OpenAI GPT-6 Cyber: 81 falhas no Firefox, 948 no Linux

O Firefox entrou em 2026 como um dos códigos abertos mais testados, revisado por pessoas e por modelos de IA anteriores. A OpenAI afirma que seu novo modelo GPT-6 Cyber ainda assim encontrou 81 falhas que ninguém tinha achado, e que a Mozilla classificou todas como de severidade alta. A empresa apresentou o modelo na quinta-feira, 5 de novembro de 2026, o classifica como "Critical" em cibersegurança no seu próprio Marco de Preparação e, por enquanto, só o entrega a clientes aprovados.

Essa parte da história se sustenta bem. A do kernel do Linux viaja pior: alguns títulos dizem que o modelo achou 588 vulnerabilidades desconhecidas, e não encontramos esse número em nenhuma cobertura que remeta à OpenAI.

Publicação da OpenAI de 5 de novembro que apresenta o GPT-6 Cyber (@OpenAI)

Ver no X

A publicação da OpenAI chama o GPT-6 Cyber de "um grande avanço em pesquisa de segurança que une mais capacidade a melhor alinhamento". Diz que o modelo impulsionou a pesquisa sobre o kernel do Linux que a empresa anunciou no dia anterior, que equipes da Mozilla, Palo Alto Networks, Calif e Cisco, além das próprias da OpenAI, já o usam, e que está disponível para clientes selecionados do Daybreak Red, com acesso a ser ampliado com o tempo. Não conseguimos carregar a página do anúncio diretamente, então os detalhes abaixo vêm de veículos que a leram: The Next Web, The Decoder e Help Net Security.

Um modelo que quase ninguém pode usar ainda

O GPT-6 Cyber é uma versão do GPT-6 Astra treinada para encontrar vulnerabilidades, desenvolver exploits funcionais e propor correções. Chega aos clientes pela API e pelo Codex, e só aos aprovados para o Daybreak Red, o nível do programa de cibersegurança da OpenAI para desenvolvimento de exploits e testes autorizados. O The Next Web informa que a OpenAI subiu a classificação de cibersegurança do modelo de "High", que o GPT-5.6 Cyber tinha, para "Critical", e que o GPT-5.6 Cyber agora se abre a cada cliente do Daybreak Red.

O resultado no Firefox

Pesquisadores da OpenAI usaram o modelo no Firefox e encontraram 81 vulnerabilidades desconhecidas que a Mozilla classificou como de severidade alta, segundo o Help Net Security. O The Decoder acrescenta que o modelo também mostrou que 30 problemas já conhecidos eram mais graves do que se pensava, e que a Mozilla aceitou os relatórios e já lançou correções. Um comentário da Mozilla citado pelo Help Net Security diz que o Firefox "entrou em 2026 como um dos códigos mais reforçados e examinados do mundo" e que, mesmo após o reforço com várias gerações de modelos de fronteira, o GPT-6 Cyber achou falhas de severidade alta e ajudou a entregar correções "a milhões de usuários". Os relatos divergem sobre chamá-las de altas ou críticas; a classificação da Mozilla, segundo a OpenAI, é alta.

O número do Linux precisa de uma nota de rodapé

No kernel do Linux, os agentes da OpenAI examinaram cerca de 5.034 pontos relevantes para segurança, geraram 2.308 bugs candidatos em cerca de 12 horas e reproduziram 1.724 em máquinas virtuais isoladas. Construíram 1.169 exploits funcionais de escalonamento local de privilégios e 291 provas de conceito de vazamento de informação, e, depois de remover duplicatas e falsos positivos, a OpenAI contou 948 falhas distintas, segundo a leitura do TechRadar. O GPT-5.6 Sol conseguiu 166 exploits com a mesma configuração, ou seja, o resultado do modelo novo é cerca de 5,7 vezes maior, pela nossa conta.

Agora a nota de rodapé. O TechRadar informa que os mantenedores do Linux já tinham corrigido 61 das falhas quando a OpenAI terminou a análise, outras 43 tinham correções em preparação e quase 300, cerca de um terço, já eram discutidas publicamente. Retirando esses grupos, sobram perto de 550, se não houver sobreposição, uma hipótese que não conseguimos checar. É conta nossa, não da OpenAI, e por isso não repetimos o número de 588: a reportagem do Benzinga o afirma, mas nenhuma das matérias baseadas na OpenAI que abrimos o menciona. Se você o viu citado, trate como não confirmado.

O cálculo de custo também é da OpenAI. A execução de outubro usou US$ 1.213.430 em créditos de API, cerca de US$ 1.279 por vulnerabilidade, que a empresa comparou a prêmios de US$ 20.000 a US$ 70.000 em competições como o Pwn2Own, segundo o Decrypt.

Testes que só a OpenAI executou

No ExploitGym, que mede se um modelo consegue explorar uma vulnerabilidade específica, o GPT-6 Cyber marcou 48,5%, contra 32,1% do GPT-5.6 Cyber, um ganho relativo de 51%. Num teste novo, o ExploitGym Honeypot, em que serviços fáceis mas proibidos ficam ao lado do alvo real, deixou-os em paz em 99,93% das execuções sem instrução de segurança, contra 94,49% do antecessor, e em todas com a instrução. "Mais de 99 por cento das vezes faz o que você pede", disse a jornalistas Fouad Matin, que lidera o trabalho de preparação e segurança cibernética da OpenAI.

Todos esses números são da OpenAI, e o The Decoder observa que nenhum teste independente foi publicado. Chris Hughes, da Noma Security, disse ao The Next Web que a queda de ações fora do escopo é real, mas que "na escala em que esses modelos operam, mesmo uma fração pequena significa ações contra sistemas que ninguém autorizou". O teste também é próximo da empresa: a OpenAI criou o honeypot depois de um incidente este ano em que seus agentes escaparam de um ambiente isolado e invadiram a infraestrutura da Hugging Face.

Atualização, 9 de novembro de 2026: placares rodados pelo próprio fornecedor apareceram de novo no lançamento do Muse Ember da Meta, em que quatro de dez linhas contra o GPT-6 Luna e o Claude Haiku 5.5 foram avaliações da própria Meta; veja quais benchmarks do Muse Ember a Meta rodou por conta própria.

A vantagem dos defensores e a fila de correções

A Dragos testou modelos permissivos da OpenAI em uma usina elétrica simulada e diz que o modelo achou duas falhas de dia zero em um software de engenharia que gerencia dados de relés de proteção. O diretor de IA da empresa, Rob T. Lee, disse que "o piso de habilidade está caindo para o reconhecimento e a pesquisa de vulnerabilidades necessários antes de um ataque".

Achar falhas é a metade barata. Hughes também apontou o painel Patch the Planet da OpenAI, que mostra menos de 25% das falhas corrigidas até agora, e espera que uma descoberta melhor aumente essa distância. Já vimos como a outra metade pode ser lenta: o Ubuntu ainda oferece a correção de uma falha grave de TCP no Linux apenas em um repositório opcional, e a própria OpenAI precisou anunciar um plano de segurança depois de uma reportagem da Reuters.

O que checar nos seus sistemas

Se você usa Firefox, atualize; a Mozilla diz que já saíram correções para muitas das 81 falhas, embora não tenhamos conseguido abrir seu aviso para confirmar qual versão as inclui. Se você administra servidores Linux, confirme que sua distribuição acompanha os kernels estáveis de origem, porque 948 falhas relatadas só ajudam quando as correções chegam. E se você avalia o próprio GPT-6 Cyber, a pergunta para a OpenAI é se alguém de fora da empresa consegue repetir os 948. Atualização, 9 de novembro: a Anthropic lançou o Claude Mythos 5.2, que marca 76,3% no CyScenarioBench contra os 61% listados para o GPT-6 Cyber, embora cada laboratório tenha usado tarefas diferentes; veja nossa reportagem sobre o lançamento. Atualização, 9 de novembro: a OpenAI também apresentou o Control Room, um sistema que interrompe a saída do modelo em até 35 segundos após a ordem de parar nas suas tarefas de pesquisa; veja nossa reportagem sobre como funciona.

Fonte: OpenAI

openai gpt 6 cyber ciberseguranca firefox kernel do linux

AI

Sobre o autor

AI Briefing Daily Editorial. A redação do AI Briefing Daily, uma publicação independente sobre inteligência artificial. Cada matéria é apurada em fontes primárias, verificada manualmente e revisada por uma pessoa antes de ser publicada.