A declaração conjunta de agências de segurança sobre modelos capazes de alterar de forma fundamental a capacidade ofensiva e defensiva, e o programa que usou um modelo dedicado para auditar código aberto encontrando 24 falhas no núcleo do Linux, apareceram na mesma janela de dias.
A proximidade das duas notícias descreve com precisão o impasse do setor. A capacidade que preocupa e a capacidade que protege são exatamente a mesma, e nenhuma medição as separa de forma confiável.
A consequência prática para quem defende sistema é desconfortável. Restringir acesso a modelo capaz reduz também a capacidade defensiva de quem não tem orçamento de empresa grande, enquanto quem ataca frequentemente já opera fora de qualquer restrição.
Foi essa simetria que apareceu de forma concreta semanas depois, quando uma plataforma invadida por agente autônomo recorreu a outro modelo, de origem estrangeira e pesos abertos, para se defender.
Para a operação do dia a dia, nada disso muda a lista de tarefas: privilégio mínimo, credencial de vida curta, separação real entre teste e produção e barreira exercitada antes de valer.