A OpenAI apresentou o GPT-6 Cyber, um novo modelo de inteligência artificial desenvolvido especificamente para identificar e explorar vulnerabilidades de software em ambientes autorizados. A empresa revelou que o sistema já conseguiu descobrir 81 falhas de segurança anteriormente desconhecidas no Firefox e desenvolver métodos funcionais para explorar 948 vulnerabilidades no kernel Linux.
O lançamento aconteceu a 5 de novembro e representa um avanço importante na utilização de inteligência artificial para investigação em cibersegurança. Contudo, as capacidades do modelo também levantam preocupações sobre a possibilidade de ferramentas semelhantes serem utilizadas por criminosos informáticos.
Por esse motivo, o acesso está inicialmente limitado a investigadores e organizações previamente aprovados.
Continua após a publicidade
GPT-6 Cyber identifica falhas em software amplamente utilizado
Os resultados apresentados pela OpenAI demonstram a capacidade do novo modelo para analisar sistemas complexos e identificar vulnerabilidades que escaparam a testes anteriores.
No Firefox, o GPT-6 Cyber descobriu 81 vulnerabilidades classificadas pela Mozilla como de gravidade elevada. A empresa responsável pelo navegador já começou a disponibilizar correções para muitas dessas falhas.
O sistema também demonstrou que outras 30 vulnerabilidades conhecidas apresentavam um nível de gravidade superior ao inicialmente atribuído.
No caso do Linux, os investigadores conseguiram reproduzir 1.724 vulnerabilidades e desenvolver métodos funcionais de exploração para 948 delas.
A OpenAI comunicou 304 descobertas críticas aos responsáveis pelo software, acompanhadas por propostas de correção.
Estes resultados são particularmente relevantes porque o Firefox e o kernel Linux são componentes amplamente utilizados e sujeitos a análises constantes por investigadores de segurança.
A capacidade de identificar problemas adicionais poderá ajudar a reduzir o tempo necessário para descobrir e corrigir vulnerabilidades antes de serem exploradas em ataques reais.
Novo modelo supera geração anterior
Nos testes ExploitGym, destinados a avaliar a capacidade para explorar vulnerabilidades específicas, o GPT-6 Cyber alcançou uma taxa de sucesso de 48,5%.
O resultado representa uma melhoria significativa face aos 32,1% registados pelo GPT-5.6 Cyber.
A OpenAI também introduziu treino especializado para melhorar o cumprimento das restrições definidas pelos investigadores.
Numa avaliação destinada a testar se o modelo respeitava os limites de uma tarefa autorizada, o GPT-6 Cyber evitou explorar serviços fora do âmbito permitido em 99,93% dos casos, mesmo sem instruções adicionais de segurança.
Com essas instruções, a taxa atingiu 100% no cenário avaliado.
A empresa classifica o novo modelo no nível Critical de capacidade em cibersegurança, o mesmo patamar de risco já identificado anteriormente no GPT-6 Astra.
Esta classificação está relacionada com as capacidades técnicas do sistema, não com a ocorrência de um ataque ou incidente provocado pelo modelo.
Acesso limitado para evitar utilizações maliciosas
O GPT-6 Cyber começou a ser disponibilizado através da API e do Codex a um grupo restrito de clientes do programa Daybreak Red.
Este programa destina-se a organizações e investigadores autorizados a realizar testes avançados de segurança, incluindo a validação de vulnerabilidades e o desenvolvimento de correções.
A OpenAI pretende alargar gradualmente o acesso, mantendo mecanismos de monitorização destinados a identificar utilizações indevidas.
A empresa também anunciou medidas adicionais para proteger infraestruturas críticas, incluindo redes elétricas, sistemas de abastecimento de água e instalações industriais.
A evolução destas ferramentas apresenta um desafio importante para a cibersegurança: os mesmos avanços que permitem descobrir vulnerabilidades mais rapidamente também poderão aumentar a capacidade dos atacantes.
O principal objetivo da OpenAI será garantir que os investigadores legítimos conseguem utilizar estas capacidades para corrigir problemas antes de serem explorados por terceiros.
Outros artigos interessantes:
Publicidade
