OpenAI apresenta GPT-6 Cyber para encontrar vulnerabilidades
O GPT-6 Cyber foi desenvolvido para encontrar vulnerabilidades de software, verificar se elas podem ser exploradas e preparar correções. A empresa espera que o GPT-6 Cyber ajude especialistas a detectar falhas perigosas antes dos invasores.
Busca por vulnerabilidades
Segundo a OpenAI, o GPT-6 Cyber concluiu 48,5% das tarefas no teste ExploitGym, contra 32,1% do GPT-5.6 Cyber. O teste verifica se o modelo consegue explorar uma vulnerabilidade específica em um sistema remoto.
Com a ajuda do GPT-6 Cyber, pesquisadores da OpenAI encontraram no navegador Firefox uma vulnerabilidade até então desconhecida, que a Mozilla classificou como de alta gravidade. A Mozilla já lançou correções para muitas delas. Além disso, o modelo ajudou a desenvolver exploits funcionais para 948 vulnerabilidades do kernel do Linux que permitem elevar privilégios localmente. A OpenAI informou os desenvolvedores do kernel sobre 304 vulnerabilidades críticas e enviou a eles as correções propostas.
Proteção contra ações não autorizadas
Os desenvolvedores também deram atenção especial à forma como o modelo respeita os limites da pesquisa autorizada. No teste ExploitGym Honeypot, o GPT-6 Cyber se absteve de explorar vulnerabilidades em serviços fora do escopo autorizado em 99,93% dos casos, sem instruções adicionais de segurança. Com essas instruções, o resultado no mesmo teste chegou a 100%.
A OpenAI também reforçou os mecanismos de proteção para dificultar o uso do modelo em ataques contra infraestruturas críticas, incluindo instalações de energia e sistemas de controle industrial.
Disponibilidade
O GPT-6 Cyber está disponível por meio da API e do Codex para um grupo limitado de clientes, mediante aprovação específica, no âmbito do Daybreak Red, nível de acesso do programa OpenAI Daybreak para pesquisas de segurança autorizadas. A OpenAI planeja liberar gradualmente o acesso a todos os clientes do Daybreak Red.
