OpenAI lança modelo de cibersegurança após pesquisador achar falha no Ubuntu com IA

Um pesquisador usou o modelo mais avançado da OpenAI para encontrar uma vulnerabilidade crítica no Ubuntu em apenas duas horas. A falha, se explorada, permite que hackers assumam o controle de servidores que rodam o sistema operacional de código aberto. A descoberta aconteceu no mesmo dia em que a OpenAI anunciou o ChatGPT Cyber, um modelo focado em cibersegurança.

Max Justicz, chief technology officer e cofundador da startup Charge Robotics, contou ao TechCrunch que encontrou o problema usando o GPT 5.6 Sol, lançado em julho, por meio do Daybreak Blue, programa da OpenAI que dá acesso a modelos de ponta para profissionais de defesa cibernética.

“Eu literalmente apontei o ChatGPT para o mesmo código e disse: ‘Achei este bug anteriormente, que foi corrigido há vários anos, por favor encontre bugs tão ruins ou piores’, e ele voltou em duas horas com isso”, disse Justicz. “É extremamente complexo e difícil para um humano encontrar, mas funciona.”

O atalho que a IA abriu para achar falhas no Ubuntu

Justicz, que já havia encontrado uma vulnerabilidade no mesmo código por hobby, reportou o problema ao Debian Project, que mantém o software e lançou uma correção. Não há evidência conhecida de que a falha tenha sido explorada, mas a facilidade com que ele a encontrou acendeu um alerta.

“Só posso imaginar o que alguém conseguiria com mais tempo e acesso a modelos menos limitados. Devemos esperar alguns bugs extremamente loucos sendo encontrados e explorados nos próximos meses”, escreveu Justicz em uma thread no X.

“Pode ser óbvio para a maioria aqui, mas atualmente há um ganho enorme em pegar um código ou binário que ninguém auditou ainda e apontar um modelo de IA poderoso para ele”, completou.

OpenAI contra-ataca com ChatGPT Cyber e US$ 1 bilhão

A OpenAI parece ter percebido o recado. Nesta quarta (5), a empresa anunciou o ChatGPT Cyber, disponível para o nível mais alto de usuários do Daybreak Red, programa que dá a pesquisadores ofensivos ferramentas para caça e desenvolvimento de vulnerabilidades.

Na véspera, a OpenAI disse que o mesmo modelo já havia varrido o kernel do Linux em busca de falhas e encontrado 948 potenciais problemas. No Firefox, o modelo achou 81 vulnerabilidades inéditas.

“Nosso objetivo é expandir dramaticamente o Daybreak, levando pesquisa avançada de segurança para organizações de todos os tamanhos, pesquisadores independentes e mantenedores de código aberto”, disse a empresa em comunicado.

Além do acesso ao modelo, a OpenAI também anunciou uma iniciativa de US$ 1 bilhão (cerca de R$ 5,5 bilhões) para apoiar profissionais de cibersegurança do programa que trabalham em infraestrutura crítica, como redes elétricas e sistemas de água.

O custo de caçar bugs com IA e os limites do programa

Justicz contou que gastou cerca de US$ 5 mil (cerca de R$ 27.311) em assinaturas e tokens para encontrar várias falhas. Já a caça a bugs no kernel do Linux custou US$ 1,2 milhão (cerca de R$ 6,6 milhões) à OpenAI, bem menos que os US$ 6 milhões (cerca de R$ 32,8 milhões) de tokens que a empresa investiu para encontrar uma solução para um famoso problema de dinâmica dos fluidos.

O programa Daybreak, porém, tem suas críticas. Justicz observou que a OpenAI recentemente “limitou” o Daybreak Blue, tornando-o menos útil para encontrar vulnerabilidades. Por um lado, pode ser bom restringir o acesso de possíveis agentes maliciosos (Justicz disse que enviou uma foto da carteira de motorista para entrar no programa). Por outro, profissionais de segurança dizem ficar com uma mão amarrada se não podem usar tecnologia de ponta enquanto criminosos usam modelos de peso aberto sem restrições.

A OpenAI afirma que apenas “milhares” de profissionais de cibersegurança participam do Daybreak, contra um número muito maior de hackers em potencial. Eric Wallace, pesquisador da equipe técnica da OpenAI, disse que “estamos agora alocando uma quantidade significativa do nosso poder computacional de ponta para descobrir e corrigir vulnerabilidades em bases de código abertas, totalmente pro bono”.

📲 Essa história ainda tem muito capítulo pela frente. Para não perder nenhum desdobramento, entra no Canal do TS no WhatsApp.

A pergunta que fica é se as empresas de fronteira estão dedicando recursos suficientes ao problema. Se existe uma janela estreita de tempo para corrigir a infraestrutura digital da qual o mundo depende, a OpenAI pode precisar de mais urgência do que mostrou até agora.

Valores em reais convertidos pela cotação de fechamento do Banco Central de 05/11/2026 (US$ 1 = R$ 5,46). Conversão direta, sem impostos nem taxas de importação.

Fonte: TechCrunch