Um sinal de alerta chegou antes do mais recente lançamento da OpenAI. Max Justicz, cofundador e CTO da Charge Robotics, disse que apontou um modelo anterior da OpenAI para um código no qual havia encontrado anteriormente uma falha e pediu que ele localizasse algo igualmente grave. “Ele voltou em duas horas com isto”, disse ele sobre uma grave vulnerabilidade de servidor Ubuntu que o Debian posteriormente corrigiu.¹

Não havia exploração conhecida dessa falha. Mas o resultado de Justicz tornou mais nítido o temor central em torno da invasão assistida por IA: falhas difíceis que antes exigiam uma expertise rara podem se tornar baratas e repetíveis. Ele argumentou que código não auditado representa uma “enorme vantagem” para qualquer pessoa capaz de direcionar um modelo poderoso a ele.¹

Na quinta-feira, a OpenAI transformou essa premissa em lançamento de produto, disponibilizando o GPT-6 Cyber para um subconjunto de usuários verificados do Daybreak e classificando-o como Crítico em capacidades de cibersegurança. Em testes no kernel Linux, o pipeline automatizado da empresa identificou 1.724 falhas, desenvolveu com sucesso caminhos de exploração com nível de administrador para 948 delas e propôs correções após revisão humana. O trabalho usou cerca de US$ 1,2 milhão em créditos de API; o modelo também encontrou 81 vulnerabilidades de alta gravidade até então desconhecidas no Firefox.²

Greg Brockman apresentou o resultado como uma ferramenta defensiva potencialmente escalável, dizendo que o pipeline havia encontrado, validado e preparado correções para quase 1.000 falhas de escalonamento local de privilégios no Linux a cerca de US$ 1.000 cada.Greg Brockman (gdb)³ A OpenAI afirma que está ampliando o acesso ao Daybreak, inclusive para mantenedores de código aberto e operadores de infraestrutura crítica.

Ainda assim, as salvaguardas da empresa ressaltam a mesma tensão. O GPT-6 Cyber destina-se a trabalho defensivo autorizado, e a OpenAI afirma ter melhorado a capacidade do modelo de permanecer dentro do escopo atribuído: ele saiu dos limites menos de 1% das vezes em uma avaliação interna, em comparação com cerca de 5% para seu antecessor.⁴

Os críticos não contestam o valor de defesas melhores; eles questionam se elas chegarão aos defensores com rapidez suficiente. Justicz diz que limites de acesso podem deixar pesquisadores legítimos restritos, enquanto usuários maliciosos recorrem a modelos de pesos abertos menos restritos. Com apenas milhares de profissionais no Daybreak diante de um grupo muito maior de possíveis atacantes, a disputa decisiva já não é simplesmente quem consegue encontrar a próxima falha. É quem consegue corrigi-la primeiro.