Novo modelo de inteligência artificial desenvolvido para cibersegurança também criou exploits funcionais para 948 vulnerabilidades no Linux e levanta uma questão: estamos preparados para uma IA que consegue encontrar e explorar falhas nessa escala?
A inteligência artificial está entrando em uma fase bastante interessante. E, dependendo de quem estiver usando a tecnologia, também preocupante.
Nesta quinta-feira (5), a OpenAI apresentou o GPT-6 Cyber, um modelo especializado em cibersegurança que já está sendo utilizado para encontrar vulnerabilidades, testar ataques em ambientes autorizados e auxiliar no desenvolvimento de correções.
Os primeiros resultados chamam atenção: segundo a empresa, o modelo identificou 81 vulnerabilidades inéditas de alta gravidade no Firefox e desenvolveu exploits funcionais para 948 vulnerabilidades no kernel Linux.
Não estamos falando de um chatbot que simplesmente recomenda atualizar o antivírus. Estamos falando de uma IA capaz de investigar softwares complexos e demonstrar, na prática, como determinadas falhas podem ser exploradas.
O que o GPT-6 Cyber realmente consegue fazer?
O GPT-6 Cyber foi desenvolvido especificamente para pesquisas de segurança digital. Diferentemente de modelos generalistas, ele recebeu treinamento adicional para identificar vulnerabilidades, analisar seu impacto, desenvolver provas de conceito e auxiliar pesquisadores na criação de correções.
Nos testes divulgados pela OpenAI, o modelo alcançou 48,5% no ExploitGym, avaliação que mede sua capacidade de explorar vulnerabilidades previamente especificadas. Seu antecessor, o GPT-5.6 Cyber, registrou 32,1%.
É um avanço expressivo, embora os resultados de laboratório não signifiquem que o modelo consiga explorar qualquer sistema real.
O mais interessante é que a OpenAI também trabalhou para melhorar o respeito aos limites definidos pelos pesquisadores. Afinal, uma ferramenta capaz de investigar sistemas não deveria começar a explorar serviços que ninguém autorizou.
Em uma avaliação específica, o GPT-6 Cyber respeitou esses limites em 99,93% dos testes sem instruções adicionais de segurança e em 100% dos testes com essas instruções.
São resultados promissores, mas restritos às condições avaliadas. Não representam garantia absoluta de comportamento seguro.
Firefox e Linux já estão entre os primeiros resultados
O Firefox foi um dos principais exemplos apresentados. Mesmo após anos de análises de segurança e testes com outros modelos avançados, o GPT-6 Cyber identificou 81 vulnerabilidades até então desconhecidas, classificadas pela Mozilla como de alta gravidade.
A OpenAI informou que compartilhou as descobertas e propostas de correção com a Mozilla, que já disponibilizou atualizações para diversas falhas.
No Linux, o trabalho seguiu outra abordagem. Os pesquisadores reproduziram 1.724 vulnerabilidades e conseguiram desenvolver exploits funcionais para 948 delas. Isso não significa que todas fossem falhas inéditas.
A empresa também informou ter encaminhado 304 descobertas críticas aos responsáveis pelo projeto, acompanhadas de propostas de correção.
A diferença importa: descobrir uma vulnerabilidade nova e demonstrar como explorar uma vulnerabilidade conhecida são conquistas distintas, embora ambas sejam relevantes para a segurança.
Empresas já estão utilizando a tecnologia
O GPT-6 Cyber não ficou restrito aos laboratórios da OpenAI. Segundo o anúncio, equipes de empresas como Mozilla, Cisco, Palo Alto Networks e CodeRabbit já estão utilizando ou avaliando suas capacidades em pesquisas de vulnerabilidades, revisão de código e proteção de sistemas.
A própria OpenAI afirma ter empregado o modelo em testes de segurança de sua infraestrutura.
Para empresas que mantêm aplicações complexas, a possibilidade de encontrar problemas antes que criminosos os explorem pode representar uma mudança importante. Mas existe outro lado dessa história.
A mesma capacidade que protege também pode representar um risco
Encontrar vulnerabilidades é parte essencial da cibersegurança. Desenvolver exploits também pode ser necessário para comprovar a gravidade de uma falha e verificar se uma correção funciona.
O problema aparece quando essas capacidades são utilizadas sem autorização.
Uma IA capaz de analisar grandes bases de código e desenvolver ataques funcionais pode acelerar o trabalho de pesquisadores legítimos. Mas capacidades semelhantes também poderiam beneficiar criminosos.
E essa é uma das questões centrais da nova geração de modelos especializados em segurança.
A OpenAI afirma ter implementado mecanismos para monitorar possíveis abusos, restringir ações não autorizadas e proteger sistemas críticos.
A empresa também classificou o GPT-6 Cyber no nível Critical de capacidade em cibersegurança de seu Preparedness Framework, uma classificação interna relacionada ao potencial do modelo nesse domínio.
O GPT-6 Cyber está inicialmente disponível apenas para organizações selecionadas e aprovadas no programa Daybreak Red, por meio da API e do Codex. A empresa pretende ampliar o acesso gradualmente.
A corrida entre encontrar falhas e corrigi-las ganhou velocidade
Durante muito tempo, descobrir vulnerabilidades complexas exigiu conhecimento especializado, ferramentas específicas e bastante tempo de investigação.
A inteligência artificial não elimina a necessidade desses profissionais. Mas pode ampliar significativamente a quantidade de sistemas que conseguem analisar e a velocidade com que identificam problemas.
Isso cria uma oportunidade para as equipes de defesa. E também uma pressão enorme para empresas que ainda tratam segurança como algo a ser resolvido depois que o produto está pronto.
O GPT-6 Cyber mostra que a IA já consegue contribuir para descobrir e validar falhas em softwares amplamente utilizados.
Agora vem a parte mais difícil: transformar essas descobertas em correções antes que vulnerabilidades sejam exploradas por criminosos.
Porque encontrar falhas mais rápido é um avanço. Conseguir corrigi-las a tempo é o que realmente protege os usuários.
