GPT-6 Cyber da OpenAI descobre falhas

O novo GPT-6 Cyber da OpenAI descobriu 81 vulnerabilidades no Firefox e 948 falhas no Linux.

A OpenAI apresentou o GPT-6 Cyber, o seu mais recente modelo AI criado especificamente para investigação em cibersegurança, que já demonstrou capacidades impressionantes na identificação de vulnerabilidades. Durante os testes de segurança, o modelo descobriu 81 vulnerabilidades graves no Firefox, ajudando os programadores a desenvolver correcções, muitas das quais já foram disponibilizadas pela Mozilla. Também identificou milhares de potenciais falhas de segurança no kernel do Linux, demonstrando como os modelos de AI cada vez mais avançados podem transformar a segurança do software.

Os resultados da investigação no Linux são particularmente relevantes. O GPT-6 Cyber identificou 2308 potenciais vulnerabilidades e desenvolveu exploits funcionais de subida de privilégios para 948 falhas. Estas vulnerabilidades poderiam permitir que um atacante com acesso limitado ao sistema obtivesse privilégios de root. No benchmark ExploitGym, o novo modelo alcançou uma taxa de sucesso de 48,5% na exploração de vulnerabilidades, contra 32,1% do GPT-5.6 Cyber, representando uma melhoria significativa nas suas capacidades.

A OpenAI classificou o GPT-6 Cyber como tendo capacidades de cibersegurança "Críticas" ao abrigo do seu Preparedness Framework, acima da classificação "Elevadas" atribuída ao modelo anterior. No entanto, o novo modelo ainda não está disponível ao público, sendo apenas fornecido a um grupo seleccionado de clientes do Daybreak Red, o programa da OpenAI dedicado ao desenvolvimento avançado de exploits e a testes de segurança autorizados. A empresa disponibiliza também o Daybreak Blue, que oferece ferramentas a profissionais de segurança verificados para investigar vulnerabilidades e validar correcções.

O que é certo é que isto vem, mais uma vez, relembrar como o acesso aos modelos de última geração se torna num elemento crítico de segurança. E ainda mais quando os modelos que depois são disponibilizados ao público acabam por ter sistemas que recusam auxiliar os utilizadores a detectarem e corrigirem falhas de segurança nos seus próprios projectos.