Todos os dias parece trazer novas notícias de um agente de IA ficando “desonesto”. Se isso é comprometer o Hugging Face, hackear um site de academia ou criar seus próprios perfis falsos para projetar socialmente uma intrusão, os modelos de IA estão se comportando cada vez mais como maus atores.
Então, os laboratórios de IA que fazem os modelos fazendo o hacking estão expandindo suas ofertas de proteção cibernética. Esta semana, a OpenAI anunciou uma expansão do Daybreak, seu serviço de defesa cibernética que lançou no início deste ano, não muito tempo depois que a Anthropic lançou seu modelo focado em cibersegurança Mythos.
O Daybreak é um serviço que inclui acesso a modelos, ferramentas e fluxos de trabalho para defensores. A expansão inclui acesso a um novo modelo focado em cibersegurança projetado para trabalho defensivo.
A OpenAI disse na segunda-feira que o Daybreak agora consistiria em dois níveis: Azul e Vermelho. Ambos os níveis permitirão que os clientes aprovados tenham acesso aos modelos cibernéticos de fronteira de acesso limitado da OpenAI. Os modelos Frontier – os mais avançados disponíveis – têm sido um assunto de controvérsia. O governo Trump anteriormente procurou colaborar com empresas de IA no lançamento de tais modelos, supostamente por preocupações de segurança. Anteriormente, a OpenAI implantou guarda-corpos significativos para usar esses modelos, limitando o que os clientes poderiam fazer com eles.
O Blue, que parece ser o mais básico dos dois, oferece uma variedade de serviços cibernéticos, incluindo resposta a incidentes, análise de malware e validação de patches. A OpenAI chama a Blue de “ponto de partida recomendado para a maioria dos defensores”, o que implica que ela deve ser mais do que suficiente para a maioria das empresas.
O vermelho, por outro lado, oferece um kit de ferramentas mais amplo e potencialmente mais perigoso. A empresa concede a seus usuários “modelos de segurança cibernética treinados por propósito”, projetados para realizar testes de segurança e pesquisa de vulnerabilidades.
Com Red também vem o novo modelo, GPT‐5.6‐Cyber, que só está disponível nesse nível. A 5.6-Cyber é construída a partir do GPT‐5.6 Sol e oferece recursos aprimorados para certas tarefas especializadas de segurança cibernética, disse a empresa.
No momento, a GPT‐5.6‐Cyber só está sendo disponibilizada para “parceiros de clientes confiáveis”, incluindo a Accenture, IBM, Crowdstrike, Cloudflare e outros.
Embora as ameaças dos agentes de IA estejam aumentando rapidamente, os críticos também apontaram que elas funcionam como oportunidades de marketing para os laboratórios de IA. A OpenAI certamente está comercializando seu Daybreak atualizado dessa maneira.
“O mundo da segurança cibernética está mudando rapidamente – os atores de ameaças usarão cada vez mais a IA para realizar ataques cibernéticos em velocidade e escala sem precedentes, inclusive de maneiras totalmente autônomas”, disse a empresa em um post no blog. “À medida que essas capacidades se espalham, os defensores têm uma janela estreita para se preparar.”
