A OpenAI lançou a 22 de junho de 2026 a versão completa do GPT-5.5-Cyber e expandiu significativamente a sua iniciativa Daybreak — o programa de cibersegurança que a empresa posicionou como a sua resposta à aceleração das ameaças impulsionadas por inteligência artificial. A expansão representa a aposta mais concreta da OpenAI no mercado de cibersegurança, estimado em mais de 200 mil milhões de dólares.
O que é o GPT-5.5-Cyber
O GPT-5.5-Cyber é uma variante especializada do GPT-5.5, o modelo de base da OpenAI, optimizada especificamente para o trabalho defensivo em cibersegurança. A OpenAI descreve-o como o seu “modelo mais forte para encontrar e ajudar a corrigir vulnerabilidades de software”. O modelo alcança 85,6% no benchmark CyberGym, superando o GPT-5.5 padrão (81,8%) e posicionando-se competitivamente face ao Anthropic Mythos 5 (83,8%).
O modelo não está disponível publicamente — é distribuído exclusivamente através do programa Trusted Access for Cyber (TAC), que exige verificação de identidade dos utilizadores e aplica controlos de âmbito e supervisão reforçados. A OpenAI é explícita: o acesso ao GPT-5.5-Cyber é tratado como “infraestrutura privilegiada”, não como um produto de consumo.
O ecossistema Daybreak
O GPT-5.5-Cyber faz parte de um ecossistema mais alargado lançado em junho de 2026:
- Codex Security — plugin de agente de codificação que integra os modelos Daybreak em repositórios de código, permitindo detetar, validar e corrigir vulnerabilidades de forma automatizada.
- Patch the Planet — iniciativa fundada com a Trail of Bits, em colaboração com a HackerOne, para ajudar os mantenedores de projetos open-source a gerir e corrigir vulnerabilidades identificadas com ferramentas de IA. Mais de 30 projetos comprometeram-se a participar, incluindo cURL, Go, Python, Sigstore e pyca/cryptography.
- Daybreak Cyber Partner Program — permite a parceiros de segurança utilizar o GPT-5.5 com Trusted Access for Cyber nos seus produtos e serviços.
Da descoberta à correção: a mudança de paradigma
A mensagem central do Daybreak é que encontrar vulnerabilidades já não é o bottleneck — é a velocidade de correção. O GPT-5.5-Cyber foi concebido para sustentar análises profundas em grandes bases de código, validar problemas em ambientes controlados, desenvolver e testar patches, e preparar evidências para revisão humana. O objetivo é percorrer o ciclo completo de remediação, não apenas produzir mais descobertas.
Exemplos concretos já tornados públicos incluem a identificação de uma vulnerabilidade no Firefox (CVE-2026-8390 — um use-after-free no motor WebAssembly do JavaScript), que a Mozilla corrigiu dois dias antes da competição Pwn2Own Berlin. A OpenAI afirma que nenhum exploit do Firefox foi demonstrado com sucesso na competição.
Implicações para a cibersegurança em Portugal
Para as organizações portuguesas, o Daybreak representa um sinal importante: as ferramentas de IA para cibersegurança estão a tornar-se suficientemente avançadas para entrar nos fluxos de trabalho de equipas defensivas reais. No contexto do novo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, transposição da NIS2), as entidades essenciais e importantes são obrigadas a manter medidas de gestão de risco adequadas — e ferramentas como o Daybreak podem vir a ser relevantes para cumprir esses requisitos de forma mais eficiente.
A OpenAI estabeleceu parcerias governamentais com Austrália, Canadá, França, Alemanha, Japão, Polónia, Coreia do Sul e instituições da UE. Portugal não foi mencionado na lista inicial, mas a crescente pressão regulatória europeia em matéria de cibersegurança sugere que este tipo de ferramentas irá ganhar relevância no mercado nacional nos próximos anos.
Fonte: OpenAI Daybreak (openai.com/daybreak), The Hacker News, Axios, 22-23 junho 2026.