A IA de hacking da OpenAI conclui 95% das cadeias de exploit

GPT-5.6-Cyber encontrou uma falha de alta gravidade no motor JavaScript V8 do Chrome durante testes internos — uma que não tinha sido divulgada publicamente. Também identificou falhas em sistemas operativos móveis, bases de dados e software de kernel, todas anteriormente desconhecidas. O novo modelo da OpenAI não é uma ferramenta defensiva. É construído para atacar.

O modelo foi treinado com base no GPT-5.6-Sol, o atual modelo de uso geral da OpenAI, e depois retreinado especificamente para trabalho de segurança ofensiva. No benchmark interno da OpenAI de Avaliação de Capacidades Cibernéticas, o GPT-5.6-Cyber completou 95% dos pedidos de cadeias de exploração — tarefas que envolvem escalada de privilégios, bypass de autenticação e execução arbitrária de código. A versão padrão do GPT-5.6 completa 1,5% dos mesmos pedidos. O modelo especializado anterior, GPT-5.5-Cyber, obteve 57,3%.

Esse salto — de 57,3% para 95% numa só geração — é o número que define este lançamento. Significa que a distância entre o que uma IA pode fazer e o que um atacante humano qualificado pode fazer fechou em cerca de 40 pontos percentuais em menos de um ano.

As capacidades específicas do GPT-5.6-Cyber incluem identificar vulnerabilidades conhecidas, construir cadeias de exploração do zero e encontrar zero-days: falhas que ninguém documentou ou corrigiu ainda. Esta última capacidade é a rutura mais acentuada com qualquer ferramenta de segurança de IA anterior. Encontrar zero-days exige conhecimento especializado e tempo significativo. O GPT-5.6-Cyber consegue agora fazê-lo a pedido.

A OpenAI não está a lançar o modelo publicamente. O acesso passa pela Daybreak Red, o nível superior do programa de cibersegurança Daybreak da empresa. Os parceiros iniciais incluem Accenture, IBM, CrowdStrike, Cloudflare, Palo Alto Networks, Sophos, Capgemini, EY, KPMG e PwC — grandes consultoras e empresas de segurança que utilizarão o modelo para analisar a infraestrutura dos clientes antes de os atacantes encontrarem as mesmas falhas.

O que os controlos de acesso não respondem é a questão mais difícil: a OpenAI decide agora quem pode usar uma IA capaz de encontrar vulnerabilidades em qualquer software. A lista de entidades autorizadas inclui grandes empresas e consultoras de topo. Investigadores de segurança individuais, equipas mais pequenas e instituições académicas não estão incluídos no lançamento inicial. A falha do V8 do Chrome encontrada durante os testes está sob divulgação coordenada com a Google — a empresa não disse quantas outras vulnerabilidades o modelo identificou antes do lançamento.

A OpenAI afirmou que planeia expandir o programa Daybreak Red a parceiros autorizados adicionais nos próximos meses.

Para a indústria de software, a conta é direta: se uma IA pode analisar uma base de código à procura de zero-days com uma taxa de conclusão de 95%, todas as equipas de segurança vão eventualmente precisar de uma — ou terão de assumir que os adversários já têm acesso a uma.

Etiquetas: cibersegurança, OpenAI, modelos de IA, Zero-day, Daybreak, GPT-5.6-Cyber