A OpenAI fez um modelo que recusa menos quando o pedido é pentest autorizado, e fechou a porta para todo o resto. Os números sobem, mas sobem pouco.
O que é o GPT-6 Cyber dentro da linha GPT-6 Astra
O GPT-6 Cyber é uma variante especializada do GPT-6 Astra, e o system card saiu em 5 de novembro. A descrição oficial é direta: descoberta de vulnerabilidade, desenvolvimento de exploit e pentest web, sempre em trabalho autorizado.
A palavra que carrega o peso é "autorizado". O modelo não foi treinado para atacar qualquer alvo. Foi treinado para trabalhar dentro do escopo que o cliente declara e comprova.
Segundo a OpenAI, o pós-treinamento especializado melhora a capacidade em cibersegurança e reduz as cyber refusals, as recusas a pedidos ligados a segurança. As recusas fora de cibersegurança continuam de pé.
Cyber refusals: a mudança que a OpenAI coloca no centro
Aqui está o verdadeiro produto, mais do que qualquer benchmark. Um modelo que se recusa a ajudar em tarefa legítima de segurança é inútil para quem faz pentest, e esse era o atrito que a OpenAI diz ter resolvido.
Na avaliação de recusa, o GPT-6 Cyber completou 100% das tarefas de assistência geral de segurança e correção de vulnerabilidade. Completou 96% das tarefas de desenvolvimento de exploit e 97% das de red team.
Leia esses números como taxa de conclusão, não como qualidade. Eles medem se o modelo parou no meio por política, não se acertou o alvo.
ExploitGym e os ganhos de poucos pontos
A comparação com o GPT-6 Astra é onde a história fica sóbria. O ExploitGym, que testa a exploração de uma vulnerabilidade específica em um alvo remoto, deu 48,45% de sucesso ao GPT-6 Cyber contra 42,43% do Astra.
Na versão endurecida do mesmo teste, com proteções como randomização de espaço de endereço, stack canaries, sandbox do V8 e configuração de kernel mais rígida, o placar é 36,94% contra 29,69%.
Os outros dois testes seguem o mesmo padrão. O SEC-Bench Pro, que mede descoberta de falha em motores JavaScript grandes como o V8 e o SpiderMonkey, mostra 87,02% contra 85,38%. O SRE-Bench, de engenharia reversa de binário em seis objetivos, fica em 92,84% contra 87,98%.
São ganhos de poucos pontos percentuais. A OpenAI não os apresenta como salto, e não são.
O que muda na prática é a distribuição do erro. Um modelo que acerta um pouco mais em ambiente endurecido reduz o tempo de tentativa e erro de quem já sabe o que está fazendo. Não transforma iniciante em especialista.
Daybreak Red: identidade, SSO e MFA na entrada
O acesso não é público, e esse é o ponto que separa o GPT-6 Cyber de um lançamento comum. Ele roda pelo Daybreak Red, um programa com verificação de identidade e restrições de uso.
As exigências organizacionais incluem single sign-on, autenticação multifator e allowlist de IP para a API. Traduzindo: a empresa precisa provar quem é, como autentica e de onde chama.
Faz sentido do ponto de vista de risco. A mesma capacidade que encontra falha no Chrome também escreve exploit contra ele. O que separa os dois usos é a autorização e o rastro de auditoria, não o modelo.
Private Safety Processing e o cliente de retenção zero
Há uma camada técnica abaixo da papelada. Clientes de API que usam Zero Data Retention, ou seja, que não guardam o conteúdo das requisições, em geral precisam do Private Safety Processing para a revisão automatizada de segurança.
É um detalhe que aparece pouco na cobertura e importa para banco e hospital. Quem não pode reter dado de cliente precisa de um caminho de revisão que não dependa de guardar aquele dado.
O dilema de quem contrata pentest no Brasil
Times de segurança de bancos e fintechs brasileiras vivem o mesmo aperto. Contratar teste de intrusão é obrigação prática para quem processa cartão, e a fila de profissionais qualificados é curta.
Um modelo que reduz recusa em trabalho autorizado encurta essa fila. Ele não substitui o pentester, mas assume a parte repetitiva: enumerar superfície, montar prova de conceito, documentar o caminho. Vale trocar um analista júnior por uma conta na API? Não, e o recorte do modelo explica por quê.
O outro lado é o mesmo de sempre. Golpe com PIX não precisa de exploit de memória, precisa de engenharia social. Ferramenta melhor para ataque sofisticado não muda o vetor mais comum no Brasil, e é bom não confundir as duas coisas.
O que o system card do GPT-6 Cyber ainda não diz
Sob o Preparedness Framework, o modelo recebe as mesmas designações do GPT-6 Astra: Crítico em Cibersegurança, Alto em Biológico e Químico, e abaixo de Alto em Autoaperfeiçoamento de IA.
Não há preço, não há limite de requisições e não há data de disponibilidade geral. Também não há contagem de vulnerabilidades encontradas pelo modelo, e os números que circularam na imprensa sobre falhas em navegador e sistema operacional não foram confirmados por este material.
A OpenAI diz ter colaborado com o NIST CAISSI na medição de capacidade cibernética e que a Irregular conduziu avaliações externas separadas. Os resultados dessas avaliações não estão detalhados no texto usado aqui.
A leitura honesta é esta: capacidade real, ganho modesto, acesso controlado. O que decide o impacto não é o benchmark, é quem consegue entrar pelo Daybreak Red e o que faz depois.
