OpenAI lança GPT-5.4-Cyber em resposta ao Mythos da Anthropic; veja como usar

Com foco em defesa hacker e engenharia reversa, novo modelo da OpenAI expande acesso a especialistas após rival anunciar parceria com Nvidia e Microsoft

A OpenAI está ampliando o seu programa Trusted Access for Cyber (TAC), passando a atender milhares de profissionais individuais e centenas de equipes de segurança. O principal destaque dessa iniciativa é o GPT-5.4-Cyber, uma versão do GPT-5.4 projetada para ser mais “flexível”. Em termos práticos, isso quer dizer que o sistema não vai barrar solicitações relacionadas à análise de vulnerabilidades que normalmente seriam restringidas no ChatGPT padrão por motivos de segurança.

Essa expansão tem como objetivo apoiar especialistas em cibersegurança na identificação de falhas, testes de sistemas e fortalecimento de defesas digitais, oferecendo ferramentas mais avançadas para análise técnica. Ainda assim, o acesso ao programa continua controlado e direcionado a profissionais confiáveis, com mecanismos de monitoramento para evitar uso indevido e garantir que a tecnologia seja aplicada de forma ética e responsável.

O rival do Claude Mythos
Enquanto a Anthropic seguiu um caminho diferente, investindo no Claude Mythos para identificar vulnerabilidades de forma autônoma em sistemas de grandes empresas como Nvidia e Google, a OpenAI direciona seus esforços para ampliar o acesso a ferramentas voltadas a profissionais que protegem infraestruturas críticas.

O GPT-5.4-Cyber se destaca por oferecer recursos técnicos avançados, como a capacidade de realizar engenharia reversa de binários. Na prática, isso possibilita que especialistas em segurança examinem programas já compilados para encontrar malwares ou brechas, mesmo sem acesso ao código-fonte , uma atividade bastante complexa que pode ser significativamente agilizada com o apoio da inteligência artificial.

Como funciona o acesso e a segurança
Para evitar que a tecnologia seja explorada por agentes mal-intencionados no desenvolvimento de ataques mais sofisticados, a OpenAI implementou um sistema robusto de verificação e controle de acesso, garantindo que apenas usuários autorizados e confiáveis possam utilizar esses recursos avançados.

• Verificação de identidade: para acessar os níveis mais avançados do programa, usuários individuais precisam passar por um processo de validação (KYC) disponível em chatgpt.com/cyber;
  
• Acompanhamento contínuo: as interações com o modelo são supervisionadas para assegurar que o uso esteja alinhado a objetivos defensivos;
  
• Restrições de retenção de dados: quem utiliza a ferramenta via API em serviços de terceiros pode enfrentar algumas limitações, como não poder ativar o modo de “Retenção Zero de Dados” (ZDR), permitindo que a OpenAI mantenha visibilidade sobre a finalidade das solicitações.

Como acessar o GPT-5.4-Cyber?
Ao contrário das versões tradicionais do ChatGPT, o GPT-5.4-Cyber não estará disponível para o público em geral. Para ter acesso, é preciso passar por um processo de seleção dentro do programa Trusted Access for Cyber (TAC).

Profissionais independentes podem iniciar a verificação de identidade (KYC) por meio do portal oficial da OpenAI, enquanto organizações precisam solicitar participação por meio de contato com a equipe comercial. Como se trata de um modelo mais “flexível”, a liberação acontece de forma gradual, priorizando pesquisadores e empresas de cibersegurança que consigam demonstrar o uso da tecnologia exclusivamente para fins defensivos.

O histórico da OpenAI na área
A empresa também informou que o Codex Security, ferramenta voltada à análise automatizada de códigos, já auxiliou na descoberta e correção de mais de 3.000 falhas classificadas como críticas ou de alto risco nos últimos meses.

Com a chegada do GPT-5.4-Cyber, a intenção é mudar a abordagem da segurança digital, substituindo revisões ocasionais por um acompanhamento constante na redução de riscos. Segundo a OpenAI, não faz sentido concentrar a decisão sobre quem pode se proteger, e o foco está em dar suporte ao maior número possível de profissionais confiáveis que atuam na defesa de sistemas.

Democratização vs. controle
A principal diferença entre as duas empresas está na estratégia de distribuição. Enquanto a Anthropic restringiu o acesso ao Mythos Preview a um conjunto limitado de cerca de 40 organizações, incluindo o banco Goldman Sachs, a OpenAI pretende liberar o GPT-5.4-Cyber para milhares de especialistas nas próximas semanas.

Essa abordagem mais aberta, no entanto, também gera controvérsias. Em uma análise publicada pelo The New York Times, o ex-diretor de estratégia da Microsoft, Craig Mundie, afirmou estar preocupado com os riscos, destacando que a democratização de tecnologias com grande potencial de uso ofensivo pode permitir que “pequenos atores” realizem operações complexas que antes eram exclusivas de grandes potências militares ou de grupos criminosos com altos recursos financeiros.

Fonte: Olhar Digital