Outra notícia hoje: OpenAI lançou hoje um novo modelo: GPT-5.4-Cyber, que é fine-tuned pra cyber def
Conteudo
TLDR;
É uma variante do GPT‑5.4 ajustada para permitir usos defensivos de cibersegurança — incluindo análise de binários e workflows avançados — com menos restrições para profissionais verificados. O acesso é oferecido pelo programa Trusted Access for Cyber (TAC): indivíduos verificam identidade em chatgpt.com/cyber e empresas solicitam acesso via representante da OpenAI, com triagem para níveis mais permissivos. Para mitigar riscos, a OpenAI limita a implantação a usuários e organizações vetadas, aplica verificação de identidade, controles como retenção de dados limitada e uma implantação iterativa com salvaguardas específicas para usos de alto risco.
Resumo
Em 14 de abril de 2026, a OpenAI anuncia a expansão do programa Trusted Access for Cyber (TAC), escalando o acesso para milhares de defensores verificados e centenas de equipes que protegem software crítico, e introduz uma variante afinada do GPT‑5.4 — GPT‑5.4‑Cyber — projetada para usos defensivos com limiares de recusa reduzidos e capacidades como engenharia reversa binária. A abordagem combina três princípios: acesso democratizado com verificação de identidade objetiva, implantação iterativa para ajustar capacidades e salvaguardas, e investimento na resiliência do ecossistema via subsídios, iniciativas open source e ferramentas como Codex Security. Desde 2023 a OpenAI tem aprimorado salvaguardas e, em 2025–2026, ampliado proteções específicas, lançado um programa de subsídios de US$10 milhões e o Codex para Open Source; Codex Security já ajudou a corrigir mais de 3.000 vulnerabilidades críticas e altas. O TAC agora oferece níveis adicionais de acesso mediante autenticação de defensores legítimos, com controles especiais para cenários como retenção zero de dados e implantações limitadas a fornecedores e pesquisadores validados. A empresa enfatiza que, à medida que modelos se tornam mais capazes, as defesas e verificação devem crescer conjuntamente para equilibrar amplo acesso defensivo e mitigação de usos maliciosos sem comprometer a segurança pública global.