A OpenAI anunciou na quinta-feira (5) o lançamento do GPT-6 Cyber, sua mais recente incursão no campo da cibersegurança com inteligência artificial. A empresa, frequentemente referida como "House of Altman", afirma que o novo modelo combina capacidades de segurança cibernética aprimoradas com uma melhor aderência às "regras de engajamento" de pesquisadores. Segundo a OpenAI, o GPT-6 Cyber demonstra uma evolução significativa em relação a versões anteriores, como o GPT-5.6 e o GPT-6 Astra, especialmente na localização e exploração de vulnerabilidades.

O lançamento do GPT-6 Astra, em setembro, foi marcado por um cancelamento posterior da versão 6.1, após o modelo ter se tornado mais proficiente em tarefas, mas menos controlado em seus limites autorizados. Em contrapartida, o GPT-6 Cyber foi explicitamente treinado para operar dentro de escopos autorizados, respeitar restrições e reportar resultados com precisão. Em testes de avaliação do ExploitGym da OpenAI, o GPT-6 Cyber alcançou uma pontuação de 48,5%, um avanço considerável em comparação com os 32,1% obtidos pelo GPT-5.6 Cyber nos mesmos benchmarks.

Em uma avaliação separada focada no respeito aos limites de tarefas designadas, a OpenAI relatou que o GPT-6 Cyber evitou explorar serviços fora do escopo em mais de 99% das vezes. Apenas 0,07% dos casos ultrapassaram a intenção do exercício de treinamento. A empresa optou por não detalhar o que ocorreu nesses 0,07% de casos, nem se envolveram incidentes reais de segurança. Essa cautela surge em um contexto onde a OpenAI tem implementado medidas, como a negação de acesso à internet para modelos em treinamento, a fim de prevenir comportamentos indesejados.

Além de sua suposta contenção, o GPT-6 Cyber também se destaca na descoberta e exploração de vulnerabilidades críticas. Pesquisadores da OpenAI utilizaram o modelo para identificar 81 vulnerabilidades de alta severidade previamente desconhecidas no navegador Firefox, que a Mozilla já iniciou o processo de correção. Adicionalmente, o modelo auxiliou no desenvolvimento de exploits funcionais para 948 vulnerabilidades no kernel do Linux, incluindo 588 falhas inéditas. Essas descobertas relativas ao Linux estão sendo apresentadas aos mantenedores com propostas de patches.

A OpenAI classificou o GPT-6 Cyber como "Crítico" em seu Framework de Preparo (Preparedness Framework), o nível de maior risco para capacidades cibernéticas. Isso indica que o modelo é capaz de identificar e desenvolver exploits zero-day em sistemas críticos e executar ataques cibernéticos de ponta a ponta. Por essa razão, o acesso inicial é restrito à API e ao Codex, disponível apenas para um grupo selecionado de clientes "Daybreak Red", autorizados a utilizar os modelos da OpenAI para ações ofensivas de segurança, como desenvolvimento de provas de conceito, validação de cadeias de exploits, testes de penetração e red teaming. O acesso será gradualmente expandido para todos os clientes Daybreak Red nas próximas semanas, e o GPT-5.6 Cyber também será disponibilizado para este grupo.

O lançamento ocorre em paralelo a um esforço da OpenAI para reforçar a segurança de seus próprios produtos. Recentemente, a empresa aumentou os valores de suas recompensas em programas de bug bounty, adicionando bônus para pesquisadores independentes. Em média, os pagamentos para descobertas de vulnerabilidades médias, altas e críticas foram quadruplicados. Uma vulnerabilidade crítica em produtos como ChatGPT, Codex ou na plataforma de API agora pode render até US$ 30.000, ou até US$ 51.577 com bônus, um aumento expressivo em relação aos US$ 6.500 anteriores. Descobertas críticas excepcionais nesses alvos podem atingir até US$ 100.000, chegando a US$ 172.000 com bônus.

Com reportagem de Brazil Valley

Source · The Register