O GPT-6 Cyber, novo modelo de cibersegurança da OpenAI, chega com duas barreiras de acesso: a empresa precisa estar aprovada no Daybreak Red e obter uma aprovação específica para esse modelo, validada pelo time de contas. A liberação inicial, anunciada em 5 de novembro de 2026, sai pela API e pelo Codex, e pessoas físicas não têm caminho para esse nível.
O salto de capacidade aparece no ExploitGym, avaliação que mede se o modelo consegue transformar uma vulnerabilidade conhecida em exploit funcional contra um alvo remoto. Nos números divulgados pela própria OpenAI, o GPT-6 Cyber acertou 48,5% das tarefas, contra 32,1% do GPT-5.6 Cyber. São 16,4 pontos percentuais de diferença, ou 51% de melhora relativa. O resultado levou a empresa a reclassificar o modelo em cibersegurança de Alta para Crítica no Preparedness Framework, o mesmo nível do GPT-6 Astra.
Menos saídas do escopo, mais alcance
Em uma avaliação de alinhamento, a OpenAI monta um ambiente isolado com serviços auxiliares deixados vulneráveis de propósito. Atacá-los revelaria a resposta da tarefa, mas fica fora do escopo autorizado. Sem instruções adicionais de segurança, o GPT-6 Cyber evitou explorar esses serviços em 99,93% dos testes. O GPT-5.6 Cyber parou em 94,49%. Com as instruções no prompt, o modelo novo ficou dentro dos limites em 100% dos casos.
A empresa também criou o RemoteExploitBench, com vulnerabilidades conhecidas em GitLab, PostgreSQL e Jenkins rodando em ambiente controlado. O GPT-6 Cyber concluiu 95% das tarefas, e a única falha foi um exploit que não funcionou contra o alvo remoto. O GPT-6 Astra rodando no Daybreak Blue recusou todas. Em um teste novo de pentest de aplicações web sem acesso ao código-fonte, o modelo chegou a 40,3% de recall de vulnerabilidades, contra 32,0% do Astra, que é a base geral das variantes especializadas e teve o lançamento detalhado aqui em setembro.
948 exploits de root no Linux e 81 falhas no Firefox
O caso do kernel Linux tem origem em outro estudo, o A thousand fewer paths to root, publicado em 4 de novembro de 2026. Um pipeline autônomo analisou 2.308 candidatos, reproduziu 1.724 vulnerabilidades e produziu 948 exploits funcionais de escalação local de privilégios, do tipo que permite a um usuário local sem privilégios chegar a root. A execução ocorreu em meados de outubro de 2026 e custou US$ 1.213.430 em créditos de API, cerca de US$ 1.279 por exploit. Na divulgação do modelo, a OpenAI informou que 304 achados críticos foram enviados a mantenedores com patches candidatos.
Esses exploits são de ataque local, diferente das tarefas remotas medidas no ExploitGym e no RemoteExploitBench e da falha remota no Brotli. No Firefox, o modelo encontrou 81 vulnerabilidades inéditas que a Mozilla classificou como de alta severidade e mostrou que outras 30 falhas já conhecidas eram mais graves do que o relatório original indicava. A Mozilla começou a aplicar correções pouco depois de receber os relatos. O caso do Brotli, biblioteca de compressão usada pelo Node.js, rendeu exploits de execução remota de código; a falha recebeu o registro CVE-2026-111497, com nota 9,2 no CVSS, segundo o The Hacker News.
Quem já usa, da Mozilla à usina simulada
A lista de clientes citados no anúncio dá a medida do perfil exigido na aprovação: Mozilla, Cisco, Calif, CodeRabbit, Palo Alto Networks, SentinelOne, CrowdStrike, Perplexity, Cognition e Dragos. Brian Grinstead, engenheiro da Mozilla, disse que o modelo encontrou falhas de alta severidade no Firefox mesmo depois de várias gerações de modelos de fronteira testarem o código.
O teste mais sensível foi feito pela Dragos em uma usina elétrica simulada, sem dados prévios sobre o ambiente. O modelo separou sozinho os ativos industriais (OT) do ruído da rede de TI e encontrou dois zero-days em softwares de engenharia que gerenciam dados de relés de proteção. A OpenAI usou o resultado para ajustar salvaguardas e criou um grupo próprio, o Daybreak Red for Critical Infrastructure, voltado a equipes que operam energia, água e sistemas industriais, além de um programa de US$ 1 bilhão para subsidiar defensores com orçamento limitado.
Como conseguir acesso, e quanto custa
O caminho começa pelo formulário corporativo de Trusted Access for Cyber ou pelo contato com a equipe comercial de cyber sales, com a descrição dos fluxos defensivos pretendidos, como pentest, red team ou pesquisa de vulnerabilidades. A aprovação não é automática e passa por verificação de identidade e de capacidade da organização. Segundo o guia do Daybreak, pessoas físicas só se candidatam ao nível Blue, que exige plano pago, segurança avançada de conta e chave de hardware FIDO2; o Red é exclusivo de organizações aprovadas.
Depois da triagem, a empresa precisa impor SSO na organização de API que tem acesso cyber e MFA no provedor de identidade, configurar a lista de IPs permitidos e, se o projeto usar retenção zero, ativar o Private Safety Processing. O dono da organização habilita o Daybreak Red no projeto que fará as chamadas, de preferência um projeto não padrão com chave própria, e o gerente de conta confirma a liberação do ID gpt-6-cyber. O uso documentado é pela Responses API, com access_programs.cyber definido como daybreak_red, e pelo Codex no app e na CLI.
O preço segue a tabela do modelo: US$ 20 por milhão de tokens de entrada, US$ 100 por milhão de saída, US$ 2 para leitura de cache e US$ 25 por milhão na escrita de cache por 30 minutos, ou US$ 50 por 12 horas. A janela de contexto é de 1.050.000 tokens, com entrada máxima de 922.000 e saída de até 128.000. O GPT-5.6 Cyber cobra US$ 12,50 e US$ 75 nas mesmas faixas. Segundo o VentureBeat, a tarifa fica acima da versão permissiva do Gemini 4 Argon Cyber, do Google, que o blog acompanhou quando o modelo foi anunciado para equipes de segurança em outubro de 2026.
A OpenAI afirma que vai ampliar a lista de clientes com acesso ao GPT-6 Cyber dentro do Daybreak Red em breve, sem data definida, e que o GPT-5.6 Cyber passa a valer para todos os aprovados no nível. A empresa não informou quantas organizações já usam o modelo nem se haverá liberação para pessoas físicas.
Fonte: OpenAI
