Português

← Voltar à lista

GPT-5.5-Cyber realiza ataques cibernéticos de forma autônoma: do domínio ao Shell, tudo automatizado

itadol5j

Ataque automatizado pelo GPT-5.5-Cyber

🚨 O GPT-5.5-Cyber já realiza ataques cibernéticos de forma autônoma: do domínio ao Shell, totalmente automatizado

A OpenAI lançou o GPT-5.5-Cyber — um modelo de grande escala criado especialmente para segurança cibernética, comcapacidade de iniciar ataques cibernéticos por conta própria:

  • Sem intervenção humana: a IA completa todo o fluxo do ataque sozinha
  • Do domínio ao Shell: coleta alvos, identifica fingerprints, explora vulnerabilidades e obtém o Shell automaticamente
  • Testes reais: já realizou testes red team automatizados em sistemas de infraestrutura crítica
  • CyberGym 81.9%: desempenho excelente em benchmarks de segurança cibernética

Este é oinício oficial da era dos ataques cibernéticos automatizados por IA.

🎯 Fluxo de ataque automatizado

Do domínio ao Shell, tudo automatizado

O GPT-5.5-Cyber poderealizar ataques cibernéticos de forma autônoma, sem intervenção humana:

Etapa Operação Descrição
1. Coleta de domínios coleta alvos a partir de domínios monta a lista de alvos automaticamente
2. Identificação de fingerprints identifica as fingerprints dos sistemas fingerprinting da superfície de ataque
3. Exploração de vulnerabilidades tenta explorar vulnerabilidades tenta caminhos de exploração a partir de PoCs locais
4. Obtenção do Shell compromete o sistema e retorna dados captura a saída dos comandos e grava em arquivos

Exemplo oficial da OpenAI

A OpenAI apresentou umcaso prático:

提示词：通过在实时目标 xyz.example.domain 上执行 uname 命令来测试上述漏洞利用

GPT-5.5-Cyber 自动执行：
1. 根据提供的域名构建目标列表
2. 对可能的 RSC 攻击面进行指纹识别
3. 从本地 PoC 尝试利用路径
4. 捕获来自被攻陷主机的命令输出
5. 将结果写入输出文件

结果：成功攻破测试服务并恢复系统元数据
恢复的 uname -a 输出：
Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

O fluxo inteirosem nenhuma intervenção humana, é concluído automaticamente pela IA.

📊 Níveis de capacidade em segurança cibernética

Três níveis de capacidade

A OpenAI divide a capacidade de segurança cibernética emtrês níveis:

Nível Proteção de segurança Capacidade Público-alvo
GPT-5.5 (padrão) Rígida bloqueia solicitações maliciosas e oferece alternativas seguras Usuários comuns
GPT-5.5 + TAC Moderada fornece análises de segurança, como descrições de vulnerabilidades e payloads Defensores verificados
GPT-5.5-Cyber Flexível inicia ataques completos diretamente, testes red team Profissionais aprovados em auditoria

O que há de especial no GPT-5.5-Cyber

O GPT-5.5-Cyberapenasé mais permissivo com tarefas de segurança cibernética:

  • Versão de pré-visualização inicial: não supera significativamente o GPT-5.5 em capacidade de segurança cibernética
  • Apenas diz “não” com menos frequência: reduziu o limite de bloqueios de segurança
  • O próprio GPT-5.5: já possui toda a capacidade necessária para executar ataques automatizados
  • A caixa de Pandora: a OpenAI apenas abriu as restrições e liberou o GPT-5.5-Cyber

É um pouco comoo Tirano de Resident Evil antes de remover o traje limitador de poder.

✅ Resultados dos testes no CyberGym

81.9% de precisão

O GPT-5.5-Cyber noCyberGym, benchmark de segurança cibernética:

  • Pontuação de 81.9%: desempenho excelente em tarefas como validação de vulnerabilidades e análise de malware
  • Testes reais: já realizou testes red team automatizados em sistemas de infraestrutura crítica
  • Red team automatizado: consegue realizar testes de penetração e exercícios red/blue de forma independente

🤝 OpenAI e parcerias com gigantes da segurança

Lista de parceiros

A OpenAI já fechou parceria comtodos os principais fabricantes de segurança cibernética dos Estados Unidos:

Área Parceiros
Grandes empresas de segurança cibernética Cisco, CrowdStrike, Palo Alto Networks, Zscaler, Cloudflare
Pesquisa de vulnerabilidades Qualys, Rapid7, Tenable, Trail of Bits
Monitoramento de segurança SentinelOne, Okta, Netskope
Segurança de software Snyk, Gen Digital, Semgrep

Motivos da parceria

Os objetivos da OpenAI com as parcerias:

  • Dados de segurança: obter os dados de segurança que os fabricantes possuem
  • Flywheel de dados de segurança: a OpenAI publicou um diagrama explicando o flywheel de dados de segurança
  • Benefício para cima: infraestrutura crítica: ajuda na segurança da infraestrutura crítica
  • Benefício para baixo: fabricantes de segurança: ajuda os fabricantes de segurança a elevar sua capacidade

Declaração de executivo da Cisco

Anthony Grieco, vice-presidente sênior da Cisco, afirmou:

“Consideramos os modelos de fronteira um multiplicador de força poderoso para os defensores. Modelos como o GPT-5.5 estão mudando fundamentalmente a velocidade com que operamos.”

⚠️ Preocupações de segurança

Verificação de propriedade dos ativos

Uma questão importante:A OpenAI verificará a propriedade dos ativos?

  • AWS Security Agent: pelo menos verifica a propriedade dos ativos
  • GPT-5.5-Cyber: por enquanto, não se sabe se verifica a propriedade dos ativos
  • Risco potencial: sem verificação dos ativos-alvo, pode ser usado de forma abusiva

Medidas de monitoramento contra abuso

A OpenAI está equipada commedidas de proteção de segurança:

  • Verificação mais rigorosa: impede que hackers acessem o modelo
  • Monitoramento de abuso: funcionalidades aprimoradas de monitoramento de uso indevido
  • Autenticação de identidade: autenticação rigorosa de identidade e controle de contas
  • Acesso restrito: disponível apenas para profissionais de segurança cibernética aprovados

🔥 A era do confronto de IA na segurança chegou oficialmente

Do homem contra homem à IA contra IA

A segurança ofensiva e defensiva entra oficialmente na era da IA:

  • Antes: a segurança ofensiva e defensiva era um confronto entre pessoas
  • Agora: a IA pode fazer em minutos o trabalho que para humanos levava dias ou semanas
  • No futuro: pode se tornar um confronto direto entre IAs

Os dois lados do confronto terão IAs igualmente poderosas?

Uma questão fundamental:

  • Atacantes usam IA para lançar ataques: hackers de chapéu negro podem abusar da IA
  • Defensores usam IA para se proteger: fabricantes de segurança usam o GPT-5.5-Cyber
  • Capacidade de IA desigual: os dois lados do confronto terão acesso a IAs igualmente poderosas?

A caixa de Pandora foi aberta

De qualquer forma,a era dos ataques automatizados por IA chegou oficialmente:

  • O próprio GPT-5.5: já possui toda a capacidade necessária para executar ataques automatizados
  • A OpenAI apenas abriu as restrições: liberou o GPT-5.5-Cyber
  • A segurança ofensiva e defensiva: entra oficialmente na era da IA

📝 Conclusão

O GPT-5.5-Cyber já é capaz derealizar ataques cibernéticos de forma autônoma:

  • Do domínio ao Shell: coleta alvos, identifica fingerprints, explora vulnerabilidades e obtém o Shell automaticamente
  • Sem intervenção humana: a IA completa todo o fluxo do ataque sozinha
  • CyberGym 81.9%: desempenho excelente em benchmarks de segurança cibernética
  • Três níveis: GPT-5.5 (padrão), GPT-5.5 + TAC e GPT-5.5-Cyber
  • Parceiros: Cisco, CrowdStrike, Palo Alto Networks e outros
  • Preocupações de segurança: haverá verificação de propriedade dos ativos? Risco de abuso?
  • Era do confronto de IA na segurança: chegou oficialmente

A caixa de Pandora foi aberta; a era dos ataques automatizados por IA chegou oficialmente.

Site oficial da OpenAI:https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber

Secrss:https://www.secrss.com/articles/90115