Agentes · · .md (Markdown)
OpenAI lança o GPT-6 Cyber, modelo que achou 81 falhas graves no Firefox
É o modelo por trás das 948 falhas de root no Linux. Faz 48,5% no ExploitGym, segundo a OpenAI, e por enquanto só clientes aprovados do Daybreak Red usam.
A OpenAI lançou nesta quinta (5) o GPT-6 Cyber, modelo treinado pra achar falhas de segurança, provar que dá pra explorar e propor a correção, dentro do escopo que o pesquisador autoriza. Segundo a empresa, ele faz 48,5% no ExploitGym (teste que mede se o modelo consegue explorar uma falha indicada), contra 32,1% do GPT-5.6 Cyber. Sem o prompt de segurança, ficou fora de serviços proibidos em 99,93% dos testes (o anterior, 94,49%).
Foi o modelo usado nas 948 escaladas de privilégio no Linux, e a OpenAI diz que ele achou 81 falhas inéditas no Firefox, classificadas como alta gravidade pela Mozilla. A Mozilla já corrigiu parte delas no Firefox 159, de 27 de outubro, com várias creditadas à OpenAI. No system card, o modelo leva a mesma nota do GPT-6 Astra: risco "Critical" em cibersegurança. O acesso, pela API e pelo Codex, vale só pra um grupo de clientes aprovados do Daybreak Red; a promessa é abrir pra todo o programa em breve.
Por que importaOs números são da própria OpenAI, sem teste independente, mas a direção é clara: achar falha virou trabalho de agente, e o acesso fechado favorece quem tem contrato. Pra quem só usa, o recado é atualizar navegador e sistema sem adiar.
No Firefox, abra Ajuda > Sobre o Firefox e confira se está na versão 159 ou mais nova.
Fontes: OpenAI · openai.com · deploymentsafety.openai.com · mozilla.org
Mais notícias do dia
Modelos
Baidu abre os pesos do ERNIE 5.5 Flash Base, com 280B e 14B ativos
É um modelo base, sem ajuste pra chat, feito pra quem quer treinar o próprio agente ou modelo de domínio. A licença é da Baidu, não Apache.
Agentes
Claude Code punha seu e-mail no User-Agent, e a Anthropic vai tirá-lo do contexto
O agente usava o e-mail da conta como contato em chamadas curl. A versão 2.1.317 pergunta antes; a correção de raiz sai na próxima versão, segundo a Anthropic.
Ferramentas
Cursor agora publica o app que o agente fez, com banco, login e link ao vivo
O Build Live Apps monta o app num cloud agent, sobe Postgres e autenticação e só publica depois de checar segredos expostos. Vale pra todos os planos pagos.
Modelos
Gemini Omni 1.2 Flash faz vídeo de 15 segundos e fica 30% mais barato
O modelo de vídeo do Google chega a US$ 0,07 por segundo em 720p, edita o clipe conversando e substitui a versão 1.1 na API a partir de 3 de dezembro.
Agentes
Hermes Agent 0.23 abre no navegador e põe teto de gasto em ferramenta MCP paga
A nova versão do agente da Nous Research junta as conversas num gateway só, deixa voltar a conversa com /rewind e pergunta antes de passar do limite de gasto.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique