A IA de ataque da OpenAI completa 95% das cadeias de exploit

O GPT-5.6-Cyber encontrou uma falha de alta gravidade no mecanismo JavaScript V8 do Chrome durante testes internos — uma que não havia sido divulgada publicamente. Ele também identificou falhas em sistemas operacionais móveis, bancos de dados e software de kernel, todas até então desconhecidas. O novo modelo da OpenAI não é uma ferramenta defensiva. Ele foi construído para hackear.

O modelo foi treinado no GPT-5.6-Sol, o modelo de uso geral atual da OpenAI, e depois retreinado especificamente para trabalho ofensivo de segurança. No benchmark interno de Avaliação de Capacidade Cibernética da OpenAI, o GPT-5.6-Cyber completou 95% das solicitações de cadeias de exploração — tarefas que envolvem escalonamento de privilégios, bypass de autenticação e execução arbitrária de código. A versão padrão do GPT-5.6 completa 1,5% das mesmas solicitações. O modelo especializado anterior, GPT-5.5-Cyber, obteve 57,3%.

Esse salto — de 57,3% para 95% em uma geração — é o número que define este lançamento. Significa que a distância entre o que uma IA pode fazer e o que um atacante humano qualificado pode fazer se fechou em cerca de 40 pontos percentuais em menos de um ano.

As capacidades específicas do GPT-5.6-Cyber incluem identificar vulnerabilidades conhecidas, construir cadeias de exploração do zero e encontrar zero-days: falhas que ninguém documentou ou corrigiu ainda. Essa última capacidade é a ruptura mais acentuada em relação a qualquer ferramenta de segurança de IA anterior. Encontrar zero-days exige conhecimento especializado e tempo significativo. O GPT-5.6-Cyber agora pode fazer isso sob demanda.

A OpenAI não está liberando o modelo publicamente. O acesso é feito pelo Daybreak Red, o nível mais alto do programa de segurança cibernética Daybreak da empresa. Os parceiros iniciais incluem Accenture, IBM, CrowdStrike, Cloudflare, Palo Alto Networks, Sophos, Capgemini, EY, KPMG e PwC — grandes consultorias e empresas de segurança que usarão o modelo para examinar a infraestrutura dos clientes antes que atacantes encontrem as mesmas falhas.

O que os controles de acesso não respondem é a pergunta mais difícil: a OpenAI agora decide quem pode usar uma IA capaz de encontrar vulnerabilidades em qualquer software. A lista de aprovados é composta por grandes empresas e consultorias de alto nível. Pesquisadores de segurança individuais, equipes menores e instituições acadêmicas não estão incluídos no lançamento inicial. A falha no V8 do Chrome encontrada durante os testes está sob divulgação coordenada com o Google — a empresa não disse quantas outras vulnerabilidades o modelo identificou antes do lançamento.

A OpenAI afirmou que planeja expandir o programa Daybreak Red para parceiros adicionais aprovados nos próximos meses.

Para a indústria de software, a matemática é implacável: se uma IA pode examinar uma base de código em busca de zero-days com uma taxa de conclusão de 95%, toda equipe de segurança acabará precisando de uma — ou precisará presumir que adversários já têm acesso a uma.

Tags: segurança cibernética, OpenAI, modelos de IA, Zero-day, Daybreak, GPT-5.6-Cyber