Em 7 de maio, a OpenAI anunciou uma variante dedicada a segurança cibernética em prévia limitada, disponível apenas a equipes verificadas dentro de um programa de acesso confiável.
O formato repete quase exatamente o desenho que uma concorrente havia adotado um mês antes, quando anunciou e restringiu no mesmo dia um modelo capaz de encontrar vulnerabilidade em software auditado por décadas.
Convergência entre rivais nesse ponto indica problema comum sem solução boa. Capacidade que encontra falha é a mesma que a explora, e nenhuma medição separa as duas coisas, então sobra restringir por quem acessa em vez de por como usa.
O limite dessa abordagem é conhecido. Verificar organização não é verificar uso, e o controle costuma parar no momento da contratação, sem acompanhar o que acontece depois dentro da empresa aprovada.
Há também a assimetria que atravessou o ano inteiro: programa de acesso verificado alcança quem usa serviço identificado e não alcança quem roda modelo de pesos abertos em máquina própria.