A OpenAI anunciou, em 10 de agosto de 2026, a reestruturação do seu programa Daybreak, dividindo o acesso em dois níveis e introduzindo o modelo GPT-5.6-Cyber. A iniciativa visa equilibrar a necessidade de salvaguardas contra uso indevido com a demanda de pesquisadores por ferramentas capazes de realizar tarefas avançadas de cibersegurança.
Divisão do Daybreak
O programa agora opera sob duas categorias distintas de acesso para usuários verificados:
- Daybreak Blue: oferece acesso a modelos de propósito geral, como o GPT-5.6 Sol, removendo travas de segurança que frequentemente bloqueavam atividades defensivas legítimas.
- Daybreak Red: restrito a um processo de vetting mais rigoroso, este nível libera o novo modelo GPT-5.6-Cyber para pesquisas de vulnerabilidades, validação de exploits e testes de segurança complexos.
Segundo a Unite.AI, a empresa decidiu criar essa separação porque os filtros de segurança padrão, embora eficazes para prevenir o uso malicioso do GPT-5.6 Sol, impunham barreiras excessivas ao trabalho de especialistas em defesa.
Desempenho e benchmarks
Para medir a capacidade do novo modelo, a OpenAI utilizou o indicador interno Advanced Cybersecurity Completion Rate. Os dados apontam que o GPT-5.6-Cyber completa 95% das solicitações em cenários de bypass de autenticação e escalação de privilégios. Em comparação, o GPT-5.6 Sol sob o nível Blue atinge apenas 2% de sucesso nessas mesmas tarefas, evidenciando a especialização do novo modelo.
Em testes práticos, a ferramenta já demonstrou resultados concretos. A OpenAI reportou a descoberta de duas vulnerabilidades no motor JavaScript V8 do Chrome, que permitiam corrupção de memória e escape de sandbox. A falha foi corrigida pelo Google e catalogada como CVE-2026-15903. Além disso, a empresa afirma ter identificado vulnerabilidades em sistemas operacionais móveis e bancos de dados populares que já estão em processo de divulgação coordenada.
O que ainda não foi divulgado
Embora a OpenAI apresente resultados expressivos, há pontos que permanecem sem transparência pública:
- Os critérios detalhados para a governança e aprovação dos usuários nos níveis Blue e Red.
- A verificação independente de todos os benchmarks citados pela empresa, já que os testes foram realizados internamente pela própria desenvolvedora.
- As identidades dos sistemas operacionais e bancos de dados onde a empresa afirma ter descoberto mais de 400 vulnerabilidades de escalação de privilégios.
