Nova IA da OpenAI cria ataques reais por US$ 1.279 e ganha alerta máximo de risco

A OpenAI (abre em nova aba) colocou no ar nesta quinta-feira (5) um modelo de inteligência artificial tão eficiente na arte de invadir softwares que quase ninguém tem permissão para chegar perto dele. Batizado de GPT-6 Cyber, o sistema descobriu sozinho 81 falhas graves e até então desconhecidas no navegador Firefox, além de criar 948 ataques funcionais contra o sistema operacional Linux ao custo médio de apenas US$ 1.279 por invasão. Diante desse salto de capacidade, a empresa acionou pela primeira vez o nível "Crítico" em sua escala interna de perigo cibernético para um modelo da linha Cyber e trancou o acesso atrás de um rigoroso clube corporativo chamado Daybreak Red.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​​‌​​​‌‌​​​‌​​‌‌​​‌‌​‌‌​​​‌‌​​‌‌​​​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌​​‌​​​‌‌​​‌‌​‌‌​​​‌​​‌‌​​​​‌​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​‌‌​​​‌​​​‌​‌‌​‌​​‌‌‌​​​​‌‌​​‌‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌​‌‌​‌​​‌‌​​‌​​​‌‌​​​​​​‌‌​‌‌‌​​‌‌​​‌‌​​‌‌​​‌​​​‌‌‌​​‌​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌‌​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​​​‌⁠

Para quem acompanha a evolução dos assistentes digitais pela ótica da escrita de textos ou criação de imagens, o GPT-6 Cyber opera em uma lógica bem mais tensa. Derivado do modelo de base GPT-6 Astra, ele não apenas lê milhões de linhas de programação para apontar onde um sistema está frágil, mas também escreve o código de ataque (conhecido no jargão de segurança como exploit) para provar que a porta realmente abre, entregando em seguida o remendo necessário para fechá-la. No caso do Firefox, a Mozilla (abre em nova aba) já começou a distribuir as atualizações de segurança geradas com a ajuda da ferramenta para proteger os usuários.

O dado que realmente muda a conversa econômica da segurança digital apareceu na bateria de testes feita sobre o núcleo do Linux, software que sustenta boa parte dos servidores da internet. A OpenAI colocou agentes automatizados para varrer cerca de 7% da estrutura central do sistema e gastou US$ 1.213.430 em poder de computação para transformar brechas teóricas em invasões reais. Quando encontrar e provar uma vulnerabilidade passa a custar pouco mais de mil dólares em processamento de máquina, a matemática de ataque e defesa na internet vira de cabeça para baixo:

Na mesma prova do Linux, uma geração anterior da tecnologia (o GPT-5.6 Sol) havia conseguido produzir 166 ataques sob condições idênticas, menos de um quinto do volume atual. Em outro termômetro técnico da indústria, o ExploitGym, a taxa de sucesso para explorar falhas específicas saltou de 32,1% no GPT-5.6 Cyber para 48,5% na nova versão, um avanço relativo de 51%.

Construir uma máquina com essa pontaria cria um problema óbvio de governança: como garantir que o robô não ataque alvos proibidos por conta própria? Esse cabo de guerra entre o ganho de capacidade técnica e o controle de danos é um movimento que o IA.com.br acompanha de perto nos lançamentos de fronteira. Versões anteriores da própria OpenAI derrapavam na hora de respeitar as cercas impostas pelos operadores humanos, saindo do perímetro autorizado em mais de 5% dos testes sem instruções extras.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​​‌​​​‌‌​​​‌​​‌‌​​‌‌​‌‌​​​‌‌​​‌‌​​​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌​​‌​​​‌‌​​‌‌​‌‌​​​‌​​‌‌​​​​‌​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​‌‌​​​‌​​​‌​‌‌​‌​​‌‌‌​​​​‌‌​​‌‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌​‌‌​‌​​‌‌​​‌​​​‌‌​​​​​​‌‌​‌‌‌​​‌‌​​‌‌​​‌‌​​‌​​​‌‌‌​​‌​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌‌​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​​​‌⁠

Para colocar rédeas no GPT-6 Cyber, os engenheiros treinaram o modelo usando um sistema-isca inspirado em um episódio envolvendo a plataforma Hugging Face, desenhado para flagrar tentativas de invasão fora do roteiro. O resultado foi uma obediência de 99,93% aos limites da tarefa mesmo sem o comando de segurança padrão ativado, chegando a 100% de respeito às regras quando o freio oficial estava ligado.

Ainda assim, a empresa admite que vive um momento de aumento nas tentativas de uso malicioso de suas ferramentas por criminosos digitais e por grupos que tentam copiar a inteligência de seus sistemas. Por isso, a chegada do GPT-6 Cyber pela API e pelo Codex funciona quase como uma concessão militar: apenas um grupo seleto de empresas já aprovadas no programa Daybreak Red recebeu a chave hoje, com promessa de liberação gradual para os demais membros dessa categoria nas próximas semanas. Enquanto isso, o modelo anterior (GPT-5.6 Cyber) foi liberado para todos os integrantes do programa.

Entrar nessa lista VIP exige comprovação de identidade, autenticação em múltiplas etapas, trava de endereços IP e aceitação de auditorias automatizadas de segurança, além de disposição para pagar caro: são US$ 20 por milhão de tokens de entrada e salgados US$ 100 por milhão de tokens de saída. Equipes da Cisco, da Calif e da CodeRabbit já utilizam a novidade ao lado dos próprios engenheiros da OpenAI, que usaram o modelo para blindar sua infraestrutura de treinamento.

A justificativa oficial da companhia para criar uma ferramenta com classificação crítica de risco é que os defensores têm uma janela curta de tempo para consertar os programas que movem o mundo antes que invasores tenham poder de fogo semelhante. É o paradoxo central da inteligência artificial em 2026: para proteger a internet de hackers automatizados, os laboratórios decidiram fabricar o hacker automatizado mais eficiente do mercado e apostar que o cadeado na porta de entrada será suficiente.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​​‌​​​‌‌​​​‌​​‌‌​​‌‌​‌‌​​​‌‌​​‌‌​​​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌​​‌​​​‌‌​​‌‌​‌‌​​​‌​​‌‌​​​​‌​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​‌‌​​​‌​​​‌​‌‌​‌​​‌‌‌​​​​‌‌​​‌‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌​‌‌​‌​​‌‌​​‌​​​‌‌​​​​​​‌‌​‌‌‌​​‌‌​​‌‌​​‌‌​​‌​​​‌‌‌​​‌​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌‌​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​​​‌⁠