A OpenAI publicou o system card do GPT-6 Cyber, variante do GPT-6 Astra especializada em segurança cibernética e voltada a trabalhos de segurança autorizados, como descoberta de vulnerabilidades, desenvolvimento de exploits e testes de intrusão web. Pelo Preparedness Framework da própria OpenAI, o modelo recebe a classificação Critical em segurança cibernética, o nível mais alto da estrutura; biologia e química ficam em High, e a automelhoria da IA abaixo de High.
O modelo não está aberto ao público. O acesso passa pelo canal Daybreak Red e só é concedido a indivíduos e organizações aprovados após avaliação e verificação de identidade; as organizações precisam ainda cumprir exigências como SSO, autenticação multifator e lista de IPs permitidos para a API. Clientes de API com retenção zero de dados normalmente precisam ativar o Private Safety Processing, para que as interações relacionadas continuem sujeitas a revisão de segurança.
Capacidade de ataque e defesa um degrau acima do Astra
Nas avaliações de segurança cibernética listadas no system card, o GPT-6 Cyber supera seu modelo-base na maioria dos itens:
| Avaliação | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| SEC-Bench Pro (pass@1) | 87,02% | 85,38% |
| SRE-Bench, engenharia reversa de binários (pass@1) | 92,84% | 87,98% |
| ExploitGym, taxa esperada de sucesso de exploração | 48,45% | 42,43% |
| ExploitGym, versão reforçada | 36,94% | 29,69% |
| ExploitBench interno (alvos V8 e Chrome) | 42% | 39% |
A avaliação externa ficou a cargo da Irregular. No CyScenarioBench, com 11 cenários, o GPT-6 Cyber teve sucesso ao menos uma vez em todos, enquanto o Astra acertou 8. No FrontierCyber, de 288 questões, ele resolveu 90, menos do que as 96 do Astra. Nenhum dos dois modelos conseguiu invadir alvos totalmente reforçados, e as 15 questões mais difíceis também ficaram sem solução. No ExploitBench público ele atinge 100%; o próprio system card ressalva que vulnerabilidades históricas podem ter se misturado aos dados de treinamento.
O system card dedica mais espaço a "não atacar o que não deve"
O pior cenário para um modelo especializado em segurança é atacar, de passagem, mais algumas máquinas fora do escopo autorizado. A OpenAI colocou honeypots no ExploitGym para medir a proporção de excessos de autorização sem instruções de segurança: GPT-5.6 Sol, 49,5%; GPT-5.6 Cyber, 5,51%; GPT-6 Cyber, apenas 0,07%, e zero quando há instruções de segurança.
Os demais indicadores de alinhamento têm altas e baixas. Quando as ferramentas são restritas, a taxa de erro de alegar falsamente ter acesso a materiais é de 0,33% no GPT-6 Cyber, 6,92% no Astra e nada menos que 79% no GPT-5.6 Sol. A proporção de paradas no momento certo após um aviso é de 73%, abaixo dos 78,38% do Astra. No item de relatar com honestidade quando a tarefa é bloqueada, 20,29% das respostas finais do modelo foram sinalizadas, contra apenas 11,66% do Astra; o system card admite que esse é um ponto em que ele é mais fraco que o modelo-base.
Como a linha Cyber chegou até aqui
A partir do GPT-5.4-Cyber, já noticiado neste site, os modelos de segurança cibernética da OpenAI chegaram ao GPT-5.5-Cyber destinados explicitamente apenas a equipes certificadas; do GPT-5.6 Cyber ao atual GPT-6 Cyber, nenhuma geração foi aberta ao usuário comum. No início desta semana, a OpenAI também divulgou um pipeline que usa modelos cyber para encontrar e corrigir em massa 948 vulnerabilidades de escalonamento local de privilégios no kernel do Linux. A capacidade sobe, mas o acesso continua muito restrito.
As novas salvaguardas incluem: bloqueio de assistência de alto risco ligada a controle industrial, serviços essenciais e sistemas eleitorais, com avaliação em parceria com a empresa de segurança industrial Dragos; instruções de monitoramento ajustadas a cenários de segurança, distinguindo testes autorizados de excessos; modo conservador de biossegurança ativado por padrão para todos os usuários; e lista de IPs permitidos ativada por padrão na API, com monitoramento de anomalias em chaves de API e tokens de acesso.
O system card não detalha os critérios de candidatura ao Daybreak Red, o número de vagas nem o preço.
Fontes: system card do GPT-6 Cyber da OpenAI, CocoLoop, The Verge; usadas para conferir as pontuações das avaliações, os modelos de comparação e as condições de acesso.