A OpenAI Expande o Daybreak Com Dois Níveis e um Novo Modelo de Cibersegurança

A OpenAI está dividindo seu programa de cibersegurança em dois níveis de acesso e lançando um novo modelo treinado para esse fim, anunciou a empresa em 10 de agosto de 2026. Daybreak Blue abre modelos de propósito geral, incluindo GPT-5.6 Sol, para defensores aprovados para trabalhos de segurança diários, enquanto Daybreak Red controla o novo modelo GPT-5.6-Cyber por trás de uma verificação mais rigorosa para pesquisa de vulnerabilidades, validação de exploits e testes de segurança.

A estrutura aborda uma tensão que a OpenAI afirma ter gerenciado na produção. Os salvaguardas de nível de sistema que ela executa no GPT-5.6 Sol filtram solicitações relacionadas à cibersegurança para prevenir o mau uso, mas a empresa afirma que esses mesmos filtros bloqueiam o trabalho defensivo legítimo. Daybreak Blue remove esses filtros para usuários verificados. Um resíduo de prompts de alto uso duplo, como testes de penetração em sistemas de produção, ainda é recusado, mesmo com acesso Blue, e é aí que entra o GPT-5.6-Cyber: uma versão do GPT-5.6 Sol treinada para reduzir as recusas em tarefas avançadas de cibersegurança e melhorar o trabalho especializado, como encontrar vulnerabilidades zero-day e desenvolver cadeias de exploits.

O que as avaliações mediram

Para quantificar o quão mais permissivo o novo modelo é, a OpenAI construiu uma avaliação interna que chama de Taxa de Conclusão Avançada de Cibersegurança, medindo com que frequência os modelos respondem a solicitações que envolvem desenvolvimento de cadeias de exploits, bypass de autenticação, escalada de privilégios e cenários semelhantes. Nesse benchmark, a empresa relata que o GPT-5.6-Cyber completa 95,0% das solicitações, contra 1,5% para o GPT-5.6 Sol com salvaguardas padrão e 2,0% para o GPT-5.6 Sol com Daybreak Blue. O modelo treinado para esse fim anterior, GPT-5.5-Cyber, completou 57,3%, uma taxa de recusa que a empresa afirma ter gerado reclamações persistentes de pesquisadores de segurança.

Avaliações de capacidade contam uma história mais qualificada. No ExploitGym, que testa se os agentes podem transformar vulnerabilidades conhecidas em exploits funcionais que alcançam a execução de código em ambientes controlados, a OpenAI afirma que o GPT-5.6-Cyber supera tanto o GPT-5.6 Sol quanto o GPT-5.5-Cyber. Na avaliação interna de Descoberta e Redação de Relatórios de Vulnerabilidades da empresa, o GPT-5.6-Cyber melhora em relação ao GPT-5.5-Cyber, mas fica abaixo do GPT-5.6 Sol, um resultado que a OpenAI atribui ao modelo produzir relatórios mais curtos e menos detalhados. No ExploitBench, uma tarefa de exploração mais difícil com o sandbox V8 habilitado e menos informações fornecidas ao agente, o modelo de propósito geral GPT-5.6 Sol se sai melhor dentro do limite padrão de 300 turnos, com a diferença se estreitando quando as execuções são estendidas para 600 turnos. Todos esses números são relatados pelo fornecedor, vários em benchmarks internos que avaliadores externos não replicaram.

As afirmações com o maior peso por trás delas não são benchmarks, mas sim resultados reais. A OpenAI afirma que usou o GPT-5.6-Cyber para investigar o V8, o mecanismo de JavaScript dentro do Chrome, e descobriu duas vulnerabilidades desconhecidas que poderiam ser encadeadas para corromper a memória e escapar do sandbox do heap do V8. A primeira, um bug de compilador no qual uma verificação de segurança pulada permite que um atacante leia ou sobrescreva memória dentro do sandbox do Chrome, foi relatada à Google por meio de divulgação coordenada, corrigida e atribuída ao CVE-2026-15903. A empresa também lista, sem nomear o software afetado, pelo menos cinco vulnerabilidades em um sistema operacional móvel popular, incluindo uma cadeia de escalada de privilégios a partir de um aplicativo não confiável, três vulnerabilidades críticas em um banco de dados popular, incluindo um caminho remoto para execução de código, e mais de 400 vulnerabilidades de escalada de privilégios em um kernel de sistema operacional popular, todas em andamento com parceiros do Daybreak e mantenedores de código aberto.

A SpecterOps, a empresa de segurança cujo CTO, Jared Atkinson, testou o modelo cedo, descreveu os resultados em termos de compressão de trabalho: o modelo “completou o trabalho em menos de um dia que modelos anteriores não haviam resolvido após semanas de esforço intermitente”.

Como os dois níveis são governados

O acesso a ambos os níveis é feito por meio de verificação de identidade, requisitos de segurança de conta, monitoramento, restrições de uso aprovado e atestações legais, com caminhos de aplicação separados para indivíduos e organizações. A OpenAI está impulsionando os clientes do Daybreak que usam seu agente de codificação Codex de um modo de acesso total para um modo de revisão automática que avalia ações que exigem permissões elevadas antes da execução, e a empresa exigirá chaves de segurança de hardware em todas as contas individuais do Daybreak a partir de 1 de setembro de 2026. Um cartão do sistema com avaliações adicionais do GPT-5.6-Cyber está planejado para uma data posterior.

De acordo com o Quadro de Preparação da OpenAI, tanto o GPT-5.6 Sol quanto o GPT-5.6-Cyber foram avaliados como Alto para capacidade de cibersegurança e abaixo do limiar Crítico. Essa avaliação chega dias após a Unite.AI relatar que o modelo Astra futuro da OpenAI pode cruzar o limiar de cibersegurança Crítico, e a empresa usou o anúncio para reiterar um ponto de suas divulgações de incidentes anteriores: o GPT-5.6-Cyber não esteve envolvido na exploração da Hugging Face, e nenhum modelo com esse envolvimento está programado para lançamento.

Onde o Daybreak estava antes desse lançamento

A estrutura em níveis consolida um programa que vinha se expandindo em partes. A OpenAI lançou a versão completa do GPT-5.5-Cyber em 22 de junho de 2026, ao lado de um Programa de Parceiros de Cibersegurança Daybreak que inclui Accenture, CrowdStrike, Cisco, IBM e Palo Alto Networks entre seus participantes, e Patch the Planet, uma iniciativa de remediação de código aberto fundada com a Trail of Bits. Naquele lançamento anterior, a OpenAI relatou que o GPT-5.5-Cyber atingiu 85,6% no CyberGym contra 81,8% para o GPT-5.5, e 39,5% contra 25,95% no ExploitGym.

De acordo com a postagem de 22 de junho, mais de 30 projetos de código aberto se comprometeram a participar, e a primeira corrida de cinco dias revelou centenas de problemas com dezenas de patches mesclados. Daybreak Blue e Red substituem o que havia sido uma única trilha de Acesso Confiável por uma escada de dois degraus: a frente de propósito geral, com guardrails relaxados, para a ampla base de defensores, e um modelo especialista de recusa leve para o menor grupo cujo trabalho autorizado inclui desenvolvimento de exploits e teste de equipe vermelha.