A OpenAI está reunindo alguns dos nomes mais importantes da cibersegurança antes do que parece ser um grande anúncio, continuando uma campanha de meses para posicionar-se como um jogador central na defesa impulsionada por IA.
A abrangência da empresa inclui agências federais, redes de inteligência aliadas e uma lista crescente de parceiros corporativos, todos organizados em torno de seus modelos cada vez mais capazes de cibersegurança e de um compromisso de US$ 10 milhões em bolsas defensivas.
De demonstrações em D.C. a reuniões dos Five Eyes
No início deste ano, a OpenAI hospedou cerca de 50 profissionais de cibersegurança federal em Washington, D.C., para uma demonstração prática do GPT-5.4-Cyber, um modelo desenvolvido especificamente para aplicações de segurança defensiva. O evento marcou o início de uma série de briefings estendidos aos aliados da aliança de segurança Five Eyes, a parceria de compartilhamento de inteligência entre os EUA, Reino Unido, Canadá, Austrália e Nova Zelândia.
A empresa também vem desenvolvendo seu Programa de Parceiros Daybreak Cyber, que agora inclui Accenture, IBM, Capgemini, Palo Alto Networks, CrowdStrike, Cisco e Cloudflare como membros. O objetivo declarado é democratizar o acesso a modelos avançados de IA para defesa cibernética, colocando basicamente capacidades de detecção e resposta a ameaças de ponta nas mãos de organizações que podem não ter recursos para construí-las do zero.
Uma carta aberta e um marco modelo
Em 27 de agosto, a OpenAI liderou a publicação de uma carta aberta pedindo ação coletiva contra ameaças cibernéticas impulsionadas por IA. Mais de 100 organizações assinaram, incluindo Microsoft e Google.
Dias depois, em 1 e 2 de setembro, a OpenAI divulgou que seu próximo modelo Astra atingiu capacidades de cibersegurança “Críticas” conforme o Framework de Preparação da empresa. Esse framework é o sistema interno da OpenAI para avaliar quando um modelo ultrapassa limiares de capacidade que exigem controles de segurança reforçados. “Crítico” é essencialmente o segundo nível mais alto nesse sistema, logo abaixo de “Catástrofico”. Alcançá-lo significa que o modelo pode realizar operações cibernéticas sofisticadas que exigirão novas salvaguardas e restrições de implantação.
Junto ao anúncio da Astra, a OpenAI revelou uma parceria expandida com a CrowdStrike em 2 de setembro, aprofundando um relacionamento existente para integrar capacidades de IA à plataforma de segurança de endpoint da CrowdStrike.
O playbook defensivo
A OpenAI comprometeu-se com US$ 10 milhões em créditos de API especificamente para bolsas de cibersegurança defensiva, financiando pesquisadores e organizações que trabalham para usar a IA em proteção, e não em exploração.
Incidentes do mundo real, incluindo aqueles envolvendo sistemas comprometidos no Hugging Face, destacaram como a infraestrutura de IA pode se tornar um alvo. A OpenAI indicou que modelos que atingirem limiares de nível “Crítico” ou superior enfrentarão restrições adicionais de implantação, incluindo a limitação do acesso a parceiros verificados e a implementação de monitoramento aprimorado.