A OpenAI anunciou o lançamento do GPT-5.6-Cyber, um novo modelo dedicado à segurança cibernética, e ampliou o programa Daybreak, iniciativa que concede acesso às suas ferramentas de ciberdefesa a profissionais aprovados. A novidade é dupla: o modelo ficou ao mesmo tempo mais permissivo e mais capaz para o trabalho ofensivo autorizado — pesquisa de vulnerabilidades, desenvolvimento de exploits e testes de segurança —, mas permanece rigorosamente controlado. Só recebem a chave os usuários aprovados pela empresa, o que transforma o produto em uma arma que o fabricante mantém sob chave e entrega apenas a xerifes licenciados.
O movimento chega num momento em que os ataques liderados por inteligência artificial se multiplicam e em que a indústria registra uma série de incidentes envolvendo agentes de IA. Relatos recentes mostram agentes autônomos sendo usados para orquestrar invasões, automatizar a descoberta de falhas e até enganar outros sistemas para obter acesso indevido. Nesse cenário, a OpenAI tenta se posicionar como aliada dos defensores — sem abrir mão do controle sobre o que há de mais ofensivo no seu portfólio.
O GPT-5.6-Cyber é a evolução direta do GPT-5.5-Cyber, lançado anteriormente como parte da aposta da empresa em modelos especializados de segurança. A diferença, segundo a OpenAI, está no equilíbrio entre liberdade e responsabilidade: o novo modelo pode executar tarefas mais agressivas de segurança ofensiva, desde varredura profunda até a montagem de exploits funcionais, mas cada uma dessas capacidades é liberada conforme o perfil e a aprovação do usuário. É uma arquitetura de permissão granular, em que a ferramenta só dispara quando há um contexto legítimo por trás do pedido.
A abordagem coloca a OpenAI ao lado de Google e Anthropic, que também vêm apostando em modelos de ciberdefesa próprios. Cada empresa escolhe um caminho: algumas restringem por política de uso, outras por filtros técnicos. A OpenAI aposta em um terceiro modelo — o da aprovação humana e institucional, com o Daybreak funcionando como uma espécie de credencial profissional para quem trabalha com segurança ofensiva. Pesquisadores, equipes de resposta a incidentes e testadores contratados entram na lista; curiosos e atacantes, não.
Os críticos apontam, no entanto, que essa porta giratória é exatamente onde mora o risco. Se um modelo mais capaz de gerar exploits cair nas mãos erradas — por vazamento, pela aprovação de um usuário comprometido ou pela reutilização do código para fins maliciosos —, o dano potencial é muito maior do que antes. Além disso, a própria existência de ferramentas ofensivas tão poderosas pressiona a indústria a acelerar o ciclo de ataques e defesas, tornando o Dia Zero um recurso ainda mais valioso nos mercados de cibercriminalidade.
A pergunta que pairaria sobre o setor agora é outra, mais inquietante: quem decide, no fim das contas, quem merece ser xerife? O controle centralizado de armas tão poderosas concentra poder nas mãos de poucas empresas — e transforma a confiança em um recurso escasso. Enquanto isso, os atacantes não pedem permissão a ninguém. A OpenAI entrega a ferramenta certa ao público certo, mas a história da segurança sempre foi a história de quem consegue guardar melhor o que não devia ter caído na rua. A próxima fronteira não é construir defesas mais fortes, e sim decidir com quem compartilhar o que pode destruí-las.
Fontes: Axios, OpenAI, Business Standard, Digit
✓ Fontes independentes cruzadas e verificadas antes da publicação
