GPT 5.6 Sol encontrou em duas horas uma falha crítica no Ubuntu — e a OpenAI lança o ChatGPT Cyber

Imagine: você é um pesquisador de segurança amador, pega uma base de código em que já foi encontrado um bug e diz ao modelo: «encontre outros tão ruins quanto ou piores». Duas horas depois, você tem uma vulnerabilidade funcional. Foi exatamente isso que fez Max Yustits, cofundador e CTO da Charge Robotics, e o resultado foi desagradável: a falha permite assumir o controle de um servidor com Ubuntu.

O que aconteceu

Yustits usou o GPT 5.6 Sol, lançado em julho, por meio do programa Daybreak Blue da OpenAI. É um acesso a modelos poderosos para especialistas em defesa. O bug, segundo ele, é intrincado e muito difícil de ser encontrado por um humano, mas o exploit funciona. Ele relatou o problema ao projeto Debian, que mantém o software vulnerável, e o patch já foi lançado. Não há sinais de exploração.

O custo também é revelador: cerca de US$ 5.000 em assinaturas e tokens por vários exploits encontrados. Para um atacante, é uma ninharia comparado ao preço de um bom 0-day no mercado. O próprio Yustits diz que hoje existe um enorme «potencial alfa» em pegar código ou um binário não auditado e apontar um modelo poderoso para ele.

A resposta da OpenAI

A empresa anunciou o ChatGPT Cyber, um modelo especializado para o nível mais alto, o Daybreak Red, onde atuam pesquisadores ofensivos. Um dia antes, a OpenAI contou que o mesmo modelo varreu o kernel do Linux e encontrou 948 problemas potenciais, e no Firefox descobriu 81 novas vulnerabilidades. A busca no Linux custou US$ 1,2 milhão. Além disso, foi anunciada uma iniciativa de US$ 1 bilhão para especialistas que protegem infraestrutura crítica: redes elétricas e abastecimento de água.

O pesquisador da OpenAI Eric Wallace afirmou que a empresa direciona uma parte significativa de sua computação de fronteira para encontrar e fechar falhas em código aberto gratuitamente. Para comparação, a tentativa de resolver um conhecido problema de dinâmica de fluidos consumiu cerca de US$ 6 milhões em tokens, ou seja, as prioridades estão à vista.

Onde estão os pontos fracos

O primeiro problema é a assimetria. Participam «milhares» de defensores, mas os potenciais invasores são muito mais numerosos. Yustits observa que o Daybreak Blue foi recentemente «nerfado» e passou a encontrar vulnerabilidades pior. Enquanto isso, os criminosos podem executar modelos open-weight sem restrições. Aliás, o acesso ao programa exige uma foto da carteira de motorista, ou seja, há verificação de identidade.

O segundo problema é a sobrecarga dos mantenedores. Os laboratórios de fronteira geram uma montanha de achados, e faltam pessoas para verificá-los e corrigi-los. Encontrar um bug ficou mais barato do que corrigi-lo.

O que fazer na prática

• Se você mantém código aberto ou serviços internos, passe seu código por um modelo forte antes que outra pessoa o faça. Não sairá caro: milhares de dólares, não milhões.
• Dê atenção especial a código antigo não auditado e a binários.
• Inscreva-se no Daybreak se for defensor ou mantenedor: a OpenAI promete ampliar o programa.
• Acelere o processo de recebimento e distribuição de patches. A janela entre a publicação de uma vulnerabilidade e sua exploração em massa está encurtando.
• Acompanhe as atualizações do Ubuntu e do Debian e instale os patches sem demora.

A janela de oportunidade para os defensores, de que fala a OpenAI, é realmente estreita. A questão não é que os modelos saibam procurar bugs, mas se as pessoas conseguirão corrigi-los a tempo. Por ora a resposta não é clara, e é mais seguro presumir que alguém já está fazendo o mesmo com o seu código.