Em julho, o cofundador da Charge Robotics, Max Justicz, testou o então novo GPT-5.6 Sol da OpenAI em uma base de código na qual ele havia encontrado anteriormente uma falha. Ele disse que pediu ao modelo para encontrar bugs “tão graves ou piores” e, em duas horas, ele revelou uma vulnerabilidade grave em servidores Ubuntu que o Debian posteriormente corrigiu.¹

O episódio cristalizou o problema central: a IA pode acelerar a pesquisa de segurança, mas essa vantagem não ficará exclusivamente com os defensores. Justicz alertou que havia uma “enorme vantagem” em direcionar um modelo poderoso a código não auditado — e questionou se limites de acesso deixam pesquisadores legítimos em desvantagem diante de usuários mal-intencionados de modelos menos restritos.¹

Em meados de outubro de 2026, a OpenAI havia levado essa abordagem muito mais longe. Usando um futuro modelo cibernético, seu pipeline automatizado analisou o kernel Linux, identificou 1.724 falhas potenciais e desenvolveu caminhos funcionais para acesso de nível administrativo em 948 delas. Pesquisadores humanos revisaram as descobertas e propuseram correções antes de reportá-las aos mantenedores; a empresa também relatou 81 falhas de alta gravidade no Firefox, antes desconhecidas.²

A OpenAI apresenta o trabalho como um fortalecimento escalável. Greg Brockman disse que a empresa havia “encontrado, validado e preparado correções para quase 1.000 escalonamentos locais de privilégios no linux” a cerca de US$ 1.000 cada.Greg Brockman (gdb)³ O esforço no Linux teria custado cerca de US$ 1,2 milhão em créditos de API — um número impressionante para automação, mas que ressalta os recursos necessários para auditar código fundamental em escala.²

Na quinta-feira, a OpenAI lançou o GPT-6 Cyber para um conjunto limitado de usuários verificados do Daybreak Red. O modelo é classificado como “Crítico” segundo a estrutura de preparação da empresa e, segundo a OpenAI, foi projetado para trabalho defensivo autorizado, ao mesmo tempo que bloqueia ataques de alto risco contra alvos como usinas elétricas e sistemas de abastecimento de água.⁴

A empresa afirma que as salvaguardas melhoraram: em seu teste ExploitGym HoneyPot, o GPT-6 Cyber ultrapassou os limites em menos de 1% das vezes, contra aproximadamente 5% de seu antecessor. Mas até a OpenAI reconhece que a percepção das avaliações continua sendo uma preocupação.⁴ Sua aposta é que acesso restrito, revisão humana e correções mais rápidas podem manter os defensores à frente. Críticos veem uma janela mais estreita e em fechamento: capacidades cibernéticas poderosas estão se disseminando, enquanto as pessoas responsáveis pelo software que sustenta a internet ainda não têm mão de obra para absorver a enxurrada.⁵