O desafio crescente dos defensores cibernéticos
Nunca as equipes de segurança tiveram tanto poder computacional à disposição — e nunca precisaram tanto dele. Os modelos de IA de fronteira já conseguem raciocinar sobre bases de código inteiras, rastrear a causa raiz de uma vulnerabilidade e propor correções em minutos. O problema é que essas mesmas capacidades estão disponíveis para os adversários também.
É por isso que a janela entre a divulgação de uma vulnerabilidade e sua exploração ativa continua encolhendo. Os defensores precisam navegar por bases de código extensas e pouco familiares, validar quais descobertas são reais, desenvolver patches que funcionem — e fazer tudo isso antes que o tempo acabe. O desafio não é mais encontrar problemas potenciais, mas confirmar quais são genuínos, corrigi-los e agir antes que a janela se feche.
A parceria: OpenAI e AWS no Amazon Bedrock
A AWS sempre operou com o princípio de que a segurança deve ser incorporada desde o início. O mesmo vale para IA: os clientes executam cargas de trabalho no Amazon Bedrock, desde inferência até agentes totalmente autônomos, sob a mesma infraestrutura, controles e governança que já utilizam em todo o ambiente AWS.
Agora, a AWS e a OpenAI estão estendendo essa base para a defesa cibernética. O Daybreak Red e o Daybreak Blue da OpenAI estão disponíveis no Amazon Bedrock para clientes elegíveis.
- Daybreak Red oferece acesso ao GPT-5.6 Cyber, um modelo de cibersegurança treinado especificamente para essa finalidade.
- Daybreak Blue oferece acesso ao GPT-5.6 Sol, com salvaguardas calibradas para trabalhos defensivos de cibersegurança.
Ambos fazem parte do Daybreak, a iniciativa de defesa cibernética da OpenAI que oferece aos defensores acesso governado à IA de fronteira — incluindo ferramentas agênticas, red teaming de aplicações e serviços que ajudam a avançar de descobertas até correções testadas.
Segundo a própria AWS, as equipes de segurança da empresa já utilizam ambos os modelos para analisar código-fonte, descobrir vulnerabilidades e conduzir pesquisas de red team. No Bedrock, esse trabalho roda sob os mesmos controles de infraestrutura aplicados a qualquer outra carga de trabalho crítica.
Modelos especializados para trabalhos avançados de segurança
O caminho entre descobrir uma vulnerabilidade e corrigi-la é longo: confirmar se ela é explorável, rastrear como o componente vulnerável é acessível, desenvolver uma correção que trate a causa raiz sem introduzir regressões, validar que a correção funciona em condições realistas e entregar o patch dentro da janela de divulgação. Os defensores precisam de modelos capazes de acelerar cada uma dessas etapas.
A cibersegurança é, por natureza, de uso dual. Uma solicitação para reproduzir uma vulnerabilidade ou fazer engenharia reversa de uma cadeia de exploit é idêntica independentemente da intenção — e modelos de uso geral resolvem essa ambiguidade simplesmente recusando a solicitação. O Daybreak Red e o Daybreak Blue resolvem isso pelo contexto: quem está usando o modelo, onde o trabalho ocorre e quais salvaguardas governam esse acesso.
Daybreak Blue: ponto de partida para a maioria das equipes
O Daybreak Blue é indicado para a maioria das equipes de segurança. Ele suporta descoberta de vulnerabilidades, engenharia de detecção e resposta a incidentes.
Daybreak Red: para tarefas avançadas
O Daybreak Red é projetado para tarefas avançadas como pesquisa de vulnerabilidades, reprodução de exploits e desenvolvimento de mitigações. Para essas atividades, um limiar de recusa mais baixo — combinado com verificação de identidade mais rigorosa, monitoramento e controles de acesso mais fortes — melhora a velocidade e a profundidade de uma investigação.
Como exemplo concreto, a OpenAI relata que pesquisadores de segurança utilizando o GPT-5.6 Cyber pelo Daybreak Red identificaram duas vulnerabilidades previamente desconhecidas no V8, o motor JavaScript utilizado pelo Chrome. Quando encadeadas, essas falhas poderiam permitir corrupção de memória e escape do heap sandbox. A vulnerabilidade inicial foi corrigida e registrada como CVE-2026-15903 — uma das apenas quatro entradas bem-sucedidas de zero-day no V8 CTF em 2026.
Rodando na infraestrutura em que você já confia
Uma carga de trabalho de cibersegurança alimenta o modelo com os seus insumos mais sensíveis: código-fonte proprietário, detalhes de vulnerabilidades ainda não corrigidas e telemetria ao vivo de sistemas em produção. Antes de qualquer coisa passar por um modelo, é preciso ter certeza sobre para onde vai e quem pode ver.
Ambos os modelos rodam no mecanismo de inferência de nova geração do Amazon Bedrock, construído para alta performance, segurança e confiabilidade. Os principais controles incluem:
- Acesso zero por operadores (ZOA — Zero-Operator Access): aplicado no nível do chip, impedindo que até mesmo operadores da AWS acessem seus prompts e respostas durante a inferência.
- Criptografia: tudo é criptografado em trânsito e em repouso com chaves gerenciadas pelo cliente via Serviço de Gerenciamento de Chaves da AWS (AWS KMS — Key Management Service).
- Controle de acesso e auditoria: o acesso é governado pelas suas políticas de Gerenciamento de Identidade e Acesso da AWS (AWS IAM — Identity and Access Management), registrado no AWS CloudTrail e roteado por endpoints de Nuvem Privada Virtual (VPC — Virtual Private Cloud).
- Perímetro de dados: é possível configurar políticas de perímetro de dados no nível organizacional para evitar exfiltração entre limites de conta e rede.
Os dados de inferência não são utilizados para treinamento dos modelos, e nenhum dos dois modelos exige que o cliente opte por compartilhar dados com a OpenAI. Para detecção automatizada de abuso, o tráfego sinalizado por classificadores é retido pela AWS por até 30 dias e processado de forma programática. Clientes podem solicitar retenção zero de dados por meio da equipe de contas AWS. Consulte a política de retenção de dados para mais detalhes.
Como começar
O Daybreak Red (GPT-5.6 Cyber) e o Daybreak Blue (GPT-5.6 Sol) estão disponíveis para clientes elegíveis no Amazon Bedrock na seguinte região AWS: US East (N. Virginia).
O acesso aos modelos requer inscrição no programa Trusted Access for Cyber da OpenAI. Para se inscrever, entre em contato com a OpenAI ou com a equipe de contas AWS para orientação sobre elegibilidade. Após a aprovação, trabalhe com sua equipe de contas para solicitar o acesso na AWS. Para saber mais, consulte a documentação oficial.
Para explorar a família completa GPT-5.6 no Amazon Bedrock, veja: Como começar com OpenAI GPT-5.6 Sol, Terra e Luna no Amazon Bedrock.
Interessado em como o Amazon Bedrock pode apoiar sua equipe? Entre em contato para iniciar a conversa.
Fonte
Accelerate cyber defense with OpenAI and AWS: Daybreak Red & Daybreak Blue now available to eligible customers on Amazon Bedrock (https://aws.amazon.com/blogs/machine-learning/accelerate-cyber-defense-with-openai-and-aws-daybreak-red-daybreak-blue-now-available-to-eligible-customers-on-amazon-bedrock/)
Leave a Reply