Falha da OpenAI bloqueia pesquisadores de cibersegurança já aprovados no Daybreak Blue

O programa é voltado a atividades em sistemas, aplicações, contas, redes ou dados que o pesquisador possui, administra ou está explicitamente autorizado a testar ou analisar. Essas proteções ajustadas não significam que as políticas da OpenAI ou todos os controles de acesso deixem de valer. A aprovação continua limitada à pessoa ou serviço autorizado, à organização ou workspace, ao projeto, ao modelo e à superfície de produto correspondentes.

Como o Daybreak Red se diferencia

O Daybreak Red é o nível mais elevado e especializado. Ele oferece acesso ao GPT-5.6-Cyber pelo alias gpt-daybreak-red para fluxos avançados e autorizados, como pesquisa de vulnerabilidades, validação de exploits e testes de segurança. O Red exige aprovação e provisionamento separados: ser aprovado no Blue — ou mesmo concluir a verificação — não garante acesso ao modelo especializado.

A estrutura lembra o Cyber Verification Program, da Anthropic. A empresa afirma que seu programa permite a profissionais de segurança envolvidos em tarefas legítimas, incluindo pesquisa de vulnerabilidades, testes de intrusão e exercícios de red team, usar modelos sem algumas proteções criadas para evitar abusos em cibersegurança. Nos dois casos, a lógica é de permissão controlada: verificar primeiro as pessoas e organizações e, depois, adaptar as restrições ao trabalho defensivo legítimo, em vez de liberar a capacidade para qualquer conta.

O que os pesquisadores afetados encontraram

Relatos de usuários apontaram diferentes formas de falha:

• O status TAC, que já havia sido aprovado, desapareceu sem aviso.
• A página do Daybreak voltou a exibir a opção “Start verification” (“Iniciar verificação”), como se o usuário nunca tivesse sido aprovado.
• A verificação não era iniciada, ficava travada ou terminava com a mensagem de que a identidade não podia ser confirmada ou que a conta não era elegível.
• Pelo menos um pesquisador afirmou ter concluído a verificação de identidade e recebido um e-mail aprovando o Daybreak Blue, mas continuava vendo uma mensagem de inelegibilidade na página do TAC.

A documentação de solução de problemas da OpenAI orienta quem teve uma tentativa de verificação recusada a seguir as instruções do aviso recebido. O texto também afirma que os resultados não podem ser substituídos manualmente e que, atualmente, a verificação do Daybreak não oferece novas tentativas ou recursos. Quando o problema pode ter sido provocado por uma falha da própria plataforma, a ausência de um canal comum de revisão torna a recuperação ainda mais complicada.

O que a OpenAI respondeu

A OpenAI disse que a perda de acesso foi causada por um problema técnico que afetou um grupo limitado de usuários, e não por uma reavaliação deliberada de todos os pesquisadores envolvidos. A empresa afirmou que essa não era a experiência que pretendia oferecer, que trabalhava para evitar uma repetição e que havia enviado e-mails aos afetados com um caminho para verificar novamente o acesso ao Daybreak Blue.

Em suas orientações públicas, a empresa recomenda tentar novamente o fluxo de verificação quando ele não carrega, fica travado ou apresenta um erro técnico. Também orienta manter o navegador e o dispositivo atualizados e entrar em contato com o suporte, enviando uma captura de tela se o problema persistir. A mesma orientação, porém, deixa claro que o suporte não pode substituir uma decisão de inelegibilidade.

O que se sabe sobre a região dos usuários

Os relatos públicos descreveram principalmente reclamantes fora dos Estados Unidos e da Europa. Isso, no entanto, não deve ser interpretado como um retrato geográfico confirmado de todas as pessoas afetadas.

A OpenAI não oferece acesso ao ChatGPT e à API em todos os países e territórios, portanto a disponibilidade regional pode se cruzar com os critérios de elegibilidade de uma conta. As evidências disponíveis não demonstram, porém, que regras regionais tenham causado o incidente. O mais preciso é tratar a geografia como uma variável ainda em aberto, e não como a explicação confirmada para as falhas.

As perguntas sem resposta — e a ironia de segurança

A OpenAI ainda não explicou publicamente qual defeito desencadeou o problema, quantos usuários foram afetados ou por que as aprovações anteriores não foram preservadas durante a restauração do acesso. O registro público também não esclarece se determinados casos envolveram regras regionais, o estado da conta, um provedor de verificação de identidade ou outra etapa do sistema de controle de acesso.

O episódio revela uma tensão estrutural dos programas de IA com acesso controlado. Os mecanismos do Daybreak foram concebidos para tornar modelos avançados de cibersegurança mais úteis a defensores avaliados, mantendo-os longe de usuários não autorizados. Mas essa proteção depende de sistemas confiáveis de identidade, elegibilidade e provisionamento. Se esses sistemas revogam por engano o acesso de pessoas confiáveis — ou não conseguem distinguir uma falha técnica de uma verificação malsucedida — o controle de segurança se transforma em um obstáculo operacional para justamente quem deveria ser protegido e apoiado.

Essa é a principal lição do problema do Daybreak Blue: reduzir o uso indevido de IA em cibersegurança não é apenas uma questão de segurança do modelo. Também é uma questão de gestão de acesso. Um sistema confiável precisa preservar aprovações, recuperar-se de erros da plataforma e oferecer uma forma consistente de revisar rejeições indevidas.