A OpenAI anunciou nesta segunda-feira, 22 de junho de 2026, a expansão da plataforma Daybreak, voltada para defesa cibernética automatizada. O lançamento inclui a versão completa do modelo GPT-5.5-Cyber, uma atualização do plugin Codex Security, além de novas parcerias e iniciativas para acelerar a correção de vulnerabilidades em escala global fonte.
Acelerando do diagnóstico ao patch
A proposta central da Daybreak é democratizar o acesso a ferramentas capazes de identificar e corrigir vulnerabilidades em sistemas críticos com velocidade de máquina. O modelo GPT-5.5-Cyber, após um período de preview restrito, passa a estar disponível para um grupo ampliado de defensores confiáveis. Segundo a OpenAI, o modelo atingiu 85,6% de desempenho no benchmark CyberGym, superando os 81,8% do GPT-5.5 padrão.
Além do modelo, a OpenAI anuncia uma atualização relevante no plugin Codex Security. O sistema agora integra fluxos de trabalho defensivos “prontos para uso”, permitindo que desenvolvedores realizem varreduras profundas em grandes bases de código, recebam relatórios detalhados de severidade e localização das falhas, validem evidências e gerem patches específicos para revisão. A ferramenta cobre desde integrações com scanners e relatórios de bug bounty até automação do fechamento de backlogs históricos de vulnerabilidades.
Parcerias estratégicas e impacto em software aberto
O anúncio destaca ainda o lançamento do programa Daybreak Cyber Partner Program, que abre o acesso aos modelos mais avançados para parceiros do setor de segurança. O objetivo é ampliar a capilaridade das soluções, levando automação de defesa a produtos e serviços de terceiros.
Outra iniciativa relevante é o Patch the Planet, fundado em parceria com Trail of Bits, HackerOne, Calif e diversos pesquisadores e mantenedores. O foco é apoiar projetos open-source críticos (como cURL, Go, Python, Sigstore e pyca/cryptography) a transformar descobertas em correções efetivas. Mais de 30 projetos já aderiram ao programa.
Mudança estrutural na defesa
A OpenAI aponta que a IA mudou o “ponto de estrangulamento” da segurança digital. Antes, o desafio era encontrar vulnerabilidades — tarefa para especialistas raros e experientes. Com LLMs capazes de navegar grandes bases de código e raciocinar sobre vetores de ataque, o novo gargalo é corrigir, validar e distribuir patches em escala.
Desde março, o Codex Security já escaneou mais de 30 milhões de commits em 30 mil repositórios. Segundo a empresa, mais de 70 mil findings foram marcados como corrigidos manualmente e outros 500 mil, validados automaticamente.
Por que importa
O lançamento reflete uma mudança de paradigma: a defesa cibernética passa a depender menos da expertise humana exclusiva e mais da automação assistida por IA. Para empresas brasileiras — especialmente as que mantêm software próprio ou usam open-source crítico —, a chegada de ferramentas como o Codex Security e o acesso controlado ao GPT-5.5-Cyber pode reduzir prazos de resposta e mitigar riscos em escala inédita. Democratizar capacidades antes restritas a poucos grandes players é o passo que faltava para alinhar a defesa ao ritmo da descoberta de vulnerabilidades.