OpenAI apresenta o GPT-5.5-Cyber, uma resposta poderosa ao Mythos 5!

Após os desafios enfrentados pela Anthropic com o lançamento de Claude Fable 5, que é baseado no Mythos, a OpenAI está avançando de forma cautelosa com seu modelo de IA voltado para a cibersegurança. A empresa anunciou a disponibilidade completa do GPT-5.5-Cyber para os participantes do programa Trusted Access for Cyber. Esse modelo foi apresentado em maio em uma versão beta, com algumas funcionalidades. A atualização traz capacidades adicionais, como a realização de análises mais profundas em grandes bases de código, identificação de componentes que podem apresentar riscos de segurança e avaliação de vulnerabilidades em ambientes controlados. Além disso, o modelo auxilia no desenvolvimento e teste de patches necessários para uma revisão humana do código, reforçando o aspecto de remediação.

Para apoiar suas alegações, a OpenAI divulgou resultados de seu benchmark CyberGym, que mede a capacidade de um agente em reproduzir vulnerabilidades conhecidas em ambientes de software.

Conforme a empresa, a versão final do GPT-5.5-Cyber obteve uma pontuação de 85,6% em avaliações de modelo único, em comparação com 81,8% do GPT-5.5. Este desempenho marca a maior pontuação registrada no CyberGym para um único modelo. O GPT-5.5-Cyber também superou o GPT-5.5 em dois testes rigorosos de segurança do mundo real: 39,5% contra 25,95% no ExploitGym, que avalia como agentes podem transformar vulnerabilidades conhecidas em exploits funcionais, permitindo a execução de código não autorizado. No SEC-bench Pro, que se especializa na descoberta de vulnerabilidades a longo prazo e geração de provas de conceito em alvos de software complexos, o GPT-5.5-Cyber alcançou 69,8%, em comparação com 63,1% do GPT-5.

### Mais parceiros e proteção para o software de código aberto

O número de empresas de cibersegurança que têm acesso ao GPT-5.5-Cyber está aumentando por meio do Programa de Parceiros Daybreak da OpenAI. Entre as empresas parceiras estão Cisco, Proofpoint, IBM, CrowdStrike, Palo Alto Networks, Wiz, Zscaler, Tenable e Sophos, além da inclusão de governos. A OpenAI estabeleceu colaborações com a França, a Alemanha e a União Europeia por meio da ENISA (Agência Europeia para a Cibersegurança).

Além disso, anunciou a iniciativa Patch the Planet, em parceria com a empresa de cibersegurança Trail of Bits e a plataforma de recompensas por bugs HackerOne. O objetivo é financiar pesquisadores especializados, fornecendo modelos dedicados para detectar e corrigir vulnerabilidades em softwares de código aberto. Mais de 30 projetos de código aberto, incluindo cURL, Go, Python, Sigstore e pyca/cryptography, já se comprometeram a participar.