GPT-5.6-Cyber encontrou falha grave no Chrome: como funciona

É um modelo especializado construído sobre o GPT-5.6 Sol e treinado para tarefas como descoberta de vulnerabilidades, validação de explorações e pesquisa de cadeias de ataque. A diferença central é responder a mais solicitações de uso duplo quando o trabalho foi autorizado.

A OpenAI informa que ele completa 95% dos pedidos de sua avaliação interna avançada, contra 1,5% do GPT-5.6 Sol com proteções normais. O número vem de teste próprio e não significa que o modelo acerte 95% de qualquer problema de segurança.

Pesquisadores usaram o modelo para analisar o V8, mecanismo que executa JavaScript no Chrome. O trabalho encontrou duas vulnerabilidades que podiam ser combinadas para corromper memória e escapar de uma camada de isolamento do V8.

A falha principal recebeu o código CVE-2026-15903 e classificação de alta gravidade. O Google foi avisado por divulgação coordenada e publicou a correção antes de a OpenAI detalhar o caso.

Não. Pelas avaliações do Preparedness Framework, o GPT-5.6-Cyber alcançou o nível Alto em capacidade cibernética, mas permaneceu abaixo do limite Crítico. Essa distinção evita apresentar uma capacidade futura ou hipotética como fato já comprovado.

O modelo superou versões anteriores em algumas tarefas especializadas, porém ficou atrás do GPT-5.6 Sol em uma avaliação de descoberta e redação de relatórios. Especialização não significa superioridade em todos os cenários.

Daybreak Blue oferece modelos gerais de fronteira com proteções adaptadas a trabalho defensivo autorizado, como revisão segura de código, resposta a incidentes e validação de correções. É o ponto de partida recomendado para a maioria das equipes.

Daybreak Red libera modelos especializados, incluindo o GPT-5.6-Cyber, para pesquisa de vulnerabilidades, testes de exploração e red teaming. O acesso exige aprovação e não faz parte da experiência comum do ChatGPT.

A OpenAI afirma usar verificação de identidade, segurança da conta, monitoramento, restrições de uso e declarações legais. Contas individuais do programa também deverão adotar chaves físicas de segurança a partir de setembro.

A recomendação é executar pesquisas em ambientes isolados, definir sistemas e ações autorizados e manter revisão humana para atividades sensíveis. Essas barreiras reduzem riscos, mas não eliminam a necessidade de governança.

Modelos capazes de percorrer grandes bases de código podem ajudar equipes pequenas a localizar e corrigir falhas com mais rapidez. O benefício aparece quando a descoberta é comunicada ao fabricante e transformada em atualização antes de ser explorada.

Ao mesmo tempo, capacidades de exploração possuem uso duplo. O resultado mais importante não é apenas encontrar mais falhas, mas provar que o acesso controlado, o monitoramento e a divulgação responsável acompanham a evolução técnica.