OpenAI lança GPT-5.6-Cyber para pesquisa de vulnerabilidades

A OpenAI anunciou em 10 de agosto de 2026 a expansão do programa Daybreak, voltado a dar acesso antecipado a capacidades de IA para defensores cibernéticos. A empresa argumenta que atacantes usarão IA para executar ataques em velocidade e escala crescentes, e que o objetivo é colocar inteligência de fronteira nas mãos de defensores confiáveis antes que ferramentas ofensivas sejam amplamente usadas.

Daybreak Blue e Daybreak Red

O programa passa a ter dois níveis de acesso:

• Daybreak Blue: dá acesso a modelos de uso geral, incluindo o GPT‑5.6 Sol, com salvaguardas adaptadas para trabalho defensivo autorizado. É o ponto de entrada recomendado para a maioria dos defensores e cobre descoberta de vulnerabilidades, revisão de código seguro, análise de malware, resposta a incidentes e validação de patches.
• Daybreak Red: dá acesso a modelos treinados especificamente para cibersegurança, destinados a pesquisa autorizada de vulnerabilidades, validação de exploits e testes de segurança.

GPT‑5.6‑Cyber

Junto com a expansão, a OpenAI apresentou o GPT‑5.6‑Cyber, disponível no Daybreak Red. Ele é baseado no GPT‑5.6 Sol e foi treinado para melhorar tarefas especializadas, como encontrar vulnerabilidades zero-day e desenvolver cadeias de exploits, além de reduzir recusas em atividades de maior risco e uso dual.

Para medir essa redução de recusas, a OpenAI criou uma avaliação interna chamada Advanced Cybersecurity Completion Rate, que mede respostas a pedidos envolvendo desenvolvimento de exploit, bypass de autenticação e escalonamento de privilégios. O GPT‑5.6‑Cyber completou 95,0% dessas solicitações, contra 1,5% do GPT‑5.6 Sol e 2,0% quando usado com Daybreak Blue. O GPT‑5.5‑Cyber, anterior, completou 57,3%, o que motivou melhorias após pesquisadores relatarem recusas persistentes.

Desempenho em benchmarks

O modelo foi avaliado em benchmarks como:

• ExploitGym: transforma vulnerabilidades conhecidas em exploits funcionais em ambientes controlados; o GPT‑5.6‑Cyber superou o GPT‑5.6 Sol e o GPT‑5.5‑Cyber.
• Avaliação interna de zero-days: o modelo recebeu repositórios open-source atuais e precisou criar provas de conceito com impacto máximo e relatório técnico. O GPT‑5.6‑Cyber superou o GPT‑5.6 Sol nesse teste.
• ExploitBench: tarefa mais difícil, com menos informações e mais proteções ativas. No limite padrão de 300 turnos, o GPT‑5.6 Sol foi mais eficiente; ao expandir para 600 turnos, a diferença entre os dois modelos diminuiu.

Vulnerabilidades reais encontradas

A OpenAI afirma ter usado o GPT‑5.6‑Cyber para investigar o V8, motor JavaScript do Chrome, e encontrou duas vulnerabilidades desconhecidas que poderiam corromper memória e escapar do heap sandbox. Após validação, o Google corrigiu uma delas, registrada como CVE-2026-15903, falha de alta gravidade ligada a uma verificação de segurança ignorada no compilador otimizador.

Além disso, a empresa afirma ter identificado:

• pelo menos cinco vulnerabilidades em um sistema operacional móvel popular, incluindo uma cadeia de aplicativo não confiável para escalonamento de privilégio local;
• três vulnerabilidades críticas em um banco de dados popular, incluindo execução remota de código;
• mais de 400 vulnerabilidades com potencial de escalonamento de privilégio em um kernel de sistema operacional popular.

A OpenAI diz estar trabalhando com parceiros do Daybreak e a comunidade open-source para divulgar e corrigir essas falhas.

Segurança e acesso

O acesso ao Daybreak é restrito a indivíduos e organizações aprovados, com verificação de identidade, restrições de uso, monitoramento e atestados legais. Entre as medidas adicionais estão a recomendação de usar o modo auto-review no Codex, a exigência de chaves de segurança físicas para contas individuais a partir de 1º de setembro de 2026 e práticas como sandbox, isolamento e definição clara de escopo para agentes autônomos.