A OpenAI expandiu seu programa de segurança cibernética Daybreak, introduzindo um modelo especializado chamado GPT-5.6-Cyber ​​juntamente com dois novos níveis de acesso projetados para pesquisadores profissionais de segurança. A mudança, anunciada em 10 de agosto de 2026, oferece aos defensores avaliados uma ferramenta muito mais capaz para encontrar e analisar vulnerabilidades de software – chegando no mesmo ciclo de notícias que viu a empresa pausar seu modelo Astra de próxima geração por causa de preocupações com riscos cibernéticos.

A expansão sublinha como as notícias de última hora sobre IA são cada vez mais moldadas pela tensão entre capacidades cibernéticas ofensivas e defensivas. A OpenAI aposta que colocar modelos poderosos e com menor recusa em mãos confiáveis ​​pode superar a ameaça de ataques conduzidos por IA.

O que é o programa Daybreak?

O Daybreak foi lançado em maio de 2026 como uma forma de os profissionais de segurança cibernética usarem os modelos da OpenAI para pesquisa de vulnerabilidades. Como os modelos de linguagem grande disponíveis comercialmente da OpenAI incluem filtros que bloqueiam a maioria dos prompts de segurança cibernética, o Daybreak remove muitas dessas restrições para que os participantes possam automatizar tarefas de segurança demoradas, como verificação de código, verificação de patches e análise de malware.

Com a atualização de agosto, a OpenAI dividiu o acesso em dois níveis:

  • Daybreak Blue — descrito pela empresa como o “ponto de partida para a maioria dos defensores”. As equipes de software podem usá-lo para verificar vulnerabilidades em seu próprio código, confirmar se os patches realmente funcionam e analisar códigos externos, como arquivos maliciosos.
  • Daybreak Red — destinado a trabalhos mais avançados, como determinar se uma vulnerabilidade recém-descoberta pode realmente ser explorada. Esta camada é alimentada por GPT-5.6-Cyber.

GPT-5.6-Cyber: um modelo treinado para recusar menos

A peça central da atualização é o GPT-5.6-Cyber, uma versão personalizada do principal algoritmo GPT-5.6 Sol da OpenAI que foi otimizado para tarefas avançadas de segurança cibernética, como a busca por vulnerabilidades de dia zero.

Para medir a diferença, a OpenAI criou um benchmark que rastreia a frequência com que um modelo recusa solicitações avançadas de segurança cibernética. Os resultados ilustram um salto acentuado na capacidade:

  • O GPT-5.6 Sol amplamente disponível atendeu apenas 1,5% das solicitações do benchmark.
  • Daybreak Blue respondeu 2% das solicitações.
  • GPT-5.6-Cyber concluído 95%.

Em um benchmark separado chamado ExploitGym2, que avalia as capacidades de desenvolvimento de exploits, o GPT-5.6-Cyber ​​obteve uma pontuação ligeiramente superior ao modelo padrão GPT-5.6 Sol, de acordo com a OpenAI.

É importante ressaltar que o modelo não é gratuito para todos. A OpenAI disse que o GPT-5.6-Cyber ​​foi treinado durante o desenvolvimento para bloquear solicitações particularmente arriscadas – por exemplo, os clientes não podem usá-lo para investigar pontos fracos em sistemas de produção ao vivo.

Descobertas de bugs no mundo real

A OpenAI afirma que seus próprios engenheiros já colocaram o GPT-5.6-Cyber para trabalhar em campo. De acordo com a empresa, o modelo ajudou a descobrir duas vulnerabilidades de alta gravidade no Google Chrome que permitiam que invasores sobrescrevessem partes da memória do navegador com código malicioso antes que o Google lançasse patches. Em um projeto interno separado, a OpenAI relatou ter encontrado três vulnerabilidades críticas em um banco de dados sem nome, mas amplamente utilizado.

Estas descobertas pretendem demonstrar que o modelo pode proporcionar valor defensivo – encontrar falhas para que possam ser corrigidas – em vez de simplesmente permitir ataques.

Guarda-corpos mais apertados ao lado de modelos mais soltos

Em uma justaposição notável relatada por veículos como Axios, TechCrunch e VentureBeat, a expansão Daybreak chegou no mesmo dia em que a cobertura da decisão da OpenAI de pausar seu modelo Astra por questões de segurança cibernética ainda era recente. Como observou o The Next Web, a OpenAI pausou um modelo sobre risco cibernético na sexta-feira e, em seguida, enviou um treinado para recusar menos na segunda-feira.

A OpenAI está abordando esse risco por meio de controles de acesso, em vez de recusas generalizadas. A partir do próximo mês, os participantes do Daybreak serão obrigados a fazer login com chaves de segurança de hardware, e a empresa está lançando novos recursos de monitoramento projetados para detectar atividades não autorizadas ou abusivas dentro do programa.

Por que é importante

A expansão do Daybreak reflete uma mudança mais ampla na indústria. À medida que os ataques liderados pela IA se multiplicam, os defensores argumentam que precisam de ferramentas de IA que sejam pelo menos tão capazes como as disponíveis para os atacantes – e que os filtros de segurança tradicionais, que bloqueiam quase todos os casos de utilização de segurança cibernética, deixam os investigadores legítimos paralisados.

A abordagem da OpenAI tenta enfiar a linha nessa agulha: em vez de afrouxar as restrições para todos, ela concentra capacidades poderosas dentro de um programa fechado e monitorado com participantes verificados. Se esse equilíbrio se manterá à medida que o modelo chegar a mais mãos será uma das questões definidoras para os últimos desenvolvimentos de IA nos próximos meses.

Por enquanto, a mensagem da OpenAI é que a janela defensiva está se estreitando – e que a melhor maneira de fechá-la é fornecer às pessoas certas uma ferramenta mais precisa.

Fique à frente da IA

A cibersegurança é apenas uma frente num campo em rápida evolução. Para cobertura contínua de lançamentos de modelos, debates sobre segurança e mudanças no setor, siga nossa cobertura do setor de IA e leia mais notícias sobre IA →