A Block, controladora de Square, Cash App e Afterpay, anunciou a adoção do modelo Daybreak da OpenAI para reforçar suas operações de segurança cibernética. O objetivo é automatizar tarefas como detecção de vulnerabilidades, triagem de alertas e investigação de incidentes, reduzindo o tempo de resposta de semanas para poucas horas.
IA na linha de frente da segurança
Segundo a Block, a integração do Daybreak permitiu que atividades que antes exigiam semanas de trabalho manual agora sejam resolvidas em horas. O modelo é empregado em fluxos como análise de bugs, parsing de logs e triagem de falsos positivos. Em testes recentes, a equipe reportou que uma alteração de detecção pode ser reprocessada contra sete meses de telemetria de produção em menos de uma hora—a mesma tarefa, feita manualmente, era tão trabalhosa que raramente era executada na prática.
A automação também impactou a velocidade de resposta a vulnerabilidades. No exercício de red team mais recente, o tempo entre o reporte de uma falha e a geração automatizada de um patch foi de 18 minutos. Antes, esse fluxo podia consumir dias de trabalho de um analista.
Ganho de escala e foco estratégico
A Block afirma que o uso do Daybreak devolveu cerca de 600 horas de analistas por trimestre apenas na triagem de falsos positivos. Em investigações, o modelo executa o equivalente a 1.100 horas de análise por trimestre, processando cada alerta com profundidade que, segundo a empresa, seria inviável para um time humano.
O sistema também é capaz de identificar padrões de ataque mais complexos. Em um caso citado, um alerta aparentemente trivial em um endpoint foi correlacionado com logs de identidade, revelando uma campanha de ataque mais ampla—algo que, na avaliação da Block, não seria possível com ferramentas tradicionais.
Humanos ainda no circuito
Apesar do avanço da automação, a Block mantém humanos na validação dos resultados e na tomada de decisão estratégica. O Chief Information Security Officer da empresa, James Nettesheim, ressalta que, embora os agentes de IA sejam tecnicamente capazes, falta a eles o contexto organizacional e o histórico de decisões—papel que permanece com a equipe de segurança.
O sistema desenvolvido pela Block inclui mecanismos para que humanos possam intervir, revisar ou assumir tarefas sempre que necessário. O time também faz avaliações constantes do desempenho do modelo, ajustando rotinas e direcionando casos sensíveis para revisão manual.
Por que importa
A adoção do Daybreak pela Block indica um movimento de grandes empresas para automação radical em segurança, uma área historicamente dependente de intervenção humana. O ganho em escala e velocidade sugere que o uso estratégico de LLMs pode redefinir o equilíbrio entre atacantes e defensores, especialmente em setores como fintechs, onde o tempo de resposta é crítico. Para o mercado brasileiro, o caso serve como referência para bancos e empresas de tecnologia que buscam automatizar operações de segurança sem abrir mão do controle humano.