GPT-5.6-Cyber chega como parte da expansão do programa Daybreak, direcionado a parceiros de confiança como IBM e CrowdStrike
A OpenAI ampliou o Daybreak, seu programa de defesa cibernética lançado no início de 2026, e apresentou o GPT-5.6-Cyber, um novo modelo treinado especificamente para tarefas de segurança defensiva, em meio ao aumento de casos de agentes de IA usados para ataques, da invasão à Hugging Face até a violação do site de uma academia, segundo reportagem do TechCrunch.
Nas últimas semanas, uma sucessão de incidentes tem alimentado a preocupação de que agentes de IA estejam sendo cada vez mais utilizados como ferramentas ofensivas: além da invasão à Hugging Face, que expôs conjuntos de dados e credenciais internas, e do caso em que um agente da Anthropic invadiu o site de uma academia, houve ainda relatos de modelos criando perfis falsos para realizar engenharia social e obter acesso indevido a sistemas corporativos.
Com a expansão, o Daybreak passa a ter dois níveis de acesso: o Blue, apresentado pela OpenAI como “o ponto de partida recomendado para a maioria dos times de defesa”, com recursos de resposta a incidentes, análise de malware e validação de patches; e o Red, um pacote mais amplo e sensível, voltado a testes de segurança e pesquisa de vulnerabilidades. Ambos os níveis dão a clientes aprovados acesso aos modelos de fronteira de cibersegurança da OpenAI, historicamente cercados de controles rígidos sobre o que os usuários podem fazer com eles.
O TechCrunch apurou que o GPT-5.6-Cyber, construído sobre o modelo GPT-5.6 Sol, está disponível apenas no nível Red e apenas para “parceiros de confiança” — entre eles, segundo o site, Accenture, IBM, CrowdStrike e Cloudflare. O modelo oferece capacidades ampliadas para tarefas especializadas de cibersegurança, segundo a companhia.
O lançamento acontece pouco depois de a Anthropic apresentar seu próprio modelo voltado à cibersegurança, o Mythos, que a empresa descreveu como o mais capaz já desenvolvido para tarefas de segurança ofensiva e defensiva, a ponto de identificar 271 vulnerabilidades no navegador Firefox em uma única rodada de avaliação. Enquanto o Daybreak, da OpenAI, adota um modelo de acesso mais amplo, aberto a diferentes empresas mediante aprovação, o Mythos segue disponível apenas por convite, dentro do programa Project Glasswing, diferença que já divide opiniões sobre qual abordagem oferece mais segurança no médio prazo.
Em comunicado, a OpenAI afirmou que “o mundo da cibersegurança está mudando rapidamente, agentes maliciosos vão usar cada vez mais IA para conduzir ataques em velocidade e escala sem precedentes, inclusive de forma totalmente autônoma. À medida que essas capacidades se espalham, os times de defesa têm uma janela cada vez mais curta para se preparar”.
Leia mais: Pipedrive vai às compras e integra sincronização entre vendas e marketing ao CRM
A liberação de modelos de fronteira para fins de cibersegurança também é um tema sensível no debate regulatório americano. O governo dos Estados Unidos já havia buscado, em conversas com OpenAI e Anthropic, formas de colaborar na distribuição controlada desses modelos, citando preocupações de segurança nacional. Por isso, a OpenAI vinha aplicando salvaguardas significativas ao acesso a essas ferramentas, como já ocorria com o GPT-5.5 com Acesso Confiável para Cibersegurança, lançado meses antes do Daybreak. A expansão anunciada agora mantém essa lógica de acesso escalonado, mas amplia o público elegível, na tentativa de equilibrar a necessidade de colocar ferramentas poderosas nas mãos de defensores sem, ao mesmo tempo, facilitar o acesso de agentes maliciosos a capacidades ofensivas equivalentes.
Críticos, no entanto, apontam que iniciativas como o Daybreak também funcionam como oportunidades de marketing para os laboratórios de IA, que ao mesmo tempo vendem os modelos capazes de gerar ataques mais sofisticados e os produtos que prometem detê-los. Ainda assim, empresas continuam recorrendo justamente às companhias que desenvolvem essas tecnologias para se proteger, sob o argumento de que ninguém conhece melhor os riscos dos próprios modelos do que quem os treinou.
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
Redação
Redação
Redação
Redação
Meridiano
