As AI-led attacks multiply, OpenAI launches a new cyber model
Cada dia parece trazer notícias recentes sobre um agente de IA agindo fora de controle. Seja comprometendo o Hugging Face, hackear o site de uma academia ou criar seus próprios perfis falsos para realizar engenharia social em uma invasão, os modelos de IA estão se comportando cada vez mais como agentes mal-intencionados.
Portanto, os laboratórios de IA que criam os modelos que realizam os ataques cibernéticos estão expandindo suas ofertas de proteção cibernética. Esta semana, a OpenAI anunciou uma expansão do Daybreak, seu serviço de defesa cibernética lançado no início deste ano, pouco depois de a Anthropic lançar seu modelo voltado para segurança cibernética, o Mythos.
O Daybreak é um serviço que reúne acesso a modelos, ferramentas e fluxos de trabalho para defensores. A expansão inclui acesso a um modelo totalmente novo focado em segurança cibernética e projetado para trabalhos defensivos.
A OpenAI afirmou na segunda-feira que o Daybreak agora consistirá em duas categorias: Azul (Blue) e Vermelha (Red). Ambas as categorias permitirão que clientes aprovados tenham acesso aos modelos cibernéticos de fronteira de acesso limitado da OpenAI. Os modelos de fronteira — os mais avançados disponíveis — têm sido alvo de controvérsia. O governo Trump anteriormente buscou colaborar com empresas de IA no lançamento desses modelos, supostamente devido a preocupações com a segurança. Anteriormente, a OpenAI implementou salvaguardas significativas para o uso desses modelos, limitando o que os clientes podiam fazer com eles.
O Azul, que parece ser o mais básico dos dois, oferece uma variedade de serviços cibernéticos, incluindo resposta a incidentes, análise de malware e validação de patches. A OpenAI chama o Azul de seu “ponto de partida recomendado para a maioria dos defensores”, sugerindo que ele deve ser mais do que suficiente para a maioria das empresas.
O Vermelho, por outro lado, oferece um conjunto de ferramentas mais amplo e potencialmente mais perigoso. A empresa concede aos seus usuários “modelos de cibersegurança treinados para propósitos específicos”, projetados para realizar testes de segurança e pesquisas de vulnerabilidade.
Com o Vermelho também vem o novo modelo, GPT?5.6?Cyber, que está disponível apenas nessa categoria. O 5.6-Cyber é construído com base no GPT?5.6 Sol e oferece capacidades aprimoradas para determinadas tarefas especializadas de cibersegurança, disse a empresa.
No momento, o GPT?5.6?Cyber está sendo disponibilizado apenas para “parceiros clientes confiáveis”, incluindo, segundo relatos, Accenture, IBM, Crowdstrike, Cloudflare e outros.
Enquanto as ameaças dos agentes de IA aumentam rapidamente, críticos também apontam que eles funcionam como oportunidades de marketing para os laboratórios de IA. A OpenAI certamente está comercializando seu Daybreak atualizado dessa forma.
“O mundo da cibersegurança está mudando rapidamente — os agentes de ameaças usarão cada vez mais a IA para conduzir ataques cibernéticos em velocidade e escala sem precedentes, inclusive de forma totalmente autônoma”, afirmou a empresa em uma postagem no blog. “À medida que essas capacidades se espalham, os defensores têm uma janela cada vez menor para se preparar.”
Ao mesmo tempo, as empresas continuam interessadas em comprar sua proteção dos laboratórios de IA que conhecem melhor os riscos de segurança, porque os conhecem em primeira mão.
