GPT-6 Cyber: a IA da OpenAI que achou 81 falhas no Firefox

O GPT-6 Cyber é o modelo de cibersegurança que a OpenAI lançou em 5 de novembro de 2026 para achar, validar e corrigir falhas exploráveis em software. Inclusive, ele já encontrou 81 vulnerabilidades graves inéditas no Firefox e está restrito a clientes aprovados no programa Daybreak Red, por US$ 20 por milhão de tokens de entrada.

Por isso, neste guia explicamos o que o GPT-6 Cyber faz de diferente do GPT-6 Astra, o que significam os números do Firefox e do Linux, quem pode pedir acesso e quanto ele custa. Além disso, comparamos o preço com o Claude Mythos 5.1, da Anthropic, e com o Gemini 4 Argon, do Google.

O que é o GPT-6 Cyber e o que muda em relação ao GPT-6 Astra?

O GPT-6 Cyber é uma versão do GPT-6 Astra com treino extra para encontrar e explorar vulnerabilidades com autorização. Na prática, o system card da OpenAI o descreve como uma variante especializada “projetada para trabalho de segurança autorizado”, com pós-treino que melhora a capacidade técnica e reduz recusas em tarefas de cyber.

Na prática, o GPT-6 Astra continua sendo o modelo de uso geral. Por exemplo, ele revisa código, faz triagem de falhas e ajuda a escrever correções. Por outro lado, o GPT-6 Cyber vai além: reproduz travamentos, monta exploits funcionais e testa alvos remotos em ambiente controlado. De fato, segundo o anúncio, ele supera o Astra na maioria das tarefas de segurança, mesmo quando o Astra não recusa o pedido.

Além disso, há uma mudança de classificação. Pelo Preparedness Framework da OpenAI, o GPT-6 Cyber tem nível Critical em cibersegurança, acima do nível High do GPT-5.6 Cyber. Por isso, a empresa colocou o modelo atrás das camadas de verificação mais rígidas que tem hoje.

Quais são os números de benchmark do GPT-6 Cyber?

No ExploitGym, teste que mede se o modelo consegue explorar uma falha específica num alvo remoto, o GPT-6 Cyber acertou 48,5%. O GPT-5.6 Cyber ficava em 32,1%, o que dá uma melhora relativa de 51%, segundo a OpenAI. Da mesma forma, em outro teste novo, de pentest em aplicações web sem acesso ao código-fonte, ele encontrou 40,3% das falhas, contra 32,0% do GPT-6 Astra.

O dado que mais chama atenção, porém, é de comportamento. No ExploitGym Honeypot, o ambiente oferece serviços fáceis de atacar que estão fora do escopo da tarefa. Assim, sem instruções de segurança, o GPT-6 Cyber evitou esses alvos em 99,93% dos testes, contra 94,49% do modelo anterior. Por outro lado, com as instruções, ficou dentro do escopo em 100% dos casos.

Como o GPT-6 Cyber achou 81 falhas no Firefox?

Pesquisadores da OpenAI rodaram o GPT-6 Cyber numa campanha de caça a falhas no código do Firefox e enviaram os achados à Mozilla. Com isso, o modelo produziu evidências e testes reproduzíveis para 81 vulnerabilidades inéditas que a própria Mozilla classificou como de alta gravidade.

Além disso, o modelo mostrou que outros 30 problemas já conhecidos eram mais graves do que os registros indicavam. Em seguida, a OpenAI mandou os relatórios junto com propostas de correção, e a Mozilla começou a publicar os patches pouco depois. Inclusive, Brian Grinstead, engenheiro da Mozilla responsável pelo Firefox, chamou o GPT-6 Cyber de “um modelo de classe mundial para ciberdefesa”, em tradução livre da declaração publicada no anúncio.

O detalhe que consideramos mais relevante é o contexto. Afinal, o Firefox entrou em 2026 como um dos códigos mais revisados do mundo e já tinha passado por varreduras com outros modelos de fronteira. Mesmo assim, sobraram falhas graves para achar. Logo, a corrida entre IA que encontra bugs e equipes que corrigem bugs ainda está longe do fim.

E os 948 exploits no Linux?

No kernel do Linux, o GPT-6 Cyber reproduziu 1.724 vulnerabilidades e criou exploits funcionais de escalada de privilégio para 948 delas. No entanto, esse número tem uma ressalva importante: não são 948 falhas novas. Na verdade, a maioria já era conhecida, e o teste mede a capacidade de transformar uma falha num ataque que funciona.

Para comparação, o GPT-5.6 Sol conseguiu 166 exploits com o mesmo método, quase seis vezes menos. Além disso, seguindo as regras da comunidade Linux, a OpenAI repassou 304 achados críticos aos mantenedores, já com sugestões de correção. Por fim, clientes como Cisco, Calif e CodeRabbit também usam o modelo em pesquisa de vulnerabilidades e revisão de código.

Quem pode usar o GPT-6 Cyber e como pedir acesso?

Por enquanto, só um grupo selecionado de clientes aprovados no Daybreak Red pode usar o GPT-6 Cyber, pela API e pelo Codex. Na prática, o Daybreak é o programa de acesso confiável da OpenAI para cibersegurança e tem dois níveis.

• Daybreak Blue: para trabalho defensivo, como revisão de código, triagem de falhas, resposta a incidentes e validação de patches. Assim, reduz recusas nos modelos principais, mas não libera modelos de cyber.
• Daybreak Red: para pentest, red team, desenvolvimento de exploits e pesquisa controlada. Inclusive, dá acesso ao GPT-5.6 Cyber e, com uma aprovação separada, ao GPT-6 Cyber.

Primeiro, o pedido começa na página do Daybreak, no site da OpenAI, com formulários distintos para pessoa física e empresa. Segundo a central de ajuda da empresa, a análise pode pedir dados da organização, os fluxos de segurança que você pretende usar, a conta da OpenAI envolvida e informações de verificação. Além disso, pessoas físicas precisam ter pelo menos 18 anos, e a aprovação não é automática.

Depois de aprovado, ainda há regras de uso. Por exemplo, o acesso do Daybreak Red pela API exige, por padrão, uma lista de IPs autorizados. Clientes com retenção zero de dados precisam usar o Private Safety Processing, que guarda registros criptografados por 30 dias para checagem automática de abuso. Por fim, para equipes de infraestrutura crítica, como energia e água, a OpenAI criou o grupo Daybreak Red for Critical Infrastructure.

Recomendamos que equipes brasileiras comecem pelo Daybreak Blue, que a própria OpenAI aponta como porta de entrada para a maioria dos times. Em seguida, quem faz pentest de verdade pode pedir o Red depois, já com histórico de uso. Organizações com pouco orçamento, como prefeituras, bancos comunitários e projetos open source, podem ainda se inscrever no Daybreak for Frontline Defenders, fundo de US$ 1 bilhão em acesso subsidiado.

Quanto custa o GPT-6 Cyber na API?

O GPT-6 Cyber custa US$ 20 por milhão de tokens de entrada e US$ 100 por milhão de tokens de saída. De fato, os valores aparecem na página do modelo na documentação para desenvolvedores da OpenAI, consultada em novembro de 2026.

Ou seja, o GPT-6 Cyber sai cerca de 60% mais caro na entrada e 33% mais caro na saída que o GPT-5.6 Cyber, pelos valores das duas páginas oficiais. Em contrapartida, ele aceita até 922 mil tokens de entrada e devolve até 128 mil tokens por resposta, o suficiente para analisar repositórios grandes de uma vez. Contudo, a entrada aceita texto e imagem, mas a saída é só texto.

Para quem vai rodar campanhas longas, o cache faz diferença. Afinal, a entrada em cache custa um décimo da entrada normal. Assim, um fluxo que reaproveita o mesmo código-base em várias rodadas paga bem menos do que a tabela sugere à primeira vista.

GPT-6 Cyber vs Claude Mythos 5.1 vs Gemini 4 Argon: qual é mais caro?

Pelo preço por token, o GPT-6 Cyber é o mais caro dos três modelos de segurança das grandes empresas de IA. Além disso, os três exigem aprovação prévia, cada um no seu programa.

Os preços do Claude Mythos 5.1 estão na página oficial de preços da Anthropic, que marca o modelo como de disponibilidade limitada. Por outro lado, os valores do Gemini 4 Argon são os do modelo padrão na página de preços do Google AI Studio. Contudo, a versão de segurança, chamada Gemini 4 Argon Cyber Permissive, não aparece ali. Segundo o VentureBeat, ela custa US$ 4 na entrada e US$ 20 na saída, com aprovação pelo Fairwind.

Por que o preço por token não conta a história toda? Primeiro, porque cada empresa usa um tokenizador diferente. A própria Anthropic informa que o tokenizador dos modelos mais novos gera cerca de 30% mais tokens para o mesmo texto. Em seguida, porque um modelo que acerta o exploit na primeira tentativa gasta menos rodadas do que um mais barato que erra três vezes. Por isso, consideramos que a comparação justa é custo por falha validada, e nenhuma das três empresas publica esse número.

Da mesma forma, não dá para comparar os placares de bugs de forma direta. Segundo a PC Gamer, o Claude Mythos Preview encontrou 271 falhas no Firefox 150, de acordo com a Mozilla. Ainda assim, as campanhas usaram versões, critérios de gravidade e métodos diferentes. Se você acompanha a linha da Anthropic, o nosso texto sobre o Claude Fable 5.1 explica como a empresa separa os modelos de uso geral dos de acesso restrito.

O GPT-6 Cyber é um risco nas mãos de hackers?

Sim, o risco existe, e a própria OpenAI admite isso ao classificar o modelo como Critical em cibersegurança. A empresa diz que vê mais tentativas de uso malicioso à medida que os modelos ficam mais capazes, inclusive de grupos que tentam copiar seus modelos.

Por isso, o lançamento veio com proteções extras. Entre elas estão monitoramento para checar se as ações batem com a autorização do usuário, vigilância de credenciais roubadas e a lista obrigatória de IPs. Além disso, a OpenAI reforçou os bloqueios para pedidos que possam comprometer sistemas industriais, usinas ou estações de tratamento de água. Inclusive, a Dragos, empresa de segurança de redes industriais, testou os modelos numa usina simulada e ajudou a calibrar esses bloqueios.

Na nossa visão, o ponto mais honesto do anúncio é a admissão de que bloquear 100% não é o objetivo. Afinal, muitas técnicas de ataque são as mesmas que um defensor usa para testar se o patch aguenta. Portanto, o controle está mais em quem recebe acesso do que no que o modelo recusa. Logo, é um trade-off claro: mais poder para quem defende, em troca de um funil de verificação lento e fechado.

Conclusão

Em resumo, o GPT-6 Cyber é hoje o modelo de segurança mais caro por token entre OpenAI, Anthropic e Google, e também o que tem os números públicos mais detalhados. Além disso, as 81 falhas no Firefox e os 948 exploits no Linux mostram que ele funciona em código real, não só em benchmark. No entanto, o acesso continua fechado e exige paciência com a verificação.

Se você trabalha com segurança, o caminho prático é este. Primeiro, peça o Daybreak Blue e use o GPT-6 Astra em triagem e revisão de código. Em seguida, se o seu trabalho envolve pentest autorizado, solicite o Daybreak Red. Por fim, peça a aprovação específica do GPT-6 Cyber quando já tiver casos de uso documentados.