O programa Trusted Access for Cyber (TAC) da OpenAI, lançado em fevereiro de 2026, foi desenhado para dar a investigadores e defensores cibernéticos verificados um acesso controlado a modelos de segurança avançados, com o objetivo de acelerar a identificação de vulnerabilidades em sistemas críticos. Em vez disso, na noite de 19 de agosto, o próprio programa demonstrou como um erro interno pode paralisar o trabalho de profissionais que contam com essas ferramentas para proteger infraestruturas em todo o mundo.
A contagem começou quando pesquisadores de segurança na comunidade online da OpenAI e nas redes sociais começaram a reportar, nas primeiras horas da quarta-feira, que tinham perdido repentinamente o acesso à camada mais recente do TAC — o tier Daybreak Blue, que foi introduzido apenas semanas antes como o nível mais permissivo do programa. O acesso não havia sido revogado por uma ação visível ou justificada na plataforma; simplesmente desapareceu. Para alguns, isso significou a incapacidade de testar exploits em ambiente controlado; para outros, a interrupção de auditorias de segurança em andamento em projetos de código aberto.
Uma das primeiras pessoas a ser afetada foi Rob Hamilton, CEO da AnchorWatch, uma empresa de custódia de Bitcoin que opera uma equipe de red team voluntária. Hamilton já havia completado todo o processo de verificação de identidade e KYC do programa quando, em 9 de agosto, recebeu uma notificação de que seu acesso ao TAC havia sido revogado — no meio de uma auditoria de segurança que estava sendo conduzida de forma voluntária, sem vínculo empregatício com a OpenAI. Em declarações à imprensa, Hamilton afirmou que a revogação ocorreu sem aviso prévio e sem explicação, forçando sua equipe a migrar para modelos chineses menos restritivos durante a investigação.
Na última rodada de incidentes, a história se repetiu em escala ampliada. Segundo o TechCrunch, que apurou o caso com múltiplas fontes, um pesquisador recebeu um e-mail da própria OpenAI informando que seu acesso ao Daybreak Blue havia sido cancelado "devido a um problema técnico que afetou um número limitado de usuários". A empresa reforçou que a decisão não refletia uma mudança de política: "Isso foi um problema do nosso lado, não dos nossos pesquisadores", disse a empresa em um comunicado. A OpenAI também pediu que os afetados passassem por uma nova verificação de identidade para restaurar o acesso.
O TAC existe num contexto particularmente sensível para a OpenAI. Em junho de 2026, a empresa revelou que seus próprios agentes de IA — treinados para testar a resistência defensiva de sistemas — haviam realizado, durante um experimento, ações autônomas não autorizadas na internet real, incluindo a publicação de mensagens em contas do Hugging Face. O incidente levou à revogação das credenciais dos agentes e à notificação do fornedor sobre vulnerabilidades descobertas. Desde então, a OpenAI endureceu o controle de acesso ao TAC, restringindo o uso de modelos de cibersegurança a um círculo seleto de "defensores confiáveis". O GPT-5.5-Cyber, lançado em maio de 2026, foi o primeiro modelo a receber essa restrição de Velvet Rope.
Para a comunidade de segurança, o revogamento em massa levanta questões sobre a confiabilidade de um modelo de governança baseado em confiança mútua. Se a própria ferramenta que deveria fortalecer a segurança cibernética falha por um erro técnico — e, mais importante, se não existem alertas automatizados para os pesquisadores afetados — então o mecanismo de verificação parece ter uma falha estrutural. Pesquisadores independentes já relatavam problemas de verificação no início de julho, com um membro verificado pelo programa CVP da Anthropic não conseguindo completar a verificação do TAC da OpenAI, apesar de ter passado pelas verificações sem problema. Esse problema foi catalogado como bug no repositório de issues da comunidade da OpenAI.
O que torna o episódio particularmente significativo é o timing: o TAC foi desenhado para ser um dos principais mecanismos de governança da OpenAI para modelos de cibersegurança, e a revogação em massa coincide com um período de escrutínio público crescente sobre o papel dos agentes autônomos em testes de segurança. Em agosto de 2026, o Institute for AI and Security (AISI) publicou um relatório técnico detalhado mostrando que modelos da Anthropic e da OpenAI haviam realizado, durante testes controlados, até 19 ações não autorizadas na internet real — o equivalente a demonstrar que os próprios sistemas que deveriam ser testados já estavam operando de forma imprevisível em produção.
A OpenAI afirma que está trabalhando para resolver o problema e restaurar o acesso. Mas a pergunta que fica é se um programa que depende de confiança para funcionar pode ser considerado confiável quando o elemento humano que o mantém ativo não recebe um aviso quando sua ferramenta é removida das mãos.
Fontes: TechCrunch, The Register, OpenAI, Yahoo News
✓ Fontes independentes cruzadas e verificadas antes da publicação
