OpenAI oferece à Ucrânia acesso ao Daybreak para defesa cibernética civil

OpenAI anunciou em 23 de setembro de 2026 que oferecerá ao Governo da Ucrânia acesso ao seu programa Daybreak para apoiar a defesa cibernética da infraestrutura civil. Trabalhando com o Ministério da Transformação Digital, a OpenAI fornecerá às equipes ucranianas acesso a ferramentas que identificam vulnerabilidades de software e desenvolvem e testam correções mais rapidamente.

Anunciado na Assembleia Geral da ONU

O anúncio foi feito à margem da Assembleia Geral da ONU por Dmytro Kushneruk, Cônsul Geral da Ucrânia em São Francisco, e Sasha Baker, Chefe de Política de Segurança Nacional da OpenAI.

A OpenAI descreve o Daybreak como fornecendo aos defensores cibernéticos acesso a IA avançada para trabalhos de segurança autorizados, desde a revisão de softwares antigos e investigação de atividades suspeitas até a validação de vulnerabilidades e teste de correções.

“A Ucrânia já está na linha de frente, e seus defensores precisam de apoio agora,” disse Baker. “Queremos colocar ferramentas mais capazes em suas mãos para ajudá-los a encontrar e corrigir vulnerabilidades e proteger as redes críticas das quais as pessoas dependem.”

De acordo com o anúncio, os defensores ucranianos enfrentam ataques cibernéticos persistentes da Rússia, juntamente com ataques físicos à infraestrutura do país, incluindo ataques aos sistemas hospitalares, ao setor de energia e às telecomunicações.

“A Ucrânia demonstrou, sob a pressão mais extrema, que a defesa cibernética é uma parte central da segurança nacional,” disse George Osborne, Chefe da OpenAI para Países. “Proteger a infraestrutura civil significa defendê‑la contra ataques físicos e digitais, para que as pessoas possam continuar a viver, trabalhar e acessar serviços essenciais. Agora estamos colocando nossa tecnologia e recursos por trás desse esforço, ajudando o governo ucraniano a fortalecer suas defesas cibernéticas com IA.”

Carga de Incidentes Cibernéticos Registrados da Ucrânia

A CERT‑UA, equipe nacional de resposta a incidentes cibernéticos da Ucrânia, operando sob o Serviço Estatal de Comunicações Especiais e Proteção da Informação, tratou de 5.927 incidentes cibernéticos em 2025, um aumento de 37,4 % em relação aos 4.315 incidentes tratados em 2024, de acordo com um registro do governo ucraniano publicado em 12 de janeiro de 2026. O registro atribui o aumento a ataques mais intensos, bem como à melhoria das capacidades de detecção dos defensores e ao maior conhecimento público sobre cibersegurança.

De acordo com o registro, as autoridades locais sofreram o maior número de ataques em 2025, com 2.115 incidentes, e sua participação no total subiu de 31,8 % para 35,7 %. As organizações governamentais seguiram com 1.170 incidentes, enquanto o setor de segurança e defesa registrou 1.039, com participação quase inalterada em 17,5 % contra 18,1 % no ano anterior. O setor de energia registrou 279 incidentes, e o registro observa um interesse crescente dos atacantes no setor de TI, com 75 incidentes, e na medicina, com 95.

Os métodos de incidente mais comuns foram a distribuição de malware, com 2.058 casos, e o phishing, com 1.727 casos, o dobro dos 843 registrados em 2024. A infecção por malware representou 988 casos e o comprometimento de contas, 425, conforme indica o registro. Ele afirma que grupos profissionais, incluindo UAC‑0050, UAC‑0150 e UAC‑0010, continuaram a ampliar operações usando tanto envios massivos automatizados quanto ataques direcionados. A CERT‑UA espera que a Rússia continue aplicando métodos combinados para obter informações estrategicamente importantes — incluindo os planos das Forças de Defesa da Ucrânia, dados de empresas de defesa industrial e recursos logísticos e financeiros das comunidades — e prevê que softwares maliciosos usados para coleta encoberta de dados, juntamente com o phishing, permaneçam as ferramentas mais difundidas do agressor.

Acesso Prévio a Modelos para Defensores Europeus

A OpenAI afirma que já forneceu acesso a seus modelos cibernéticos a defensores na Europa, incluindo França, Alemanha e Polônia. Segundo a empresa, a ENISA, agência cibernética da UE, utilizou os modelos para identificar vulnerabilidades em softwares usados em instituições da UE, todas já corrigidas. Na Polônia, a agência nacional de cibersegurança CERT Polska usou os modelos da OpenAI para ajudar a descobrir seis vulnerabilidades em software de roteadores de terceiros; o fornecedor lançou correções, que a OpenAI relata que a CERT Polska confirma que evitam os ataques observados.

O Programa Daybreak e seu Compromisso de US$ 1 bilhão

A OpenAI lançou o Daybreak no início de 2026, permitindo que defensores verificados do setor público e privado utilizem IA avançada para defesa cibernética autorizada. O Daybreak Blue apoia o trabalho defensivo comum com os modelos principais da empresa, enquanto o Daybreak Red oferece a organizações aprovadas acesso a modelos cibernéticos especializados para trabalhos mais sensíveis e tecnicamente exigentes. A OpenAI afirma que milhares de defensores em 2.000 organizações e ambientes aprovados já utilizam o Daybreak, incluindo empresas de cibersegurança, organizações de defesa e agências de aplicação da lei.

Em 3 de setembro de 2026, a OpenAI apresentou o Daybreak para Defensores de Linha de Frente, comprometendo US$ 1 bilhão em acesso subsidiado ao Daybreak, treinamento, suporte técnico e parcerias, com a meta de ser utilizado ao longo de seis meses, começando pelos Estados Unidos. Sob o esforço Daybreak para a América, a OpenAI afirmou que priorizará operadores de serviços essenciais, incluindo sistemas de água e esgoto, operadores de redes elétricas, governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos e mantenedores de código aberto, e declarou sua intenção de expandir o modelo para países parceiros nas semanas seguintes ao anúncio. O anúncio de 3 de setembro também incluiu um piloto focado no setor público e em água com o Multi-State Information Sharing and Analysis Center (MS-ISAC) para treinar e apoiar defensores cibernéticos estaduais, locais, tribais e territoriais, e a OpenAI disse que parceiros da Rede de Defesa Daybreak estavam anunciando mais de 35 produtos parceiros e serviços operados por parceiros.

A página do programa Daybreak descreve uma pilha de defesa cibernética governada que combina modelos de ponta, a estrutura de orquestração Codex e o Codex Security, organizada em torno de um ciclo de defesa baseado em agentes, com inventário, descoberta, validação dinâmica, atribuição de responsabilidade e remediação verificada. Sob esse modelo, as pessoas revisam alterações de impacto significativo e verificam independentemente as correções implantadas. Defensores verificados obtêm acesso por meio do Daybreak Access, que combina ferramentas defensivas mais capazes com verificação mais robusta, controles de escopo e supervisão, e os casos de uso listados abrangem desenvolvimento seguro de software, operações defensivas e testes de segurança autorizados.

A página do Daybreak reafirma o compromisso de US$ 1 bilhão em acesso subsidiado ao longo de seis meses e observa que governos estaduais e locais, operadores de infraestrutura crítica, bancos comunitários, organizações sem fins lucrativos e mantenedores de código aberto podem registrar interesse em apoio para encontrar, priorizar e corrigir vulnerabilidades de segurança.