O modelo de cibersegurança da OpenAI acaba de superar o modelo de IA Mythos da Anthropic, que o governo dos EUA tirou do ar — e ele ainda está funcionando.
Em 22 de junho, a OpenAI anunciou o lançamento completo do GPT-5.5-Cyber como parte de seu programa de defesa cibernética Daybreak. No CyberGym — um benchmark desenvolvido na UC Berkeley que apresenta a agentes de IA 1.507 vulnerabilidades de software conhecidas de 188 projetos de código aberto e os pontua pela quantidade que conseguem reproduzir em um ambiente controlado —, o modelo atualizado atingiu 85,6%.
O Mythos 5 da Anthropic ficou em 83,8% na mesma tabela de classificação. O Claude Opus 4.7, modelo mais amplamente disponível da Anthropic, obteve 73,1%.
Uma diferença de menos de dois pontos em qualquer benchmark normalmente seria irrelevante. O contexto aqui não é. Os modelos Mythos 5 e Fable 5 da Anthropic foram retirados do ar em 12 de junho, depois que a administração Donald Trump emitiu uma diretriz de controle de exportação de emergência citando a segurança nacional.
O governo apontou um jailbreak — uma técnica para contornar os limites de segurança internos de um modelo de IA, semelhante a encontrar uma chave mestra que destranca uma porta de alta segurança. A Anthropic não tinha uma maneira confiável de verificar a nacionalidade dos usuários em escala, então desativou ambos os modelos para todos, em todos os lugares.
Parte do dano foi autoimposto. A Anthropic passou meses descrevendo o Mythos como um dos modelos de IA mais capazes — e mais perigosos — já construídos, alertando em sua própria documentação de lançamento que suas capacidades de cibersegurança poderiam causar sérios danos sem as restrições adequadas. O CEO da Anthropic, Dario Amodei, publicou um ensaio em 10 de junho comparando os modelos de IA de fronteira a aeronaves que os reguladores de segurança deveriam ser capazes de aterrar se falhassem nas auditorias.
Poucos dias depois, o governo aterrou a aeronave da Anthropic.
Não foi o único alarme daquela semana. A Anthropic já havia sido criticada por um filtro oculto no Fable 5 que degradava silenciosamente as saídas do modelo para usuários que suspeitava estarem construindo IA concorrente — sem avisá-los — e foi forçada a pedir desculpas e reverter a política.
Enquanto a Anthropic negocia com o Departamento de Comércio e continua seu processo contra a administração Trump, a OpenAI está expandindo seu alcance. O Daybreak assinou parcerias de cibersegurança com Austrália, Canadá, França, Alemanha, Japão, Coreia do Sul e instituições da UE, incluindo a Agência da União Europeia para a Cibersegurança.
Vinte e oito empresas de segurança — incluindo CrowdStrike, Cisco e Cloudflare — aderiram ao seu Programa de Parceiros Cibernéticos para incorporar o GPT-5.5 em seus produtos para clientes verificados. De acordo com o blog da própria OpenAI, a ferramenta Codex Security escaneou mais de 30 milhões de commits em 30.000 bases de código e registrou mais de 500.000 vulnerabilidades corrigidas desde seu lançamento em março.
A empresa também está expandindo um programa de parceria para que as empresas de segurança possam integrar essas capacidades em suas próprias ferramentas, e lançou “Patch the Planet”, uma iniciativa para ajudar a corrigir vulnerabilidades em projetos de código aberto amplamente utilizados.
Dito isso, o GPT-5.5-Cyber não é para uso geral. Ele está disponível apenas para profissionais de segurança verificados, e a OpenAI realizou testes pré-implantação com agências federais — incluindo o Centro de Padrões e Inovação em IA e o Gabinete do Diretor Nacional de Cibersegurança — antes do lançamento. Essa é a mesma abordagem de acesso restrito que a Anthropic tentou com o Mythos, mas a OpenAI aprovou sua abordagem com o governo primeiro.
Em 23 de junho, Fable 5 e Mythos 5 permanecem offline — onze dias após uma suspensão sem data oficial de restauração da Anthropic ou do Departamento de Comércio.
