A OpenAI anunciou em 22 de junho o Daybreak, programa que usa um modelo dedicado a segurança para auditar código aberto de forma sistemática. Entre os resultados divulgados estão 24 falhas de elevação de privilégio local no núcleo do Linux e uma vulnerabilidade crítica em um proxy web amplamente utilizado.
O resultado interessa por dois motivos opostos. O primeiro é defensivo: código aberto sustenta a maior parte da infraestrutura em uso, e falha de elevação de privilégio é o degrau que transforma acesso limitado em controle total da máquina. Encontrar isso em escala é ganho real.
O segundo é o incômodo. A mesma capacidade que audita encontra o que explorar, e a diferença entre as duas coisas está na intenção de quem opera, não no modelo. Foi exatamente esse critério que motivou, semanas depois, a revisão prévia antes do lançamento público de um modelo de fronteira.
Há também uma questão de manutenção que o anúncio não resolve. Encontrar falha em projeto aberto é mais fácil que corrigi-la: a correção depende de gente que mantém o projeto, muitas vezes de forma voluntária, e um volume grande de relatórios pode sobrecarregar quem sustenta a base.
Para quem opera infraestrutura, o dado prático é que o intervalo entre uma falha existir e alguém encontrá-la está encurtando, dos dois lados.