⚡ Um modelo que se classificou como Critical
Em 5 de novembro, a OpenAI lançou o GPT-6 Cyber. No mesmo anúncio, atribuiu a si própria uma classificação: o item de cibersegurança do Preparedness Framework foi classificado como Critical, enquanto o GPT-5.6 Cyber da geração anterior recebeu High. É a primeira vez que a empresa coloca um modelo na categoria mais alta em cibersegurança.
Vamos aos números de capacidade.
O ExploitGym testa se, diante de uma vulnerabilidade específica, você consegue de fato invadir um alvo remoto. O GPT-6 Cyber obteve 48,5%, contra 32,1% da geração anterior. O novo RemoteExploitBench usa vulnerabilidades reais do GitLab, PostgreSQL e Jenkins como alvos. O GPT-6 Cyber concluiu 95% das tarefas; com o mesmo conjunto de ferramentas, o GPT-6 Astra teve uma taxa de recusa de 100% e não aceitou nenhuma tarefa.
E também pôs a mão na massa. Encontrou 81 vulnerabilidades de alta gravidade no Firefox que ainda não haviam sido detectadas e reclassificou outras 30 falhas conhecidas como mais graves. No kernel do Linux, reproduziu 1.724 vulnerabilidades e escreveu 948 exploits funcionais de escalada de privilégios; com o mesmo processo, o GPT-5.6 Sol encontrou 166. As 304 descobertas mais graves foram encaminhadas aos mantenedores com patches candidatos. A OpenAI apontou para o boletim de segurança do Firefox 159, publicado pela Mozilla em 27 de outubro, como referência para as correções.
Não está à venda ao público. Só é oferecido a clientes da lista Daybreak Red, por meio da API e do Codex, com lista de permissões de IP exigida por padrão. Se surgir uma solicitação de alto risco, o modelo também precisa voltar à OpenAI para reportá-la. Ao lado disso, há um programa de subsídios de US$ 1 bilhão para defensores.
O que me chama a atenção é a brecha. Os navegadores têm um canal de atualização: o anúncio sai em 27 de outubro, a versão 159 chega às máquinas dos usuários e as 81 vulnerabilidades graves são corrigidas. Na blockchain, não. O bytecode já implantado não pode ser alterado. A chamada correção significa atualizar o contrato proxy ou migrar tudo; e o conjunto de chaves multisig que executa a atualização é, por si só, o tema do próximo relatório de vulnerabilidade.
A mesma capacidade: de um lado, a defesa se resolve com uma atualização; de outro, com uma votação.
Há ainda outra camada. Quanto mais alta a classificação, mais restrita a circulação. Nesta área, o padrão é código aberto e capacidades distribuídas; mas as capacidades de segurança estão indo na direção oposta, e o acesso deixou de depender da tecnologia para depender de uma lista. Na blockchain, listas não valem: só importa quem tem aquela chave.
BTC, média de cinco fontes: de 75.973 a 76.142, queda de cerca de 5,2% em 24 horas. ETH: de 2.238 a 2.243, queda de 7,3%. As criptomoedas ligadas à IA não ficaram para trás: TAO, 223,4, queda de 4,5%; FET, 0,149, queda de 4,6%; RENDER, 1,567, queda de 2,4%.
#中本聪国际社区Baoluo币商资本 #加密货币 #SegurançaIA
Em 5 de novembro, a OpenAI lançou o GPT-6 Cyber. No mesmo anúncio, atribuiu a si própria uma classificação: o item de cibersegurança do Preparedness Framework foi classificado como Critical, enquanto o GPT-5.6 Cyber da geração anterior recebeu High. É a primeira vez que a empresa coloca um modelo na categoria mais alta em cibersegurança.
Vamos aos números de capacidade.
O ExploitGym testa se, diante de uma vulnerabilidade específica, você consegue de fato invadir um alvo remoto. O GPT-6 Cyber obteve 48,5%, contra 32,1% da geração anterior. O novo RemoteExploitBench usa vulnerabilidades reais do GitLab, PostgreSQL e Jenkins como alvos. O GPT-6 Cyber concluiu 95% das tarefas; com o mesmo conjunto de ferramentas, o GPT-6 Astra teve uma taxa de recusa de 100% e não aceitou nenhuma tarefa.
E também pôs a mão na massa. Encontrou 81 vulnerabilidades de alta gravidade no Firefox que ainda não haviam sido detectadas e reclassificou outras 30 falhas conhecidas como mais graves. No kernel do Linux, reproduziu 1.724 vulnerabilidades e escreveu 948 exploits funcionais de escalada de privilégios; com o mesmo processo, o GPT-5.6 Sol encontrou 166. As 304 descobertas mais graves foram encaminhadas aos mantenedores com patches candidatos. A OpenAI apontou para o boletim de segurança do Firefox 159, publicado pela Mozilla em 27 de outubro, como referência para as correções.
Não está à venda ao público. Só é oferecido a clientes da lista Daybreak Red, por meio da API e do Codex, com lista de permissões de IP exigida por padrão. Se surgir uma solicitação de alto risco, o modelo também precisa voltar à OpenAI para reportá-la. Ao lado disso, há um programa de subsídios de US$ 1 bilhão para defensores.
O que me chama a atenção é a brecha. Os navegadores têm um canal de atualização: o anúncio sai em 27 de outubro, a versão 159 chega às máquinas dos usuários e as 81 vulnerabilidades graves são corrigidas. Na blockchain, não. O bytecode já implantado não pode ser alterado. A chamada correção significa atualizar o contrato proxy ou migrar tudo; e o conjunto de chaves multisig que executa a atualização é, por si só, o tema do próximo relatório de vulnerabilidade.
A mesma capacidade: de um lado, a defesa se resolve com uma atualização; de outro, com uma votação.
Há ainda outra camada. Quanto mais alta a classificação, mais restrita a circulação. Nesta área, o padrão é código aberto e capacidades distribuídas; mas as capacidades de segurança estão indo na direção oposta, e o acesso deixou de depender da tecnologia para depender de uma lista. Na blockchain, listas não valem: só importa quem tem aquela chave.
BTC, média de cinco fontes: de 75.973 a 76.142, queda de cerca de 5,2% em 24 horas. ETH: de 2.238 a 2.243, queda de 7,3%. As criptomoedas ligadas à IA não ficaram para trás: TAO, 223,4, queda de 4,5%; FET, 0,149, queda de 4,6%; RENDER, 1,567, queda de 2,4%.
#中本聪国际社区Baoluo币商资本 #加密货币 #SegurançaIA
