O GPT-6 Cyber marca 48,5% no ExploitGym e fica Critical; Daybreak Red restrito a clientes selecionados

A OpenAI apresentou o GPT-6 Cyber em 5 de novembro como um modelo de cibersegurança treinado para encontrar e validar vulnerabilidades exploráveis, permanecendo dentro do escopo definido pelos pesquisadores. No ExploitGym, que testa se um modelo consegue explorar uma vulnerabilidade especificada, o GPT-6 Cyber marca 48,5%, acima dos 32,1% do GPT-5.6 Cyber — cerca de 16 pontos percentuais, o que a OpenAI descreve como uma melhoria relativa de 51%. Em uma avaliação de alinhamento separada, o ExploitGym Honeypot, o GPT-6 Cyber evitou explorar serviços fora do escopo em 99,93% dos testes sem o prompt de implantação (acima dos 94,49% do GPT-5.6 Cyber) e em 100% com esse prompt. A OpenAI classifica o modelo como Critical em cibersegurança no Preparedness Framework, acima do High do GPT-5.6 Cyber. No RemoteExploitBench, o GPT-6 Astra com Daybreak Blue recusou 100% das tarefas; o GPT-6 Cyber completou 95%; a única falha foi um exploit que ele não conseguiu fazer funcionar remotamente. Em uma avaliação de pentest web, o GPT-6 Cyber chegou a 40,3% de recall contra 32,0% do GPT-6 Astra. A OpenAI diz que seus pesquisadores usaram o modelo para identificar 81 vulnerabilidades de alta severidade antes desconhecidas no Firefox, e a Mozilla já liberou correções para muitas delas; o pipeline anterior de escalada de privilégio no Linux já está coberto neste desk e não é a manchete de hoje. O acesso começa pela API e pelo Codex para clientes Daybreak Red aprovados selecionados, com expansão prevista em breve; o GPT-5.6 Cyber está sendo liberado para todos os clientes Daybreak Red, e o acesso alpha ao Daybreak Blue para o GPT-6 Astra está se expandindo. A OpenAI liga um system card com resultados completos e configurações de avaliação. Por que importa: Um modelo que ao mesmo tempo encontra mais exploits funcionais e recusa mais vezes o que está fora do escopo muda como times de segurança planejam o uso de ajudantes de IA: capacidade e contenção deveriam andar juntas. Nas próprias avaliações da OpenAI, o GPT-6 Cyber fica bem à frente do GPT-5.6 Cyber no ExploitGym, quase perfeito no teste de escopo do honeypot, e recebe classificação Critical. A maioria dos leitores ainda não consegue chamar o modelo — o acesso ao Daybreak Red é restrito a clientes aprovados — então o passo imediato é tratar o lançamento como sinal de planejamento para regras de red team e fluxos de disclosure, não como ferramenta que você abre hoje. O pipeline das 948 exploits no Linux já estava neste desk em 5 de novembro; a notícia de hoje é o lançamento do modelo, a classificação Critical e o acesso restrito ao Daybreak.

Para testar: Abra um fluxo de segurança assistido por IA que você já rode e anote os limites de escopo que espera que o modelo respeite (hosts permitidos, serviços proibidos, gate humano antes de chamadas de ferramenta fora do escopo). Para cada limite, acrescente uma checagem concreta. Compare essas checagens com o comportamento que a OpenAI diz que o ExploitGym Honeypot mede — ficar longe de serviços fáceis fora do escopo — antes de planejar qualquer pedido de Daybreak Red. Trate as porcentagens do ExploitGym e do honeypot como avaliações do próprio fornecedor até alguém de fora da OpenAI reproduzi-las.