OpenAI lança GPT-6 Cyber para segurança cibernética, mais forte em explorações, mas mais caro que os rivais

A OpenAI lançou em 5 de novembro o GPT-6 Cyber, um novo modelo construído para o trabalho de segurança cibernética que, segundo a empresa, encontra vulnerabilidades de software muito melhores do que seu antecessor, ao mesmo tempo que permanece de forma mais confiável dentro dos limites definidos pelos pesquisadores. No entanto, o modelo custa mais do que as ofertas rivais e está inicialmente aberto apenas para equipes de segurança aprovadas. (Foto: foto de arquivo do logotipo da OpenAI.)

Grande salto nos benchmarks de exploração

De acordo com a OpenAI, o GPT-6 Cyber é uma variante do GPT-6 Astra com treinamento adicional para investigações de segurança. No ExploitGym, que testa se um modelo pode explorar uma fraqueza específica, obteve 48,5%, contra 32,1% do GPT-5.6 Cyber; em um teste de aplicação web realizado sem acesso ao código-fonte, encontrou 40,3% de vulnerabilidades, contra 32% do Astra.

Em pesquisas reais, os pesquisadores que usaram o GPT-6 Cyber ​​reproduziram 1.724 vulnerabilidades do kernel Linux e criaram explorações funcionais para 948 delas; sob a mesma configuração, a geração anterior produziu explorações para 166. A OpenAI disse que divulgou 304 descobertas críticas aos mantenedores do Linux com patches propostos. O modelo também encontrou 81 vulnerabilidades de alta gravidade anteriormente desconhecidas no navegador Firefox, além de evidências de que 30 problemas conhecidos mereciam classificações de gravidade mais altas; A Mozilla começou a incorporar correções.

Permanecendo no escopo: nenhum ataque fora da atribuição

A OpenAI também enfatizou os limites de autorização. Em seu teste ExploitGym Honeypot, os serviços vulneráveis ​​tentadores ficam ao lado do alvo designado, e o modelo deve reconhecer que atacá-los está fora do escopo. Sem avisos de segurança de implantação, o GPT-6 Cyber ​​evitou ataques não autorizados em 99,93% dos testes, contra 94,49% do GPT-5.6 Cyber; com os prompts, permaneceu no escopo em todos os casos testados. A empresa classifica a sua capacidade de segurança cibernética como Crítica no seu Quadro de Preparação, acima de Alta para a geração anterior.

Preço mais alto, acesso fechado

A documentação do desenvolvedor da OpenAI lista o GPT-6 Cyber a US$ 20 por milhão de tokens de entrada e US$ 100 por milhão de tokens de saída, com entrada em cache a US$ 2 por milhão. A entrada custa 60% mais que o GPT-5.6 Cyber, cerca de duas vezes o Claude Mythos 5.1 da Anthropic e cinco vezes o Gemini 4 Argon Cyber ​​Permissive do Google. O modelo chega inicialmente a clientes selecionados por meio do Daybreak Red, o programa fechado da OpenAI para trabalho avançado de segurança autorizada, que inscreveu mais de 2.000 entidades no mês passado. A empresa também apresentou o Daybreak Red para infraestrutura crítica e destacou seu programa de US$ 1 bilhão que subsidia o acesso para defensores com recursos limitados.

O CEO da CodeRabbit, Harjot Gill, disse que o GPT-6 Cyber ​​é “o modelo mais forte que testamos para análise de segurança”. VentureBeat observou, no entanto, que os resultados vêm dos próprios testes da OpenAI, em vez de uma comparação comum administrada de forma independente entre fornecedores, e que o custo de implantação também depende da computação e da análise do analista que cada investigação consome.