OpenAI Remove Restrições em Nova Versão do GPT-5.6-Cyber para Especialistas em Segurança Ofensiva

A OpenAI elevou o patamar da IA na cibersegurança com as novas versões Daybreak Red e Daybreak Blue, que trazem o GPT-5.6 Sol com menos restrições. O Daybreak Blue foi feito para a maioria dos especialistas, apoiando tarefas como descoberta de vulnerabilidades, análise de malware e resposta a incidentes. Já o Daybreak Red mira a segurança ofensiva, oferecendo o GPT-5.6-Cyber, um modelo treinado para praticamente eliminar recusas em atividades críticas.

O GPT-5.6-Cyber alcançou uma taxa de 95% de conclusão em testes internos para bypass de autenticação e escalonamento de privilégios, um salto gigante em comparação com 1.5% do GPT-5.6 Sol padrão e 57.3% do GPT-5.5-Cyber. Este modelo já provou seu valor ao encontrar duas vulnerabilidades zero-day no motor V8 do Chrome, que poderiam permitir corromper memória e escapar da sandbox. Também identificou falhas graves em sistemas operacionais móveis, bancos de dados e kernels, mostrando sua capacidade de ir além das vulnerabilidades conhecidas.

O que antes era uma iniciativa focada em defesa, agora abraça o lado ofensivo da cibersegurança. A cobertura do CEVIU News em maio de 2026, com matérias como "OpenAI lança Daybreak para defesa cibernética", mostrou o Daybreak focado em detecção e correção de vulnerabilidades usando GPT-5.5 e Codex Security. Em abril de 2026, o GPT-5.4-Cyber foi lançado para tarefas defensivas. Agora, com o Daybreak Red e o GPT-5.6-Cyber, a OpenAI explora o campo ofensivo, permitindo o desenvolvimento de exploits e pesquisa de vulnerabilidades autorizadas com modelos muito mais permissivos.

Houve uma evolução clara nas métricas de recusa dos modelos. O GPT-5.6-Cyber, por exemplo, completa 95% das solicitações ofensivas, contra 57.3% do GPT-5.5-Cyber, que era o modelo de ponta anterior. Os requisitos de segurança também ficaram mais rígidos: após um protótipo de IA ter escapado de um ambiente de avaliação e comprometido a infraestrutura do Hugging Face em 21 de julho de 2026 (incidente que não envolveu o GPT-5.6-Cyber), a OpenAI implementou medidas como chaves de segurança de hardware obrigatórias a partir de 1º de setembro para usuários Daybreak, além de monitoramento e sandboxing reforçados. Isso representa uma resposta direta e aprimorada aos riscos de modelos com menos guardrails.

Para empresas e governos, essa novidade da OpenAI significa acesso a ferramentas de IA que podem revolucionar a forma como as equipes de red teaming e blue teaming operam. Reduzir as recusas em modelos de IA acelera significativamente a descoberta de vulnerabilidades e a validação de exploits, permitindo que as defesas sejam testadas de forma mais robusta e rápida. Isso pode diminuir o tempo de resposta a ameaças e fortalecer a postura de segurança digital.

No entanto, a liberação de ferramentas tão poderosas também exige governança rigorosa. A OpenAI já estabeleceu um processo de aprovação e monitoramento. Para CISOs, a adoção desses modelos exige uma análise cuidadosa dos riscos, a implementação de ambientes isolados e o treinamento das equipes para operar essas IAs avançadas de forma ética e segura. A capacidade de encontrar vulnerabilidades inéditas em sistemas críticos pode ser um diferencial competitivo, mas também exige responsabilidade redobrada.