OpenAI lança modelo ChatGPT Cyber focado em cibersegurança

A OpenAI anunciou em 5 de novembro de 2026 o lançamento do ChatGPT Cyber, um novo modelo voltado à cibersegurança. A ferramenta foi disponibilizada para os participantes do Daybreak Red, o nível mais elevado do programa da empresa destinado a pesquisadores de segurança ofensiva para busca de vulnerabilidades e desenvolvimento de correções.

Segundo a OpenAI, o mesmo modelo foi utilizado um dia antes do anúncio para analisar o código do kernel do Linux e preparar correções, identificando 948 problemas potenciais. A empresa também afirmou ter encontrado 81 vulnerabilidades inéditas no navegador web Firefox.

Como pesquisadores utilizam os modelos do programa Daybreak

O anúncio ocorre em meio a relatos do uso de modelos anteriores da OpenAI para a identificação de falhas em sistemas de código aberto. Max Justicz, diretor de tecnologia e cofundador da startup Charge Robotics, utilizou o modelo GPT 5.6 Sol — lançado em julho — por meio do programa Daybreak Blue para localizar uma vulnerabilidade grave que poderia permitir o controle de servidores executando o sistema operacional Ubuntu.

Justicz afirmou ter orientado o modelo a buscar falhas com gravidade igual ou superior a um erro anterior já corrigido na mesma base de código. O sistema retornou o resultado em duas horas. A falha foi relatada ao Debian Project, que desenvolveu uma correção de segurança. Não foram encontrados indícios de exploração da vulnerabilidade por invasores.

O executivo relatou ter gasto cerca de US$ 5.000 em assinaturas e tokens para encontrar explorações de segurança e observou que a iniciativa exige investimentos dos defensores de sistemas.

Quais são os recursos e limites apontados no programa

A OpenAI informou que seu objetivo é expandir o programa Daybreak para alcançar organizações de diversos portes, pesquisadores independentes e mantenedores de softwares livres. Além do acesso aos modelos, a empresa anunciou uma iniciativa de US$ 1 bilhão para apoiar profissionais cadastrados no programa que atuam na proteção de infraestruturas críticas, como redes elétricas e sistemas de abastecimento de água.

Apesar do anúncio, o programa é alvo de ressalvas por parte dos participantes. Justicz apontou que a versão Daybreak Blue teve suas capacidades de busca por falhas reduzidas recentemente pela OpenAI. Embora restrições sejam adotadas para evitar o uso malicioso por invasores, especialistas em segurança relatam dificuldades quando defensores enfrentam limitações que não se aplicam a agentes nocivos capazes de utilizar modelos de pesos abertos sem salvaguardas.

De acordo com a OpenAI, apenas milhares de profissionais de cibersegurança participam atualmente do programa Daybreak. Eric Wallace, integrante da equipe técnica da OpenAI, afirmou que a empresa está alocando um volume significativo de capacidade computacional de ponta para a descoberta e correção não remunerada de vulnerabilidades em bases de código aberto. A varredura no código do Linux custou US$ 1,2 milhão em recursos de processamento.

Outros desdobramentos sobre práticas e políticas de segurança em inteligência artificial incluem publicações anteriores sobre como a OpenAI apresenta diretrizes para relatar falhas e desalinhamento em IA.