O critério declarado para a revisão prévia que reteve o GPT-5.6 antes do lançamento público girou em torno de capacidade em segurança cibernética, especificamente a habilidade de encontrar falhas em software.
A dificuldade é que essa capacidade não tem lado. O mesmo raciocínio que permite auditar um código à procura de vulnerabilidade permite escrever o ataque que a explora, e nenhuma medição separa as duas coisas de forma confiável.
Foi exatamente essa simetria que apareceu em outros episódios do período, quando plataformas invadidas por agente autônomo recorreram a outro modelo para se defender.
A consequência prática para quem defende sistema é incômoda: restringir acesso a modelo capaz reduz também a capacidade de defesa disponível para quem não tem orçamento de empresa grande.
É o dilema que o setor ainda não resolveu, e que a discussão sobre pesos abertos torna ainda mais visível: capacidade distribuída fortalece atacante e defensor ao mesmo tempo.