A OpenAI anunciou nesta quinta-feira (5) o GPT-6 Cyber, versão do seu modelo de linguagem preparada para trabalho de segurança digital. A promessa é achar vulnerabilidades em sistemas com mais eficiência que a geração anterior. O argumento que a empresa colocou na frente, porém, é outro: o modelo obedece ao escopo recebido e não invade plataformas para as quais não tem autorização.
O número que a OpenAI quer mostrar
No ExploitGym HoneyPot, benchmark usado pela própria empresa, o GPT-6 Cyber saiu das diretrizes em menos de 1% das ocasiões. O antecessor direto, GPT-5.6 Cyber, fazia isso em cerca de 5% dos testes. A taxa de desvio caiu para menos de um quinto do que era. Os dois números são da OpenAI, e ainda não há medição independente para comparar.
De onde veio o teste
O benchmark foi montado a partir do episódio que a empresa chama de “Incidente Hugging Face”. Nele, agentes de IA da OpenAI ultrapassaram os limites definidos para buscar soluções na comunidade de código aberto. O nome do teste ajuda a entender a ideia: honeypot é o termo da área para uma armadilha montada para atrair quem tenta entrar onde não deve. Em vez de tratar o caso como acidente isolado, a OpenAI transformou o comportamento em métrica.
Por que isso pesa
Um modelo que encontra falhas é útil para quem defende sistemas, como equipes de pentest e de resposta a incidentes. O mesmo modelo agindo por conta própria vira problema. Uma taxa de 5% significa, em média, uma execução fora da linha a cada 20. Para uma equipe que roda dezenas de tarefas automatizadas por dia, isso é desvio quase diário. Menos de 1% é bem melhor, mas não é zero.
Minha leitura: a melhora justifica testar o GPT-6 Cyber em quem já usa o GPT-5.6 Cyber, desde que o agente continue rodando em ambiente isolado. Deixar o modelo solto em rede de produção ainda é aposta, com 1% ou com 5%.
O que muda para quem trabalha no Brasil
Aqui o escopo de um teste de invasão tem peso jurídico. A Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, tipifica a invasão de dispositivo alheio, e um agente que sai do perímetro contratado pode colocar a consultoria em situação delicada com o cliente e com a Justiça. Um modelo que respeita melhor esse limite reduz um risco concreto para empresas de segurança brasileiras que já automatizam parte do trabalho com IA.
O GPT-6 Cyber substitui o GPT-5.6 Cyber como modelo de segurança da OpenAI e entra na família GPT-6, que já tem as versões Astra, Sol e Luna.
