GPT-6 Cyber e Firefox: 81 falhas graves no boletim da Mozilla
A OpenAI usou o GPT-6 Cyber para encontrar 81 falhas graves no Firefox. Verifiquei o boletim de segurança da Mozilla para ver o que já foi corrigido.
👁 116 leituras
Brian Grinstead, engenheiro do Firefox na Mozilla, afirmou sobre o GPT-6 Cyber que o navegador entrou em 2026 como um dos softwares mais blindados e auditados do mundo, e mesmo assim o modelo encontrou falhas graves e inéditas nele. O número divulgado pela OpenAI foi de 81. Decidi conferir esse dado no único lugar onde isso é possível sem ter acesso ao modelo: nos boletins de segurança da Mozilla.
Resumo
- 81 novas vulnerabilidades classificadas pela Mozilla com gravidade alta (high), acompanhadas de provas de conceito e testes reproduzíveis.
- Outros 30 bugs já conhecidos se revelaram mais perigosos do que se avaliava anteriormente.
- Boletim MFSA 2026-118 (Firefox 159, 27/10/2026): 167 correções, das quais 41 indicam pessoas da OpenAI como relatoras. Todas as 41 têm gravidade “high”.
- O que fazer: atualizar o Firefox para a versão 159 ou superior.
O que o modelo realmente fez
Segundo a OpenAI, os pesquisadores da empresa realizaram uma campanha de busca de vulnerabilidades na qual o GPT-6 Cyber operou de forma amplamente autônoma: localizou falhas, preparou provas de conceito e testes para reproduzi-las e, em seguida, sugeriu correções. Os resultados foram enviados à Mozilla juntamente com os patches, e a organização começou a aplicar as correções pouco depois de receber os relatórios. A OpenAI observa que o modelo “pode” ser adequado para a busca autônoma de vulnerabilidades e proposta de correções em larga escala - um cauteloso “pode”, não uma certeza absoluta.
O contexto fornecido pela própria Mozilla na declaração é fundamental: o Firefox já vinha sendo fortalecido com a ajuda de várias gerações de modelos de IA. Portanto, não se trata de uma base de código intocada, mas sim de um software onde modelos anteriores já haviam eliminado os erros mais óbvios.
O que diz o boletim de segurança da Mozilla
No anúncio oficial, a OpenAI inclui um link para o boletim MFSA 2026-118, publicado em 27 de outubro de 2026 com o lançamento do Firefox 159. Analisei o documento entrada por entrada. Recentemente, a Mozilla passou a emitir um identificador CVE separado para cada bug de memória identificado internamente, em vez de agrupá-los em um só registro. Por isso, a lista é extensa: 167 itens. Em 41 deles, o relator consta como alguém “of OpenAI”. Todas essas 41 vulnerabilidades receberam classificação de gravidade “high”. Trata-se, em sua maioria, de falhas do tipo use-after-free em diversas áreas do navegador, desde renderização de texto e fontes até WebRTC.
| Item | Quantidade | Fonte |
|---|---|---|
| Novas falhas “high” encontradas pelo GPT-6 Cyber | 81 | OpenAI |
| Bugs conhecidos com gravidade reclassificada para cima | 30 | OpenAI |
| Total de correções no Firefox 159 | 167 | Mozilla, MFSA 2026-118 |
| Correções relatadas por membros da OpenAI | 41 (todas “high”) | Mozilla, MFSA 2026-118 |
O número de 41 é menor que 81, o que condiz com o relato da OpenAI: a Mozilla “começou” a disponibilizar as correções, e parte delas será integrada em versões posteriores. O boletim não especifica qual modelo de IA encontrou cada bug específico, portanto não afirmo que todas as 41 entradas vieram diretamente do GPT-6 Cyber - apenas que esse foi o volume de relatos creditados à OpenAI nesta versão.
Por que isso é mais relevante que um teste de benchmark
Um benchmark avalia tarefas sintéticas elaboradas por pesquisadores. O boletim oficial de um desenvolvedor de software é uma comprovação prática no mundo real: uma organização independente recebeu os relatos, avaliou a gravidade por conta própria e publicou as correções. Em todo o anúncio do GPT-6 Cyber, este caso - ao lado do relatório sobre o kernel Linux - é o argumento mais sólido de que o modelo entrega resultados concretos.
Há também o outro lado da moeda. Se um modelo consegue extrair dezenas de falhas de alta gravidade de um dos navegadores mais bem protegidos da atualidade, ferramentas equivalentes em mãos erradas farão o mesmo contra programas que não contam com tanta vigilância. A OpenAI cita expressamente uma “janela de tempo limitada” na qual os defensores podem utilizar esses modelos antes que os invasores o façam.
O que você deve fazer agora
- Atualize o Firefox para a versão 159 ou mais recente. No menu: Ajuda e, em seguida, Sobre o Firefox.
- Se você administra computadores corporativos, verifique se a versão de suporte estendido (ESR) recebeu os patches necessários e aplique a atualização via políticas de grupo.
- Não adie atualizações de navegadores em geral. O ritmo de descoberta de vulnerabilidades por IA está acelerando e, com isso, a frequência de correções também aumenta.
Acompanhe mais detalhes sobre o modelo no hub do GPT-6 Cyber.
Google · Suas fontesBrilhe mais no seu Google com um cliqueAdicionar às fontes preferidas →Fontes
- OpenAI, GPT-6 Cyber, 05/11/2026 (seção Real-world impact, declaração de Brian Grinstead)
- Mozilla, Security Vulnerabilities fixed in Firefox 159 (MFSA 2026-118), 27/10/2026
Tópicos relacionados no Centelharm
benchmarks·Gemini Omni 1.2 vs 1.1: os mesmos prompts em testeComparamos o Gemini Omni 1.2 Flash com a versão 1.1: geração de vídeo mais barata, tomadas de até 15 segundos e maior consistência de personagens.