O GPT-6 Cyber fica no Daybreak Red

A OpenAI anunciou o GPT-6 Cyber em 5 de novembro de 2026. A API pública não recebe o modelo. Um grupo seleto de clientes do Daybreak Red pode chamá-lo pela API e pelo Codex. O resto espera, sem data.

O post da @OpenAI naquela tarde diz que o modelo alimentou a pesquisa de kernel Linux que a empresa publicou em 4 de novembro. Diz também que times de segurança da Mozilla, da Palo Alto Networks, da Calif e da Cisco já usam o modelo, junto com o time da própria OpenAI. Quando esta mesa leu o post, o X mostrava 3,9 milhões de visualizações.

Os números da página de anúncio

A página de anúncio diz que o GPT-6 Cyber marca 48,5% no ExploitGym, contra 32,1% do GPT-5.6 Cyber. ExploitGym, no texto da OpenAI, testa se um modelo consegue explorar uma vulnerabilidade já especificada. A página chama o salto de melhora relativa de 51%.

Numa avaliação de alinhamento separada, a página diz que o modelo evitou explorar serviços fora do escopo em 99,93% dos testes sem o prompt de deploy, e em 100% dos testes com esse prompt. Sem o prompt, o GPT-5.6 Cyber ficou em 94,49%. A OpenAI classifica o GPT-6 Cyber como Critical em cibersegurança no Preparedness Framework, acima do High do GPT-5.6 Cyber. A página também diz que o modelo novo supera o GPT-6 Astra na maior parte das tarefas de cyber, mesmo quando o Astra não recusa o pedido. A nota do Astra no ExploitGym não está no texto que esta mesa leu.

O The Verge cobriu o lançamento na mesma tarde. A matéria de Emma Roth, 5 de novembro de 2026, 17h UTC, arredonda o resultado de alinhamento para “menos de 1 por cento” fora do escopo, contra “cerca de 5 por cento” no GPT-5.6 Cyber. Ela cita Fouad Matin, chefe de preparação e segurança cibernética da OpenAI, num briefing: “It’s over 99 percent of the time doing what you ask.” A frase é o relato do The Verge sobre o briefing, não uma linha da página de anúncio. Roth chama o teste de alinhamento de ExploitGym HoneyPot. A página de anúncio fala em avaliação de alinhamento separada e não usa esse nome. Roth também relata que Matin tratou a consciência de avaliação como uma preocupação, e disse que a OpenAI tenta priorizar testes que se pareçam com trabalho de produção.

O que a OpenAI diz que encontrou

Em 4 de novembro, a OpenAI publicou “A thousand fewer paths to root.” A página diz que uma corrida em meados de outubro, com um modelo de cyber ainda por lançar, analisou 2.308 achados candidatos no kernel Linux, reproduziu 1.724 vulnerabilidades e produziu 948 exploits de escalação local de privilégio. A OpenAI descreve esses exploits como um caminho para um usuário local sem privilégio obter root. A mesma página cobra a corrida em US$ 1.213.430 em créditos de API, ou US$ 1.279 por exploit. A abertura arredonda a conta para US$ 1,2 milhão. A página diz que as máquinas virtuais rodavam um desktop comum, não um alvo enfraquecido, e que um pesquisador humano de segurança revisou as saídas antes de reportar as falhas com patches candidatos. Diz também que o modelo mais novo achou mais de cinco vezes o número de escalações locais novas que uma corrida do GPT-5.6 Sol em julho, depois de três meses de endurecimento.

O anúncio de 5 de novembro nomeia o modelo. Diz que pesquisadores da OpenAI usaram o GPT-6 Cyber para desenvolver esses 948 exploits no Linux e para identificar 81 vulnerabilidades de alta severidade no Firefox que ainda não eram conhecidas. Diz que o modelo também mostrou que 30 falhas já conhecidas do Firefox eram mais graves do que o relato anterior, e que ajudou a escrever patches candidatos. A página diz que a Mozilla já publicou correções para muitas das vulnerabilidades do Firefox. Este rascunho não abriu o aviso da Mozilla, então não conta quantas correções saíram.

O post da @OpenAI em 5 de novembro diz que o modelo “powered the Linux kernel research we announced yesterday.” A página de 4 de novembro ainda chama o modelo de “upcoming.” As duas frases são da OpenAI. Este rascunho trata as duas como a mesma corrida porque a OpenAI as liga, não porque um laboratório de fora tenha reproduzido a contagem.

Quem pode chamar, e quanto custa

O id do modelo na documentação da API é gpt-6-cyber. A documentação diz que a organização precisa de acesso e aprovação no Daybreak Red. A entrada é texto e imagem. A saída é texto. A janela de contexto é de 1.050.000 tokens, com no máximo 922.000 tokens de entrada e 128.000 de saída.

A mesma página lista preços padrão de contexto curto: US$ 20 por milhão de tokens de entrada, US$ 2 em entrada em cache, US$ 25 para escrita de cache e US$ 100 por milhão na saída. Acrescenta que uma escrita de cache em contexto curto custa US$ 25 por milhão por 30 minutos, ou US$ 50 por milhão por 12 horas. A tabela de preços dos modelos de ponta que esta mesa abriu não lista gpt-6-cyber. O preço usado aqui é o da página do modelo, não o dessa tabela. Um preço de contexto longo não estava na seção lida.

O system card, publicado em 5 de novembro de 2026, chama o GPT-6 Cyber de variante do GPT-6 Astra especializada em cyber. Atribui as mesmas marcas do Astra no Preparedness: Critical em cibersegurança, High em biológico e químico, e abaixo de High em autoaperfeiçoamento de IA. O acesso passa pelo Daybreak Red, com verificação de identidade, restrições de uso, login único, autenticação de múltiplos fatores e lista de IPs na API. Clientes de API com Zero Data Retention em geral precisam de Private Safety Processing.

O anúncio divide o programa em dois. Daybreak Blue é para defensores verificados que validam vulnerabilidades e correções, com menos recusas desnecessárias. Daybreak Red é o nível para desenvolvimento mais fundo de exploit e teste de segurança autorizado com o GPT-6 Cyber. O acesso inicial vai a um grupo seleto de clientes aprovados do Daybreak Red, pela API e pelo Codex. A OpenAI diz que vai ampliar esse grupo para todos os clientes do Daybreak Red em breve, e que está abrindo o GPT-5.6 Cyber para todos eles agora. A página de anúncio nomeia Cisco, Calif e CodeRabbit como times que já usam o GPT-6 Cyber em pesquisa de vulnerabilidade e revisão de código. O post no X também nomeia Mozilla e Palo Alto Networks.

O que ainda não está na página

Não há data para o ChatGPT, para um plano de consumidor ou para uma chave pública de API. O fio de 5 de novembro aponta uma live “Cyber at the Frontier” em 12 de novembro, às 10h PT. É uma data no post, não um lançamento público.

A contagem de 948, a conta de US$ 1.213.430 e os 81 achados no Firefox são da OpenAI. Nenhum laboratório independente tinha reproduzido esses números nas páginas que esta mesa leu. Uma segunda nota do The Verge, de Stevie Bonifield em 6 de novembro, repete a contagem do Linux e diz que um pesquisador humano revisou os patches. Não acrescenta uma segunda medição.

Fontes

Oficiais

Imprensa

Os números da página de anúncio

O que a OpenAI diz que encontrou

Quem pode chamar, e quanto custa

O que ainda não está na página

Fontes

Fontes

Marcadores