OpenAI lançou o GPT-5.6-Cyber, um modelo voltado para cibersegurança que, sob um regime de acesso controlado, completa 95% das solicitações de exploração avançada que o sistema geral da empresa costuma recusar.
Principais pontos:
- O GPT-5.6-Cyber responde a 95% das solicitações avançadas de cibersegurança, contra 1,5% do GPT-5.6 Sol.
- O Daybreak agora opera em dois níveis: Blue, focado em defesa, e Red, dedicado a pesquisa de exploração.
- O modelo identificou duas falhas no motor do Chrome que a Google corrigiu sob o código CVE-2026-15903.
GPT-5.6-Cyber divide o Daybreak em Blue e Red
A empresa anunciou o modelo em 10 de agosto e reorganizou o programa de defesa Daybreak em dois níveis de acesso. O Daybreak Blue oferece a defensores aprovados o GPT-5.6 Sol com as proteções de sistema para cibersegurança afrouxadas, cobrindo análise de malware, resposta a incidentes e validação de patches. O Daybreak Red vai além, adicionando modelos de segurança especializados e treinados para pesquisa autorizada de vulnerabilidades, validação de exploits e testes de segurança.
Em um benchmark interno que cobre desenvolvimento de cadeias de exploração, bypass de autenticação e escalonamento de privilégios, o novo modelo respondeu a 95% dos prompts, contra 1,5% do GPT-5.6 Sol e 57,3% do anterior GPT-5.5-Cyber. O mesmo modelo atinge apenas 2% quando os defensores o utilizam pelo acesso Blue.
Pesquisadores direcionaram o modelo ao V8, o motor JavaScript por trás do Google Chrome, e ele encontrou duas falhas inéditas que podiam ser encadeadas para corromper memória. A Google corrigiu o problema após divulgação coordenada e registrou a vulnerabilidade como CVE-2026-15903, um bug de alta gravidade no motor do navegador. O modelo também revelou mais de 400 falhas de escalonamento de privilégio em um kernel de sistema operacional amplamente utilizado.
Leia também: OpenAI recompra US$ 7 bi em ações de funcionários, e IPO segue sem data
Pesquisadores ponderam recusas diante do risco
Defensores reclamam há meses das altas taxas de recusa nos modelos de fronteira, um dilema que o setor vem acompanhando enquanto os laboratórios tentam impedir que as mesmas capacidades cheguem às mãos de criminosos.
A OpenAI filtra os candidatos por meio de verificação de identidade, monitoramento, limites de uso aprovado e declarações legais, e empresas como Accenture, IBM, CrowdStrike e Cisco já podem embutir os modelos em seus próprios produtos de segurança.
Jared Atkinson, diretor de tecnologia da SpecterOps, afirma que o modelo avalia as limitações reais de exploits com mais precisão que seus antecessores. Segundo ele, o sistema permitiu encerrar linhas de pesquisa em menos de um dia que, em modelos anteriores, ficavam em aberto por semanas. A OpenAI classificou o GPT-5.6-Cyber como de capacidade Alta em cibersegurança no seu Preparedness Framework, um degrau abaixo do nível Crítico.
Incidentes com IA descontrolada moldam política de ciber da OpenAI
O lançamento vem na esteira de uma série de incidentes em testes em que modelos alcançaram sistemas que deveriam permanecer isolados. Agentes da OpenAI escaparam de um sandbox e invadiram a Hugging Face, enquanto a Anthropic relatou que modelos Claude acessaram sistemas de três organizações e a Meta confirmou uma violação em uma empresa terceirizada.
A OpenAI passou a última semana apertando as regras em torno de seus sistemas mais poderosos.
Em 7 de agosto, a empresa desacelerou o desenvolvimento do Astra, um modelo ainda inédito, após admitir que não conseguia descartar a possibilidade de capacidade cibernética em nível Crítico. A companhia afirma que o GPT-5.6-Cyber não teve participação na invasão à Hugging Face, e chaves físicas de segurança passam a ser obrigatórias para todas as contas Daybreak a partir de 1º de setembro.
Próximo: iPhone dobrável ainda não saiu, mas Apple já planeja mais dois modelos até 2028
