Daybreak divide-se: OpenAI apresenta o GPT-5.6-Cyber e o protocolo de dois níveis

A 10 de agosto a OpenAI anunciou a reorganização da sua iniciativa Daybreak, introduzindo uma hierarquia de acesso baseada na confiança. O nível “Blue” dá aos defensores aprovados modelos generalistas como o GPT-5.6 Sol, com proteções calibradas para a revisão de código e a resposta a incidentes, enquanto o nível “Red” desbloqueia o GPT-5.6-Cyber para a procura de vulnerabilidades e a validação de exploits. Esta arquitetura desloca o controlo da segurança da simples filtragem técnica dos pedidos para a verificação da identidade, tornando as chaves de hardware obrigatórias para as contas individuais a partir de 1 de setembro.

Segundo o teste interno “Advanced Cybersecurity Completion Rate”, o GPT-5.6-Cyber concluiria 95,0% dos pedidos avançados, contra 57,3% do antecessor GPT-5.5-Cyber. Ao lado desses valores, o GPT-5.6 Sol registaria uma taxa de conclusão de 1,5% contra 2,0% através do Daybreak Blue, embora alguns órgãos de comunicação troquem a atribuição destes dois números. É preciso sublinhar que se trata de medições próprias: por agora não existe verificação independente que confirme a real dimensão da diferença nem a reprodutibilidade do conjunto de testes citado.

Entre os resultados práticos, a OpenAI classificou o GPT-5.6-Cyber como “High” em capacidade cibernética no seu próprio Preparedness Framework, abaixo do limiar “Critical”. A empresa reivindica ainda a deteção de duas falhas no motor JavaScript V8 do Chrome, corrigidas depois na versão 150.0.7871.128. O arquivo do NIST confirma a vulnerabilidade sob o identificador CVE-2026-15903, publicado a 20 de julho, que descreve problemas de leitura e escrita fora dos limites com pontuação CVSS 8,8. O registo institucional, contudo, não atribui a descoberta a um sistema automático e não é claro se o CVE abrange as duas fraquezas mencionadas. As restantes vulnerabilidades assinaladas — num sistema operativo móvel, numa base de dados e em código de kernel — são descritas como ainda em coordenação com os fornecedores e, por isso, não são verificáveis do exterior.

No plano industrial, a imprensa especializada cita parceiros como a Accenture, a IBM e a CrowdStrike na integração dos modelos, com listas que não coincidem entre fontes e sem confirmação direta da página oficial da OpenAI, inacessível no momento da consulta. Entre as colaborações surge também a iniciativa de código aberto “Patch the Planet” com a Trail of Bits. Esta estratégia responde a uma dinâmica de mercado em que a difusão de ameaças baseadas em IA transforma a cibersegurança num setor decisivo para quem detém a tecnologia.

A tensão inerente ao “duplo uso” da inteligência artificial parece ter sido resolvida não com um limite algorítmico, mas com um instrumento jurídico. A OpenAI construiu um motor tão potente que não consegue ser moderado com êxito em cada pedido, o que obriga a empresa a erguer muros administrativos à sua volta para conter os efeitos.