OpenAI leva modelo cibernético a governos e amplia disputa por IA defensiva
A OpenAI apresentou, ao longo da última semana, capacidades do seu novo produto cibernético a agências federais e estaduais dos Estados Unidos e também a países da aliança Five Eyes, formada por Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia. Segundo a Reuters, a empresa mostrou o GPT-5.4-Cyber em um evento em Washington para cerca de 50 profissionais de defesa cibernética do governo americano. A reportagem ressalta que a própria Reuters não verificou de forma independente o relato original da Axios, mas tanto a cobertura da Axios quanto os materiais públicos da OpenAI convergem no ponto central de que a companhia iniciou uma expansão controlada de acesso a um modelo voltado especificamente para uso defensivo em segurança digital.
A OpenAI descreve o GPT-5.4-Cyber como uma variante ajustada para casos de uso permissivos em cibersegurança defensiva, dentro do programa Trusted Access for Cyber. Em sua comunicação oficial, a empresa afirma que está ampliando esse programa para milhares de defensores verificados e centenas de equipes responsáveis por proteger software crítico. Também informou ter liberado acesso ao modelo para o U.S. Center for AI Standards and Innovation e para o UK AI Security Institute, com o objetivo de conduzir avaliações das capacidades e salvaguardas do sistema. Além disso, a OpenAI anunciou US$ 10 milhões em créditos de API por meio de seu Cybersecurity Grant Program e listou entre os participantes do ecossistema empresas como Cisco, Cloudflare, CrowdStrike, Oracle, Palo Alto Networks e Zscaler.
O movimento também revela uma inflexão estratégica mais ampla. A Axios reportou que a OpenAI trabalha em uma abordagem de duas trilhas, com uma versão mais amplamente acessível sob fortes salvaguardas e outra mais permissiva, oferecida a defensores por meio de acesso confiável e verificação de identidade. No evento em Washington, executivos da empresa afirmaram que a meta é acelerar usos considerados prioritários para governo e ampliar o acesso inclusive para organizações menores, como operadores locais de infraestrutura. O pano de fundo é claro: governos e empresas estão tentando decidir não apenas como usar essas ferramentas para encontrar e corrigir falhas mais rápido, mas também como evitar que capacidades semelhantes se disseminem sem controles adequados.
No mercado, a notícia importa porque sinaliza que IA de fronteira já não está restrita a produtividade genérica ou experimentação corporativa. Ela passa a ser tratada como componente direto da segurança nacional e da defesa de redes. A própria OpenAI afirma que quer fazer a expansão do acesso “em lockstep” com o aumento de capacidade dos modelos, enquanto a Reuters observa que laboratórios como OpenAI e Anthropic passaram a ver a cibersegurança como um campo decisivo, justamente porque seus modelos podem tanto ampliar a defesa quanto introduzir novos riscos. Esse equilíbrio entre utilidade defensiva, governança e contenção tende a se tornar um dos principais temas do mercado nos próximos meses.
Fontes utilizadas: Reuters; Axios; OpenAI.
NIST muda operação da NVD e prioriza vulnerabilidades de maior impacto sistêmico
O NIST anunciou uma mudança importante na forma como a National Vulnerability Database passa a tratar CVEs. Em vez de continuar tentando enriquecer todas as entradas com dados adicionais, como pontuação de severidade e listas de produtos afetados, o instituto informou que passará a priorizar apenas determinadas categorias. Segundo o órgão, a decisão foi tomada porque o crescimento das submissões atingiu um nível que a operação atual não consegue acompanhar com a mesma profundidade. O comunicado oficial informa que o volume de submissões aumentou 263% entre 2020 e 2025 e que, apenas nos três primeiros meses de 2026, o total já estava quase um terço acima do mesmo período do ano anterior.
As novas prioridades começam com as vulnerabilidades incluídas no catálogo de Known Exploited Vulnerabilities da CISA, para as quais o objetivo do NIST é realizar o enriquecimento em até um dia útil após o recebimento. Também entram na fila prioritária os CVEs relacionados a software usado no governo federal dos Estados Unidos e a software classificado como crítico sob a Executive Order 14028. Todas as submissões continuarão aparecendo na NVD, mas aquelas que não se enquadrarem nesses critérios receberão a classificação de “Lowest Priority” e não serão enriquecidas imediatamente pelo NIST. O órgão reconhece, no entanto, que esse filtro pode não capturar todos os casos potencialmente graves e diz que usuários poderão solicitar enriquecimento específico por e-mail.
Além da triagem por risco, o NIST também decidiu reduzir duplicações internas. O instituto informou que deixará de produzir rotineiramente uma pontuação própria de severidade para CVEs que já chegarem com score fornecido pela CVE Numbering Authority responsável. Também passará a reanalisar CVEs já enriquecidos somente quando uma modificação tiver impacto material sobre os dados de enriquecimento. Em paralelo, os CVEs represados com data de publicação anterior a 1º de março de 2026 serão movidos para a categoria “Not Scheduled”, embora o NIST afirme que continuará priorizando as vulnerabilidades do catálogo KEV, como já fazia antes.
A decisão foi lida no mercado como um ajuste inevitável, mas também como um alerta estrutural. O The Record destacou que o NIST havia enriquecido quase 42 mil CVEs em 2025, um avanço de 45% sobre o recorde anterior, e mesmo assim isso não foi suficiente para conter a pressão do volume crescente. Na prática, a mudança afeta diretamente times de gestão de vulnerabilidades, fabricantes, MSSPs e plataformas que dependem do contexto adicional da NVD para priorizar correções. A base pública continua sendo um componente central da infraestrutura de segurança, mas o episódio mostra que a própria infraestrutura de inteligência sobre vulnerabilidades também passou a operar sob forte pressão de escala.
Fontes utilizadas: NIST; The Record.
Tecto dobra plano de investimento e reforça corrida por data centers no Brasil
A Tecto Data Centers anunciou um plano de investimento de US$ 2 bilhões até 2028, incluindo a construção de cinco novos data centers no Brasil. Em reportagem publicada pela Reuters, a empresa afirmou que esse novo ciclo se soma à onda de expansão do setor no país, em um momento em que o Brasil busca se posicionar como polo global para grandes instalações de processamento de dados. A agência destacou que o país tenta atrair esses projetos com base em fatores como energia renovável abundante e disponibilidade de água, enquanto o governo ainda discute a retomada de incentivos como o programa Redata. Segundo a Tecto, porém, esses incentivos ajudariam, mas não são condição essencial para a execução do plano.
A estratégia da companhia tem duas frentes claras. A primeira é ampliar a presença física em regiões fora dos polos tradicionais de São Paulo e Rio de Janeiro. A segunda é aproveitar a aceleração da demanda por infraestrutura de alta capacidade associada a inteligência artificial, computação em nuvem, automação e análise de dados. A Reuters informou que a empresa prevê uma unidade de 20 MW em Porto Alegre e uma instalação de 200 MW em Santana de Parnaíba, na região metropolitana de São Paulo. A CNN Brasil, reproduzindo informações de comunicado da empresa, acrescentou que o plano foi ampliado de US$ 1 bilhão para US$ 2 bilhões e que os aportes serão feitos entre 2026 e 2028 no Brasil e em outros países da América Latina.
Em cobertura publicada no mesmo dia do anúncio, o Teletime informou que a Tecto quer inaugurar cinco centros de dados ainda em 2026 e entrar com mais força no segmento enterprise, além de continuar atendendo hyperscalers, operadoras de telecom, provedores de nuvem e empresas de conteúdo. A publicação também registrou que a empresa passou a falar em uma estratégia integrada de AI Grid e AI Factory, combinando estruturas distribuídas regionalmente com instalações de grande escala para processamento intensivo. Segundo o veículo, a companhia hoje conta com sete data centers em operação, sendo quatro no Brasil e três em Barranquilla, na Colômbia. A CNN Brasil traz praticamente o mesmo retrato operacional e destaca que a empresa quer se aproximar das grandes companhias brasileiras que precisam de infraestrutura dedicada.
A relevância dessa notícia vai além do anúncio corporativo. O avanço da Tecto confirma uma tendência mais ampla: o Brasil está se consolidando como terreno prioritário para a expansão de infraestrutura digital na região, impulsionado por IA, nuvem e processamento intensivo. Isso não significa apenas mais capacidade instalada. Significa também mais pressão sobre energia, conectividade, segurança física e lógica, continuidade operacional e proteção de dados. Quando uma empresa anuncia uma unidade de até 200 MW voltada a aplicações de alta densidade, o recado para o mercado é que data center deixou de ser apenas uma camada de suporte e passou a ocupar posição central na disputa por soberania digital, escala computacional e competitividade tecnológica.
Fontes utilizadas: Reuters; CNN Brasil; Teletime.
Para acompanhar todo lançamento do Eskudo News, nos siga no LinkedIn do Eskudo e também no da 2R Datatel!
Leia outras edições do Eskudo News
Eskudo News | O seu jornal quinzenal de tecnologia.