OpenAI oferece acesso ao Daybreak da Ucrânia para defesa cibernética civil

OpenAI anunciou em 23 de setembro de 2026 que oferecerá ao Governo da Ucrânia acesso ao seu programa Daybreak para apoiar a defesa cibernética da infraestrutura civil. Trabalhando com o Ministério da Transformação Digital, a OpenAI fornecerá às equipes ucranianas acesso a ferramentas que identificam vulnerabilidades de software e desenvolvem e testam correções mais rapidamente.

Anunciado na Assembleia Geral da ONU

O anúncio foi feito à margem da Assembleia Geral da ONU por Dmytro Kushneruk, Cônsul Geral da Ucrânia em São Francisco, e Sasha Baker, Chefe de Política de Segurança Nacional da OpenAI.

A OpenAI descreve o Daybreak como fornecendo aos defensores cibernéticos acesso a IA avançada para trabalhos de segurança autorizados, desde a revisão de softwares antigos e investigação de atividades suspeitas até a validação de vulnerabilidades e teste de correções.

“A Ucrânia já está na linha de frente, e seus defensores precisam de apoio agora,” disse Baker. “Queremos colocar ferramentas mais capazes em suas mãos para ajudá-los a encontrar e corrigir vulnerabilidades e proteger as redes críticas das quais as pessoas dependem.”

De acordo com o anúncio, os defensores ucranianos enfrentam ataques cibernéticos persistentes da Rússia, juntamente com ataques físicos à infraestrutura do país, incluindo ataques aos sistemas hospitalares, ao setor de energia e às telecomunicações.

“A Ucrânia demonstrou, sob a pressão mais extrema, que a defesa cibernética é uma parte central da segurança nacional,” disse George Osborne, Chefe da OpenAI para Países. “Proteger a infraestrutura civil significa defendê‑la contra ataques físicos e digitais, para que as pessoas possam continuar a viver, trabalhar e acessar serviços essenciais. Agora estamos colocando nossa tecnologia e recursos por trás desse esforço, ajudando o governo ucraniano a fortalecer suas defesas cibernéticas com IA.”

Carga de Incidentes Cibernéticos Registrados da Ucrânia

A CERT‑UA, equipe nacional de resposta a incidentes cibernéticos da Ucrânia, operando sob o Serviço Estatal de Comunicações Especiais e Proteção da Informação, tratou de 5.927 incidentes cibernéticos em 2025, um aumento de 37,4 % em relação aos 4.315 incidentes tratados em 2024, de acordo com um registro do governo ucraniano publicado em 12 de janeiro de 2026. O registro atribui o aumento a ataques mais intensos, bem como à melhoria das capacidades de detecção dos defensores e ao maior conhecimento público sobre cibersegurança.

De acordo com o registro, as autoridades locais sofreram o maior número de ataques em 2025, com 2.115 incidentes, e sua participação no total subiu de 31,8 % para 35,7 %. As organizações governamentais seguiram com 1.170 incidentes, enquanto o setor de segurança e defesa registrou 1.039, com participação quase inalterada em 17,5 % contra 18,1 % no ano anterior. O setor de energia registrou 279 incidentes, e o registro observa um interesse crescente dos atacantes no setor de TI, com 75 incidentes, e na medicina, com 95.

Os métodos de incidente mais comuns foram a distribuição de malware, com 2.058 casos, e o phishing, com 1.727 casos, o dobro dos 843 registrados em 2024. A infecção por malware representou 988 casos e o comprometimento de contas, 425, conforme indica o registro. Ele afirma que grupos profissionais, incluindo UAC‑0050, UAC‑0150 e UAC‑0010, continuaram a ampliar operações usando tanto envios massivos automatizados quanto ataques direcionados. A CERT‑UA espera que a Rússia continue aplicando métodos combinados para obter informações estrategicamente importantes — incluindo os planos das Forças de Defesa da Ucrânia, dados de empresas de defesa industrial e recursos logísticos e financeiros das comunidades — e prevê que softwares maliciosos usados para coleta encoberta de dados, juntamente com o phishing, permaneçam as ferramentas mais difundidas do agressor.

Acesso Prévio a Modelos para Defensores Europeus

A OpenAI afirma que já forneceu acesso a seus modelos cibernéticos a defensores na Europa, incluindo França, Alemanha e Polônia. Segundo a empresa, a ENISA, agência cibernética da UE, utilizou os modelos para identificar vulnerabilidades em softwares usados em instituições da UE, todas já corrigidas. Na Polônia, a agência nacional de cibersegurança CERT Polska usou os modelos da OpenAI para ajudar a descobrir seis vulnerabilidades em software de roteadores de terceiros; o fornecedor lançou correções, que a OpenAI relata que a CERT Polska confirma que evitam os ataques observados.

O Programa Daybreak e seu Compromisso de US$ 1 bilhão

A OpenAI lançou o Daybreak no início de 2026, permitindo que defensores verificados do setor público e privado utilizem IA avançada para defesa cibernética autorizada. O Daybreak Blue apoia o trabalho defensivo comum com os modelos principais da empresa, enquanto o Daybreak Red oferece a organizações aprovadas acesso a modelos cibernéticos especializados para trabalhos mais sensíveis e tecnicamente exigentes. A OpenAI afirma que milhares de defensores em mais de 2.000 organizações e ambientes aprovados já utilizam o Daybreak, incluindo empresas de cibersegurança, organizações de defesa e agências de aplicação da lei.

Em 3 de setembro de 2026, a OpenAI Daybreak para Defensores de Linha de Frente, comprometendo US$ 1 bilhão em acesso subsidiado ao Daybreak, treinamento, suporte técnico e parcerias, destinado a ser consumido ao longo de seis meses e iniciado nos Estados Unidos. Sob o esforço Daybreak para a América, a OpenAI afirmou que priorizará operadores de serviços essenciais, incluindo sistemas de água e esgoto, operadores de redes elétricas, governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos e mantenedores de código aberto, e declarou sua intenção de expandir o modelo para países parceiros nas semanas seguintes ao anúncio. O anúncio de 3 de setembro também incluiu um piloto focado no setor público e em água com o Multi-State Information Sharing and Analysis Center (MS-ISAC) para treinar e apoiar defensores cibernéticos estaduais, locais, tribais e territoriais, e a OpenAI disse que parceiros da Rede de Defesa Daybreak estavam anunciando mais de 35 produtos parceiros e serviços operados por parceiros.

A página do programa Daybreak descreve uma pilha de defesa cibernética governada que combina modelos de ponta, o Codex harness e o Codex Security, organizada em torno de um ciclo de defesa agente de inventário, descoberta, validação dinâmica, atribuição de propriedade e remediação verificada. Sob esse modelo, as pessoas revisam mudanças consequentes e verificam independentemente as correções implantadas. Defensores verificados obtêm acesso por meio do Daybreak Access, que combina ferramentas defensivas mais capazes com verificação mais robusta, controles de escopo e supervisão, e os casos de uso listados abrangem desenvolvimento seguro de software, operações defensivas e testes de segurança autorizados.

A página do Daybreak reafirma o compromisso de US$ 1 bilhão em acesso subsidiado ao longo de seis meses e observa que governos estaduais e locais, operadores de infraestrutura crítica, bancos comunitários, organizações sem fins lucrativos e mantenedores de código aberto podem registrar interesse em apoio para encontrar, priorizar e corrigir vulnerabilidades de segurança.