A OpenAI firma parceria com a Yubico para reforçar a segurança do GPT-5.6 por meio de chaves de acesso de hardware

Jerrod Chong, CEO da Yubico | Crédito da imagem: Yubico

O futuro GPT-5.6 da OpenAI exigirá chaves de acesso protegidas por hardware a partir de setembro, uma medida que, segundo o CEO da Yubico, Jerrod Chong, confirma que o produto da empresa é a principal defesa contra o comprometimento de contas.

A OpenAI lançou a família de modelos GPT-5.6, alegando que eles oferecem desempenho de IA de ponta, ao mesmo tempo em que consomem menos tokens durante a operação.

O anúncio apresenta um novo requisito de segurança para membros individuais inscritos no programa Trusted Access for Cyber (TAC) da OpenAI.

Esses usuários devem agora implementar chaves de acesso protegidas por hardware para manter o acesso aos modelos mais poderosos da empresa.

Os membros individuais do programa têm até 1º de setembro de 2026 para habilitar a “Segurança Avançada de Conta” usando chaves de acesso protegidas por hardware. O não cumprimento resultará na perda de acesso aos modelos de ponta, revertendo os usuários para os níveis de acesso padrão.

Essa melhoria de segurança coincide com o lançamento, pela OpenAI, de seu mais recente modelo emblemático, o GPT-5.6 Sol, que apresenta melhorias significativas em benchmarks de segurança cibernética e amplia os recursos de defesa para usuários verificados no âmbito do programa TAC.

Desempenho do modelo em benchmarks de segurança cibernética

De acordo com a OpenAI, o GPT-5.6 Sol alcança uma pontuação de 73,5% no ExploitBench, que mede a capacidade de um modelo de avançar da identificação de código vulnerável à execução de código arbitrário, em comparação com 47,9% do GPT-5.5. A empresa afirma que isso representa o melhor desempenho de um modelo até o momento.

O ExploitGym é um benchmark que desafia os agentes a converter vulnerabilidades do mundo real em exploits funcionais. O desempenho do GPT-5.6 no ExploitGym subiu de 15,1% — valor registrado por seu antecessor — para 24,9% dentro de um limite operacional de duas horas.

No SEC-Bench Pro, que testa a geração de provas de conceito, a pontuação melhorou de 45,8% para 71,2% com o GPT-5.6.

A empresa observa que o consumo de tokens diminuiu enquanto esses ganhos de desempenho foram alcançados.

Matriz de desempenho em segurança cibernética | Crédito da imagem: OpenAI

O GPT-5.6 oferece suporte a tarefas que incluem revisão segura de código, aplicação de patches, modelagem de ameaças e blue teaming. Essas funções estão disponíveis para usuários com os níveis de acesso adequados.

Por meio do programa “Trusted Access for Cyber”, membros qualificados podem acessar recursos aprimorados para triagem e validação de vulnerabilidades. O modelo também oferece suporte à análise de malware, engenharia de detecção e validação de patches em ambientes autorizados.

A autenticação por hardware passa a ser obrigatória

A OpenAI agora exige que cada membro do “Trusted Access for Cyber” proteja suas contas usando chaves de acesso respaldadas por hardware.

Anteriormente, a empresa firmou parceria com a Yubico para integrar chaves de segurança baseadas em hardware para usuários do ChatGPT.

Para usuários que ainda não possuem chaves de acesso com suporte de hardware, a OpenAI introduziu preços preferenciais para as chaves de segurança da Yubico.

“Ao exigir chaves de acesso baseadas em hardware, em vez de chaves de sincronização ou alternativas baseadas em software, a OpenAI está comprovando que nosso produto é a melhor defesa contra a invasão de contas.” Jerrod Chong, CEO da Yubico

A empresa afirma que está implementando restrições adicionais para o que descreve como entidades e jurisdições de alto risco.

A Yubico já fornece chaves de segurança para os funcionários e a infraestrutura da OpenAI. Essa nova exigência amplia essa relação aos usuários que buscam acesso aos modelos mais avançados da empresa.

“Essa diretriz representa uma validação estratégica e comercial para a Yubico”, afirma Jerrod Chong, CEO da Yubico.

“Ao exigir chaves de acesso baseadas em hardware, em vez de chaves de acesso sincronizadas ou alternativas baseadas em software, a OpenAI está confirmando que nosso produto é a melhor defesa contra a invasão de contas.”

Autenticação como controle de acesso

Jerrod sugere que essa exigência possa impulsionar a adoção dos pacotes YubiKey da OpenAI em todo o ecossistema do Trusted Access for Cyber.

“Esse marco aprofunda nossa parceria com a OpenAI — que já conta com as YubiKeys para proteger seus próprios funcionários e infraestrutura — e fortalece ainda mais nossa liderança no fornecimento do mais alto nível de autenticação à medida que os modelos de última geração ganham escala”, afirma Jerrod.

A decisão da OpenAI de exigir chaves de acesso baseadas em hardware para o acesso aos seus modelos mais avançados é uma medida de segurança ponderada, projetada para limitar o acesso não autorizado a recursos avançados.

As chaves de acesso com suporte de hardware são consideradas mais resistentes a ataques de phishing do que as alternativas baseadas em software.