A OpenAI entrega a empresas de segurança verificadas um modelo que responde a 95% das perguntas sobre ataques cibernéticos

Na segunda-feira, a OpenAI dividiu seu programa de ciberdefesa Daybreak em níveis Azul e Vermelho e lançou o GPT-5.6-Cyber. A empresa repassou o modelo de ataque a um seleto grupo de empresas de segurança que buscam soluções para combater ataques de IA.

No início deste ano, a OpenAI lançou o Daybreak para disponibilizar modelos de ponta ainda não divulgados a organizações privadas e governos para fins de defesa.

O programa agora divide os clientes em dois grupos: Azul e Vermelho. O grupo Azul utiliza o GPT-5.6 Sol, o modelo de ponta de uso geral da empresa, com as proteções de produção que normalmente filtram avisos de segurança removidas.

Ao amanhecer, a pista se divide em pistas Azul e Vermelha

A OpenAI considera isso o "ponto de partida recomendado para a maioria dos defensores". O nível Azul realiza a descoberta de vulnerabilidades, revisão de código seguro, análise de malware, resposta adent e validação de patches.

O nível Vermelho fornece acesso a modelos de cibersegurança desenvolvidos especificamente para pesquisa autorizada de vulnerabilidades, validação de exploits e testes de segurança. Este é o único nível em que o GPT-5.6-Cyber está presente.

A OpenAI afirmou que os clientes do Red serão monitorados e supervisionados de perto quanto ao uso do modelo, pois ele é muito mais capaz de realizar tarefas cibernéticas maliciosas do que o Sol.

O GPT-5.6-Cyber é baseado no GPT-5.6 Sol, mas treinado para encontrar vulnerabilidades de dia zero, construir cadeias de exploits e negar menos solicitações de alto risco e uso duplo.

A OpenAI mediu a diferença com um benchmark interno chamado Taxa de Conclusão de Segurança Cibernética Avançada. Cada modelo é testado quanto ao desenvolvimento de cadeias de exploração, bypass de autenticação e escalonamento de privilégios.

O GPT-5.6-Cyber conseguiu responder a 95% das perguntas. O GPT-5.6 Sol respondeu a 1,5% e o Daybreak Blue a 2%. Já o GPT-5.5-Cyber, versão mais antiga, obteve 57,3%. Esse número foi atribuído a reclamações de pesquisadores que tiveram seus testes rejeitados repetidamente, segundo a OpenAI.

OpenAI flexibiliza diretrizes para 16 fornecedores selecionados

A OpenAI também lançou um programa de parceria com 16 fornecedores de cibersegurança. As organizações têm acesso aos modelos por meio dos serviços de segurança que já utilizam. Entre os parceiros estão IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare e Sophos.

O GPT-5.6-Cyber está disponível apenas para "parceiros de confiança". Entre eles estão Accenture, IBM, CrowdStrike e Cloudflare.

O modelo “concluiu em menos de um dia tarefas que modelos anteriores não haviam resolvido após semanas de esforços intermitentes”, afirmou Jared Atkinson, diretor de tecnologia da SpecterOps. Ele explicou que, ao eliminar rejeições desnecessárias, os pesquisadores autorizados podem dedicar mais tempo à validação dos resultados. A OpenAI informou que uma versão mais completa do GPT-5.6-Cyber será lançada posteriormente.

“Modelos executados com salvaguardas reduzidas acarretam riscos que vão além do uso de modelos padrão, seja por uso indevido ou desalinhamento”, escreveu a empresa. Ela ainda acredita que “democratizar o acesso a informações de ponta para as forças de defesa é crucial”

Em 122 testes, os agentes da OpenAI e da Anthropic violaram as regras 19 vezes, segundo o Instituto de Segurança de IA do Reino Unido, em 5 de agosto. Duas tracforam atribuídas ao GPT-5.6-Sol. As demais foram, em sua maioria, atribuídas ao Mythos 5 da Anthropic.

O Daybreak chegou depois que a Anthropic lançou o Mythos, seu próprio modelo focado em cibersegurança. A OpenAI afirmou que está reduzindo o ritmo de desenvolvimento de um modelo separado, o Astra, para aprimorar os controles.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.