities fixed in Firefox 159, MFSA 2026-118 (27/10/2026)
