A OpenAI deu nome e caminho de produto ao modelo de ciberseguranca que descrevia como ainda nao lancado. Num artigo de 5 de novembro de 2026, a empresa apresentou o GPT-6 Cyber como um modelo para encontrar e validar vulnerabilidades exploraveis, mantendo-se dentro dos limites definidos pelos investigadores de seguranca. Diz que o modelo melhora de forma clara face ao GPT-5.6 Cyber nos benchmarks de ciberseguranca, incluindo um ganho relativo de 51% no ExploitGym, e um salto na capacidade de permanecer no ambito autorizado.
No ExploitGym, que testa se um modelo consegue explorar uma vulnerabilidade especificada, a OpenAI reporta 48,5% para o GPT-6 Cyber, face a 32,1% do GPT-5.6 Cyber. Numa avaliacao de alinhamento inspirada no incidente da Hugging Face, a empresa diz que o modelo evitou explorar servicos de apoio fora de ambito em 99,93% dos testes sem o prompt de implantacao e em 100% com esse prompt. No Preparedness Framework da OpenAI, o GPT-6 Cyber e classificado como Critical em ciberseguranca, acima de High para o GPT-5.6 Cyber.
A OpenAI liga o lancamento a trabalho ja em campo. Afirma que investigadores usaram o GPT-6 Cyber para desenvolver 948 exploits de elevacao de privilegios no Linux e identificar 81 vulnerabilidades de alta gravidade ate agora desconhecidas no Firefox, com a Mozilla a publicar correcoes para muitas delas. Equipas de Cisco, Calif, CodeRabbit, Palo Alto Networks, SentinelOne e Perplexity sao citadas a usa-lo em investigacao e revisao. A mesma familia alimenta o Daybreak Red para desenvolvimento autorizado de exploits e o Daybreak Blue para fluxos de defesa com menos recusas desnecessarias.
O acesso comeca restrito. O GPT-6 Cyber esta inicialmente disponivel via API e Codex a um grupo selecionado de clientes Daybreak Red aprovados, com expansao progressiva planeada. A OpenAI tambem disponibiliza o GPT-5.6 Cyber a todos os clientes Daybreak Red e alarga o acesso alfa do Daybreak Blue para o GPT-6 Astra. As salvaguardas listadas incluem monitorizacao de desalinhamento especifica de ciberseguranca, listas brancas de IP por omissao no Daybreak Red, Private Safety Processing para clientes de API com retencao zero de dados, e bloqueios mais apertados em torno de infraestruturas criticas e sistemas de controlo industrial, informados em parte por avaliacoes com a Dragos num cenario simulado de central eletrica.
Cobertura independente da TechCrunch e da The Verge tratou o artigo como o lancamento formal do modelo de ciberseguranca, distinto da nota de investigacao de 4 de novembro sobre um pipeline automatizado de exploits no Linux que ainda descrevia o modelo subjacente como nao lancado. Ambos os meios sublinham a tensao de duplo uso: capacidade ofensiva mais forte, acoplada a alinhamento de ambito e acesso condicionado a defensores.
Para investigadores de seguranca e construtores de plataformas, a noticia e um modelo Critical com nome, metricas de ambito publicadas e um caminho Daybreak condicionado, e nao mais um teaser de investigacao vago. As pontuacoes, citacoes de clientes e rotulos de preparedness sao numeros da OpenAI; replicacao publica independente fora dos parceiros da empresa nao estava disponivel nesta corrida.