A OpenAI classifica o GPT-6 Cyber como Critical e limita o Daybreak Red

A OpenAI anunciou o GPT-6 Cyber em 5 de novembro de 2026. A OpenAI classifica o GPT-6 Cyber como Critical em cibersegurança, depois de High no GPT-5.6 Cyber. É o primeiro modelo da OpenAI com essa classificação no Preparedness Framework da empresa. [1]

O que a OpenAI publicou?

A OpenAI descreve o GPT-6 Cyber como um modelo de cibersegurança treinado para achar e validar vulnerabilidades exploráveis dentro de um escopo definido por pesquisadores. A OpenAI o chama de sucessor do GPT-5.6 Cyber. A OpenAI publicou o anúncio no X às 17:09 UTC, 18:09 CET, e dois posts de seguimento na mesma thread. [1] [2] [3] [4]

Quem pode usar o GPT-6 Cyber?

O GPT-6 Cyber fica disponível só para um grupo seleto de clientes aprovados do Daybreak Red, via API e Codex. A OpenAI diz que o acesso vai se ampliar em breve a todos os clientes do Daybreak Red. A OpenAI diz que o GPT-5.6 Cyber agora está disponível para todos os clientes do Daybreak Red. A OpenAI também diz que o alfa Daybreak Blue do GPT-6 Astra se ampliou a mais organizações e pesquisadores individuais. O post não informa um preço. [1]

O que a OpenAI afirma nos próprios testes?

Cada número de benchmark nesta reportagem é da OpenAI e não foi verificado de forma independente. No ExploitGym, a OpenAI informa 48,5% para o GPT-6 Cyber contra 32,1% do GPT-5.6 Cyber. A OpenAI chama isso de uma melhora relativa de 51%, cerca de 16 pontos. [1]

Numa nova avaliação ofensiva de pentest web sem acesso ao código, a OpenAI informa 40,3% de recall de vulnerabilidades contra 32,0% do GPT-6 Astra. No RemoteExploitBench, um teste novo de vulnerabilidades conhecidas em GitLab, PostgreSQL e Jenkins num ambiente controlado, a OpenAI diz que o GPT-6 Astra recusou 100% das tarefas e o GPT-6 Cyber concluiu 95%. A OpenAI diz que o GPT-6 Cyber supera o GPT-6 Astra na maioria das tarefas de ciber, mesmo quando o Astra não recusa. [1]

Na avaliação ExploitGym Honeypot, que a OpenAI diz ter sido informada pelo incidente da Hugging Face, a OpenAI informa que o modelo evitou explorar serviços fora do escopo em 99,93% dos casos sem prompts de segurança de implantação, contra 94,49% do GPT-5.6 Cyber. Com esses prompts, a OpenAI informa 100%. [1]

O que a OpenAI relata sobre Firefox e Linux?

A OpenAI diz que o GPT-6 Cyber encontrou 81 vulnerabilidades de alta gravidade no Firefox antes desconhecidas, classificadas como altas pela Mozilla, e mostrou que 30 problemas conhecidos eram mais graves do que o relatado. A OpenAI diz que a Mozilla publicou correções para muitas delas. [1]

No kernel Linux, a OpenAI diz que o modelo reproduziu 1.724 vulnerabilidades e produziu exploits funcionais para 948, contra 166 do GPT-5.6 Sol com o mesmo harness. A OpenAI diz que 304 achados críticos foram comunicados aos maintainers com patches candidatos, e que o trabalho ajudou a validar a execução remota de código da falha Brotli. A OpenAI apresenta o GPT-6 Cyber como o modelo por trás da pesquisa que chama de A thousand fewer paths to root. The AI Pin não tem uma reportagem separada para ligar. [1]

Onde a OpenAI diz que o modelo foi usado?

A OpenAI diz que usou o GPT-6 Cyber no próprio red team, em que agentes encadearam vulnerabilidades para sair de microVMs e rodar código nos hosts, e que os achados serviram para corrigir. A OpenAI cita Mozilla, Palo Alto Networks, Cisco, Calif e CodeRabbit entre os usuários. [1]

Que salvaguardas a OpenAI descreve?

A OpenAI descreve monitoramento de desalinhamento específico de ciber e monitoramento direcionado de ameaças emergentes. Também descreve Private Safety Processing e diz que clientes de API ZDR em geral devem usá-lo, com registros criptografados no armazenamento do cliente por 30 dias. A OpenAI diz que a lista de IPs permitidos é exigida por padrão no acesso de API do Daybreak Red, junto com o monitoramento de credenciais comprometidas. A OpenAI diz que novas checagens bloqueiam atividade de alto risco contra sistemas críticos, que ela rotula OT/ICS, e que essas checagens foram avaliadas com a Dragos. [1]

A OpenAI diz que há um novo grupo Daybreak Red for Critical Infrastructure. Também aponta o programa de subsídio existente Daybreak for Frontline Defenders, de US$ 1 bilhão, que subsidia o acesso. A OpenAI diz que uma transmissão Cyber at the Frontier em 12 de novembro, às 10h PT (19:00 CET), trará mais anúncios de ciber. [1]

Nossa leitura

Opinião: O rótulo Critical é a classificação própria da OpenAI no Preparedness Framework, um degrau acima de High no GPT-5.6 Cyber. A contagem do Firefox, a de exploits do kernel e cada percentual de benchmark vêm do post da OpenAI. O post não informa um preço, e o primeiro acesso é um grupo seleto de clientes aprovados do Daybreak Red, não um lançamento geral.

O que não pudemos verificar

• Checagens independentes dos benchmarks e dos números de Firefox e do kernel. Cada número vem do post da OpenAI.
• O system card. O post o liga e esta reportagem não o consultou.
• Um preço. O post não informa.
• O texto dos dois posts de seguimento no X. Esta reportagem só cita que a OpenAI os publicou.
• O que aconteceu no incidente da Hugging Face. A OpenAI diz que a avaliação honeypot foi informada por ele.