A OpenAI anunciou a expansão do seu programa de defesa cibernética, Daybreak, com a introdução do GPT-5.6-Cyber, um modelo treinado especificamente para tarefas de segurança. A nova estrutura de serviço divide o acesso em dois níveis, Blue e Red, com o objetivo de oferecer recursos adaptados ao risco de cada operação de defesa.
Estrutura de níveis de acesso
O programa Daybreak agora opera sob uma hierarquia que diferencia as ferramentas disponíveis conforme a sensibilidade das atividades. O nível Blue é voltado para tarefas defensivas recorrentes, como análise de malware, validação de patches, revisão de código seguro e resposta a incidentes. Segundo o TechCrunch, este nível utiliza o modelo GPT-5.6 Sol com salvaguardas ajustadas para operações cotidianas.
O nível Red é destinado a pesquisas avançadas e testes de maior complexidade, incluindo testes de penetração, validação de exploits, red teaming e análise de sistemas críticos. De acordo com o Analytics Insight, este nível é o único que oferece acesso ao novo GPT-5.6-Cyber. A utilização do nível superior exige aprovação específica, verificações de identidade e o uso obrigatório de chaves de segurança físicas.
Desempenho do GPT-5.6-Cyber
O modelo especializado baseia-se na arquitetura GPT-5.6 Sol e foi desenvolvido para identificar vulnerabilidades e desenvolver métodos de exploit. Em benchmarks internos de cibersegurança, a OpenAI registrou uma taxa de sucesso de 95% na conclusão de solicitações, superando significativamente o desempenho do GPT-5.6 Sol em ambiente padrão, que atingiu 1,5%, e da versão anterior GPT-5.5-Cyber, que alcançou 57,3%.
A empresa destacou que as versões anteriores frequentemente limitavam o trabalho de pesquisadores devido a recusas excessivas de comandos, algo que o novo modelo reduz em contextos de testes autorizados. A ferramenta está sendo disponibilizada inicialmente para parceiros estratégicos, incluindo Accenture, IBM, CrowdStrike e Cloudflare.
O que ainda não foi divulgado
- Os critérios técnicos detalhados para a concessão de aprovação ao nível Red não foram integralmente detalhados.
- A estrutura de custos e os valores das taxas de licenciamento para os serviços Daybreak não foram informados pelas fontes.
- Não houve clareza sobre o cronograma de expansão para empresas fora do grupo de parceiros iniciais.
