Em 19 de agosto, vários pesquisadores de cibersegurança com acesso aprovado descobriram que seu acesso ao programa Trusted Access for Cyber da OpenAI — especificamente o nível Daybreak Blue — havia sido revogado. A página Cyber informou que sua identidade "não pôde ser verificada" ou que sua conta "não é elegível neste momento." A TechCrunch relatou o caso às 18:46 UTC.

O que a OpenAI diz

A posição da empresa é de que isso foi acidental. Em um e-mail, afirmou: "Isso foi um problema do nosso lado, e não a experiência do usuário que queremos oferecer." O suporte no fórum citou um "problema técnico recente", e uma publicação disse que "o acesso de um conjunto limitado de usuários ao Daybreak Blue não está mais ativo e eles precisarão refazer a verificação." Os pesquisadores afetados foram orientados a se candidatar novamente e refazer a verificação, em vez de recorrer.

O padrão no grupo afetado

Todos os cinco pesquisadores que falaram com a TechCrunch vivem fora dos EUA e da Europa. Esse é o único ponto em comum que alguém identificou, e é exatamente o tipo de falha que se esperaria de um sistema automatizado de verificação de identidade: não uma decisão de política sobre quem merece acesso, mas um pipeline de verificação que funciona pior quanto mais longe você está de seu ambiente de treinamento.

O que a interpretação comum erra

Três correções. "A OpenAI bane pesquisadores" atribui uma motivação de política que a empresa nega e que as evidências não sustentam. Também não se trata de uma paralisação do programa — o Daybreak Blue permaneceu ativo enquanto um subconjunto de contas já verificadas perdeu a elegibilidade. E a formulação abreviada "guardrails reduzidos" deturpa o que esse nível é: a OpenAI o descreve como acesso a modelos gerais de fronteira, incluindo GPT-5.6 Sol, "com salvaguardas adaptadas ao trabalho de segurança defensiva autorizado", o que é diferente de um modelo com seu treinamento de segurança removido.

O número que ninguém tem

A OpenAI não informou quantas contas foram afetadas. "Número limitado de usuários" é a caracterização da própria empresa para o próprio incidente, e não existe uma contagem independente. Não estamos publicando um número porque nenhum foi estabelecido.