Uma vaga de divulgação de falhas críticas, apelidada de «Black October», seguiu-se ao anúncio de vulnerabilidades como a PHP2Shell e a do GitLab, um momento que o autor do artigo considera como aquele em que os riscos cibernéticos associados aos modelos de IA começaram a materializar-se. Um novo incidente de segurança grave na Binance, a plataforma de criptomoedas, foi posteriormente reportado, com suspeitas de que piratas informáticos tenham roubado milhares de milhões.
O autor recorda que o sector das criptomoedas tem sido alvo de pirataria há muito tempo, o que o torna, na sua opinião, pouco representativo para medir a passagem de vulnerabilidades para novos prejuízos para a sociedade. Considera que o trabalho nos bastidores se acelerou sobretudo, com mais pessoas e meios mobilizados para corrigir as falhas. O Wall Street Journal relata que os primeiros intervenientes em cibersegurança estão sob pressão, o que o autor interpreta como um sinal de que o sistema está a funcionar.
Um modelo de pesos abertos em abril teria sido gerível?
O artigo regressa a um ponto de debate. Um modelo de pesos abertos (open-weight) é um modelo cujos parâmetros são publicados e podem ser descarregados por todos. No anúncio do Claude Mythos, o modelo da Anthropic foi apresentado como uma nova classe de arma cibernética, cuja difusão em mãos erradas poderia ter provocado uma desestabilização massiva da sociedade. Para o autor, esta leitura estava errada: segundo ele, o GLM-5.3 já ultrapassa este limiar de capacidade, e os elementos públicos pouco evoluíram desde a publicação dos seus pesos, há mais de um mês.
Avança mesmo que uma fuga do Claude Mythos em acesso aberto teria provavelmente deixado o mundo «mais ou menos» intacto. Teria levado a um aumento líquido de incidentes de cibersegurança, mas mais uma aceleração do que uma rutura. O autor cita várias declarações de personalidades influentes. Rob Wiblin, apresentador do podcast 80,000 Hours, declarou a 10 de abril de 2026: «Se isto caísse nas mãos de criminosos ou de atores estatais hostis, seria um verdadeiro desastre». A Anthropic, no artigo a anunciar o Project Glasswing a 7 de abril de 2026, escreveu que «as consequências para as economias, a segurança pública e a segurança nacional poderiam ser graves». Zvi Mowshowitz, a 9 de abril de 2026, referiu-se a «uma cornucópia de exploits zero-day para praticamente todo o software do planeta».
Falhas descobertas, mas uma cadeia de ataque complexa
Uma publicação da Epoch AI descreve trabalhos internos que utilizam o GLM-5.3 para detetar vulnerabilidades e encadeá-las num ataque potencial. O exploit encontrado no Firefox ilustra, segundo o autor, a necessidade de várias condições reunidas para que ocorra um prejuízo: um atacante tem de instalar um site que explore essa falha, o que continua possível mas constitui uma etapa entre outras.
O autor reconhece ter escolhido mal a palavra: o termo «correto» parece-lhe insuficiente para descrever o futuro da cibersegurança, que implicará uma atualização dispendiosa da forma de trabalhar com software. Considera que os modelos abertos contribuem para o equilíbrio entre ataque e defesa, e que as empresas adotariam provavelmente mais depressa estes modelos do que os atacantes, frequentemente menos bem dotados em recursos. Supõe que a maioria das vulnerabilidades recentes foram encontradas por modelos fechados, com uma margem de erro significativa, e que os modelos abertos continuam dispendiosos de operar. Segundo ele, as investigações cibernéticas mostram que o aumento dos exploits e dos danos está em curso desde muito antes do ChatGPT. Conclui que, nesta fase, as provas continuam muito fracas para incriminar os modelos abertos, e que os modelos fechados tiveram um papel mais importante nos recentes ataques de pirataria.
