De acordo com as informações partilhadas no site oficial da OpenAI, a empresa anunciou uma expansão de relevo para a sua iniciativa de cibersegurança Daybreak, equipando os especialistas de defesa com ferramentas avançadas. O grande objetivo desta atualização é acelerar não apenas a descoberta de falhas de segurança, mas também mitigar o atual obstáculo do setor, que reside na validação e aplicação célere de correções por parte das equipas de desenvolvimento.
Reforço na correção de falhas de código
Lançado originalmente em formato de testes em março, o ecossistema Codex Security registou uma atividade assinalável, tendo analisado mais de 30 milhões de alterações de código em mais de 30 mil bases de dados. Esse trabalho resultou na resolução de mais de 70 mil falhas por revisores humanos e na correção automática de cerca de 500 mil problemas detetados. Agora, a OpenAI disponibiliza uma versão renovada do seu plugin associado, permitindo análises profundas, rastreio de caminhos de ataque e geração automática de correções específicas para revisão.
A nova ferramenta consegue integrar-se de forma direta com sistemas de gestão de vulnerabilidades através de ficheiros SARIF e consultas CodeQL, agilizando também a triagem de relatórios provenientes de programas de recompensas.
Desempenho superior nos testes e novas parcerias
Uma das principais atrações desta expansão é a chegada da versão final do modelo GPT-5.5-Cyber para defensores verificados. Em testes realizados na plataforma CyberGym, o novo modelo alcançou uma pontuação de 85,6%, superando os 81,8% do modelo base e os 83,8% registados pelo Claude Mythos 5 desenvolvido pela Anthropic. O avanço é ainda mais evidente no teste ExploitGym, onde o modelo especializado obteve 39,5% face aos 25,95% da versão convencional.
Para alargar o impacto desta tecnologia, foi criado o programa de parceiros Daybreak Cyber Partner, que conta com a colaboração inicial de nomes de peso do mercado como a Cisco, Cloudflare, CrowdStrike, IBM, Palo Alto Networks e Zscaler. Em simultâneo, arrancou a iniciativa conjunta Patch the Planet, focada na proteção de ecossistemas de código aberto de grande relevância mundial, incluindo projetos como cURL, Go e Python.
Nenhum comentário
Seja o primeiro!