GPT-6 Cyber: OpenAI lança modelo de cibersegurança Critical

A OpenAI apresentou a 5 de novembro o GPT-6 Cyber, um modelo feito para encontrar, validar e explorar falhas de software dentro do âmbito que os investigadores definem. No anúncio oficial a empresa sobe a classificação de cibersegurança para Critical (a mais alta do Preparedness Framework), acima do nível High do GPT-5.6 Cyber. Para ti, utilizador do ChatGPT em Portugal, quase nada muda: o acesso inicial é só para clientes Daybreak Red aprovados.

O que o GPT-6 Cyber faz melhor

Nos testes da OpenAI:

• ExploitGym: 48,5% de sucesso a explorar uma falha indicada, face a 32,1% do GPT-5.6 Cyber (melhoria relativa de cerca de 51%);
• Alinhamento de âmbito: evita atacar serviços fora do alvo em 99,93% dos testes sem prompt de deployment e em 100% com esse prompt;
• RemoteExploitBench: completa 95% das tarefas de exploit remoto em ambientes controlados (GitLab, PostgreSQL, Jenkins);
• Web pentest: 40,3% de recall de vulnerabilidades, à frente do GPT-6 Astra (32,0%) nestas tarefas.

A OpenAI diz que o modelo já ajudou a desenvolver 948 exploits de escalada de privilégios no Linux e a identificar 81 falhas de alta gravidade inéditas no Firefox, com correções já a chegar pela Mozilla.

Acesso, preços e salvaguardas

O GPT-6 Cyber chega primeiro à API e ao Codex para um grupo selecionado de clientes Daybreak Red. A OpenAI diz que vai alargar a todos os Daybreak Red e que o GPT-5.6 Cyber fica disponível para essa base. Segundo a VentureBeat, os preços publicados por milhão de tokens ficam acima dos rivais de cibersegurança da Anthropic e da Google.

Há salvaguardas reforçadas: monitorização de desalinhamento, IP allowlisting por omissão no Daybreak Red, Private Safety Processing e bloqueios a pedidos que atinjam infraestruturas críticas sem autorização. Existe ainda o programa Daybreak for Frontline Defenders, com apoio financeiro a equipas com poucos recursos.

O que muda em Portugal

Nada no ChatGPT Free, Plus ou Pro do consumidor. Empresas portuguesas de segurança só entram se forem aprovadas no Daybreak. É o mesmo tipo de porta fechada que vimos no Gemini 4 Carbon da Google: modelos fortes de defesa/ataque primeiro nas mãos de quem já defende redes.

A nossa leitura: faz sentido restringir um modelo Critical. O risco é a corrida entre OpenAI, Google e Anthropic a concentrar poder ofensivo em poucos parceiros. Se trabalhas em segurança em Portugal, o caminho é candidatar-te ao Daybreak, não esperar o modelo na app.

Fontes: OpenAI (GPT-6 Cyber), OpenAI Daybreak, The Verge, VentureBeat.