O programa que limitou o acesso ao modelo capaz de encontrar vulnerabilidade, anunciado em abril, foi seguido semanas depois por arranjo equivalente de uma concorrente, com nome diferente e desenho parecido: prévia limitada a equipes de segurança verificadas.
A convergência rápida entre concorrentes indica que o formato resolve um problema comum. Empresa que tem capacidade sensível precisa de um caminho entre liberar para todos e não liberar, e acesso verificado é a resposta disponível.
O desenho tem uma fragilidade que vale nomear. Verificar organização é diferente de verificar uso: uma empresa idônea pode ter funcionário que faz outra coisa com o acesso, e o controle costuma parar na contratação.
Há também a assimetria de sempre. Programa de acesso verificado alcança quem usa serviço identificado, e não alcança quem roda modelo de pesos abertos em máquina própria, que no mesmo período vinha alcançando a fronteira em qualidade.
O que esse formato conseguiu foi ganhar tempo. Ele adiou a decisão difícil sobre liberação ampla, e foi durante esse tempo que decreto, memorando e negociação de padrão voluntário apareceram.