A OpenAI lança o GPT-5.6-Cyber, aprimorando a detecção de vulnerabilidades zero-day com automação por inteligência artificial

A OpenAI expandiu sua iniciativa de cibersegurança Daybreak, introduzindo um sistema de acesso em dois níveis e lançando o GPT-5.6-Cyber, um modelo projetado especificamente para operações de segurança. Esta medida aborda a realidade crescente de que os atores de ameaças estão utilizando IA para executar ataques com velocidade e escala sem precedentes, reduzindo drasticamente a janela para uma defesa eficaz. Ao fornecer aos defensores de confiança ferramentas avançadas de IA antes da implantação generalizada de uso malicioso, a OpenAI visa equilibrar o campo de jogo.

O Daybreak Blue concede acesso ao modelo GPT-5.6 Sol de uso geral, com restrições em nível de sistema removidas para apoiar tarefas defensivas legítimas, tornando-o acessível a uma ampla gama de profissionais de segurança. O Daybreak Red, por outro lado, oferece modelos especializados projetados para atividades de alto risco, incluindo pesquisa de vulnerabilidades autorizada e validação de exploits.

No centro deste lançamento está o GPT-5.6-Cyber, construído sobre o GPT-5.6 Sol e ajustado para tarefas críticas como descoberta de zero-day e desenvolvimento de cadeias de exploits. O modelo reduz significativamente as taxas de rejeição para solicitações de cibersegurança de alto risco e uso duplo. Em avaliações internas, o GPT-5.6-Cyber concluiu com sucesso 95% das tarefas avançadas de cibersegurança, um contraste acentuado em relação à taxa de conclusão de 1,5% do GPT-5.6 Sol e à taxa de 57,3% de sua versão anterior, o GPT-5.5-Cyber. Jared Atkinson, CTO da SpecterOps, observou que o modelo realizou em um único dia o que as iterações anteriores falharam em alcançar ao longo de semanas de esforço intermitente.

Impacto no Mundo Real: De Motores de Navegador a Sistemas Operacionais Móveis

As capacidades do GPT-5.6-Cyber vão além dos benchmarks, descobrindo vulnerabilidades críticas em software em execução. A OpenAI utilizou o modelo para analisar o mecanismo JavaScript V8 do Chrome, identificando duas falhas anteriormente desconhecidas que poderiam permitir corrupção de memória e fuga da sandbox do heap do V8. Essas questões foram divulgadas de forma responsável ao Google, corrigidas e atribuídas ao CVE-2026-15903, classificado como de alta gravidade. A causa raiz estava ligada a um erro do compilador otimizador que ignorava verificações de segurança durante a conversão de inteiros. Além do V8, o GPT-5.6-Cyber identificou pelo menos cinco vulnerabilidades em principais sistemas operacionais móveis, construindo uma cadeia de exploits desde aplicativos não confiáveis até a elevação de privilégios locais. Ele também encontrou três falhas críticas em bancos de dados, incluindo caminhos de execução remota de código, e mais de 400 vulnerabilidades no kernel capazes de levar à elevação de privilégios.

A OpenAI está colaborando com parceiros do Daybreak e a comunidade de código aberto para divulgar e remediar essas vulnerabilidades em sistemas operacionais móveis, bancos de dados e kernels. Em avaliações de segurança, o GPT-5.6-Cyber superou tanto o GPT-5.6 Sol quanto o GPT-5.5-Cyber no benchmark ExploitGym, demonstrando desempenho superior na descoberta de zero-day e na calibração de gravidade. No entanto, obteve pontuação ligeiramente inferior na escrita de relatórios de vulnerabilidades devido ao seu estilo de saída conciso, um fator que a OpenAI planeja abordar em atualizações futuras.

Controles de Acesso Estritos e Medidas de Segurança

Reduzir as barreiras de segurança aumenta inerentemente o risco, mas a OpenAI argumenta que capacitar os defensores com IA de última geração é essencial para acelerar as capacidades defensivas. O acesso ao Daybreak é estritamente governado por múltiplas salvaguardas, incluindo verificação de identidade, monitoramento de segurança da conta, restrições de uso e acordos legais. Desde 1º de setembro, as chaves de segurança de hardware tornaram-se obrigatórias para todas as contas pessoais. Além disso, a OpenAI recomenda que os usuários do Codex mudem do modo de acesso total para o modo de revisão automática, que avalia e intercepta ações com alto potencial destrutivo antes de executar operações que exigem privilégios elevados.

À medida que o GPT-5.6-Cyber empurra os limites da cibersegurança, a corrida armamentista impulsionada por IA na automação ofensiva e defensiva começou plenamente. O sucesso nesta próxima fase da competição no ciberespaço dependerá de alcançar o equilíbrio ideal entre segurança robusta e capacidade avançada.