Sophos reduz em 96% o tempo de investigação de ameaças cibernéticas com o OpenAI Daybreak

A Sophos informa que, com o OpenAI Daybreak, reduziu em 96% o tempo de investigação de ameaças cibernéticas e automatizou 52% dos casos em seu serviço de MDR (managed detection and response). Tomando o número ao pé da letra, a investigação agora leva 4% do tempo anterior, ou seja, cerca de 25 vezes menos. A supervisão humana foi mantida: os analistas continuam no circuito de tomada de decisão. Os dados foram publicados no blog da OpenAI em 9 de outubro de 2026.

O que exatamente ficou mais rápido

MDR é um serviço em que uma equipe de analistas do fornecedor examina, 24 horas por dia, os alertas gerados na infraestrutura dos clientes. A parte mais custosa do trabalho é a investigação. É preciso coletar telemetria dos endpoints e da rede, correlacionar os eventos no tempo, entender se é um ataque ou apenas ruído e decidir o que fazer em seguida. Essa rotina esbarra há muito tempo na falta de profissionais e no volume de alertas. Segundo a descrição do caso, é justamente aí que o Daybreak gera ganho.

O segundo número também importa. Os 52% de casos automatizados significam que cerca de um em cada dois casos em MDR segue um fluxo em que o sistema, e não a pessoa, faz o trabalho principal.

Principais métricas

• Tempo de investigação de uma ameaça cibernética: −96%.
• Participação de casos de MDR automatizados: 52%.
• Modelo de operação: automação com supervisão humana mantida.
• Fonte: blog da OpenAI, história de cliente da Sophos.

O que falta na publicação

Este é um caso de cliente publicado na plataforma do fornecedor da tecnologia, e deve ser lido com isso em mente. A descrição disponível não traz alguns elementos sem os quais é difícil comparar os números com qualquer outra referência.

O primeiro é a base. Não está claro se os 96% são calculados sobre o tempo médio de investigação, sobre a mediana ou sobre tipos específicos de caso. O segundo é a definição de "automatizado". Pode ser um caso totalmente encerrado sem participação humana, ou uma análise já preparada que o analista apenas confirma. O terceiro é a qualidade. Velocidade, sem dados sobre ameaças perdidas e falsos positivos, prova muito pouco em segurança. Nessa área, o desempenho se mede pelo custo do erro, não por segundos.

Também não foi divulgada a arquitetura: como o Daybreak está integrado aos fluxos de trabalho da Sophos e quais ações ele pode executar por conta própria. Esses detalhes determinam em que medida a experiência pode ser replicada.

Como interpretar esses números

É cedo para julgar apenas pelo número de 96%. Para um provedor de MDR, os 52% são mais relevantes: é a cobertura que define quantos casos o sistema assume e como muda a carga dos analistas. Se a automação alcança metade do fluxo, o tempo liberado pode ser direcionado aos incidentes complexos, que exigem a atuação de uma pessoa.

Para quem está escolhendo um serviço de MDR ou avaliando IA para o próprio SOC, vale fazer ao fornecedor algumas perguntas objetivas:

• Sobre qual valor de referência a redução de tempo é calculada, e em quais tipos de caso?
• Quais etapas o sistema executa sozinho e quais exigem confirmação do analista?
• Como são medidos as ameaças perdidas e os falsos positivos antes e depois da implantação?
• Quem responde pela decisão se a conclusão automática estiver errada?

O ponto central do caso da Sophos é que a IA é apresentada como aceleradora do trabalho dos analistas, e não como substituta. Para um setor em que o erro sai caro, essa formulação parece mais realista do que os slogans sobre autonomia total. Será preciso verificá-la com medições independentes, e não com comunicados de imprensa.