A OpenAI anunciou em 10 de agosto a expansão do Daybreak, programa de acesso controlado para atividades de cibersegurança, e apresentou o GPT-5.6-Cyber. O modelo está no nível mais restrito do programa e requer aprovação específica para pessoas e organizações. A documentação informa preço de US$ 12,50 por 1 milhão de tokens de entrada e US$ 75 por 1 milhão de tokens de saída.
A mudança não libera a ferramenta para qualquer conta de API ou usuário do ChatGPT. Segundo a documentação do GPT-5.6-Cyber, o acesso exige aprovação e provisionamento separados, além do cumprimento das condições de uso definidas pela empresa.
Dois níveis de acesso
A expansão divide o Daybreak em duas modalidades. O Daybreak Blue reúne modelos de fronteira, como o GPT-5.6 Sol, para atividades de resposta a incidentes, investigação, gestão de vulnerabilidades e avaliações de segurança.
🚨 Vagas abertas para o nosso grupo de ofertas que vai te fazer economizar MUITO!
O Daybreak Red é voltado a operações mais sensíveis de uso dual, termo usado para recursos que podem servir tanto à defesa quanto a usos indevidos. É nesse nível que está o GPT-5.6-Cyber, destinado à pesquisa autorizada de vulnerabilidades, validação de exploits, red teaming e testes de segurança. Exploit é um código ou técnica que explora uma falha; red teaming é a simulação de ataques autorizados para testar defesas.
A OpenAI afirma manter verificação de identidade, restrições de uso, monitoramento e segurança de conta para participantes. A empresa também informa que reduz recusas e algumas salvaguardas sistêmicas em contextos definidos, sob os controles do programa.
O que a empresa divulga sobre o modelo
O GPT-5.6-Cyber recebe texto e imagem como entrada, produz texto e tem janela de contexto de 400 mil tokens, com saída máxima de 128 mil tokens. A OpenAI diz que o modelo foi treinado para tarefas como pesquisa de falhas zero-day e desenvolvimento de cadeias de exploração em cenários autorizados.
A companhia informou ter usado o modelo na investigação de duas falhas até então desconhecidas no V8, motor JavaScript usado no Chrome. De acordo com a empresa, os casos foram reportados ao Google em um processo de divulgação coordenada, e uma das falhas recebeu o identificador CVE-2026-15903, classificada como de alta severidade.
Os resultados de capacidade divulgados pela OpenAI não têm validação independente. A empresa diz que o GPT-5.6-Cyber concluiu 95% das solicitações em uma avaliação interna de cenários avançados e que superou o GPT-5.6 Sol e o GPT-5.5-Cyber no ExploitGym2, teste voltado à criação de exploits funcionais em ambientes controlados.
Classificação e limites
A OpenAI classifica o GPT-5.6-Cyber como High, e não Critical, em seu Preparedness Framework, sistema interno da empresa para medir riscos em capacidades avançadas. A classificação e os benchmarks apresentados são avaliações da própria fornecedora.
A ficha técnica detalhada do GPT-5.6-Cyber, conhecida como system card, ainda não foi publicada. O documento deve trazer mais informações sobre a metodologia de avaliação, as limitações e as salvaguardas do modelo.
O Daybreak já existia antes da atualização. Em maio, a empresa havia anunciado acesso confiável a recursos de cibersegurança com o GPT-5.5 e o GPT-5.5-Cyber. Em agosto, a OpenAI ampliou o programa de parceiros, citando empresas como Accenture, IBM, Palo Alto Networks Unit 42, CrowdStrike, Cisco, Sophos, Akamai, Fortinet e Cloudflare.
Para equipes de segurança, o uso do novo modelo depende de aprovação e de uma atividade autorizada, como testes em sistemas próprios ou sob contrato. A OpenAI não anunciou disponibilidade específica, parceria ou investimento direcionado ao Brasil, ao Nordeste ou ao Ceará.
