OpenAI poderá treinar modelos com sessões Daybreak Blue de contas pessoais, mesmo com opção desativada
A página de ajuda da OpenAI sobre controles de dados traz uma nova exceção: durante uma sessão Daybreak, seu programa de acesso reservado a profissionais de cibersegurança, o conteúdo de contas pessoais pode ser usado para aprimorar os modelos mesmo se o usuário desativou essa opção. Usuários relatam um e-mail fixando a mudança para 29 de novembro.
A OpenAI adicionou uma exceção notável às suas regras sobre o uso de conversas para treinar seus modelos. Sua página de ajuda sobre controles de dados, atualizada em 30 de outubro, indica agora que durante as sessões Daybreak em uma conta pessoal, a OpenAI “pode usar o conteúdo de suas interações para aprimorar [seus] modelos mesmo quando ‘Improve the model for everyone’ estiver desativado”. Usuários relatam ter recebido um e-mail fixando a entrada em vigor para 29 de novembro.
Quem é afetado
O Daybreak é o programa “Trusted Access for Cyber” da OpenAI: um acesso reservado, mediante solicitação, a indivíduos e organizações que realizam trabalhos de cibersegurança defensiva autorizada. Seu nível Daybreak Blue, apresentado como ponto de partida para a maioria das equipes de segurança, abrange revisão de código segura, triagem de vulnerabilidades, engenharia de detecção, resposta a incidentes ou análise de malware. Para ter acesso individual, é necessário um plano pago elegível, a segurança avançada da conta e pelo menos uma chave física FIDO2.
A exceção visa, portanto, um público restrito, porém sensível: profissionais que trabalham com vulnerabilidades, código de clientes ou incidentes em andamento, frequentemente usando uma conta pessoal. A página detalha que a configuração “Improve the model for everyone” continua sendo aplicada ao restante de suas atividades, fora da sessão Daybreak. Ela também lembra que, por padrão, a OpenAI não treina seus modelos com os espaços Business, Enterprise, Edu e ChatGPT for Healthcare, nem com dados da API.
A justificativa apresentada e o que continua indefinido
A OpenAI justifica a mudança pela necessidade de reforçar suas proteções contra o uso malicioso da IA em cibersegurança. A página apresenta os programas Trusted Access como destinados a um “trabalho mais sensível”: são justamente essas interações que podem informar à OpenAI o que deve ser bloqueado ou autorizado.
Vários pontos permanecem sem resposta pública. A data de 29 de novembro não consta na página de ajuda: ela provém de um e-mail citado por usuários no fórum de desenvolvedores da OpenAI, ao qual o Neural Brew não teve acesso. A página não menciona nenhuma opção para recusar especificamente o uso das sessões Daybreak, e usuários no fórum perguntam como saber quando estão em uma sessão Daybreak, especialmente a partir de ferramentas como o Codex via linha de comando. Por fim, nada foi informado sobre o período de retenção desses conteúdos nem sobre uma eventual análise humana.
Nossa leitura
Essa mudança é coerente com a forma como a OpenAI administra acessos de risco: mais liberdade em troca de mais controle. No entanto, ela afeta uma promessa simples, a de um botão para desativar o treinamento sobre suas conversas, e faz isso com usuários que frequentemente manipulam dados que não lhes pertencem (código de clientes, falhas não divulgadas). Para um profissional autônomo sob acordo de confidencialidade, a consequência prática é clara: uma conta pessoal com Daybreak passa a ser um local inadequado para esse tipo de trabalho, favorecendo o uso de um plano corporativo. Resta saber se a OpenAI esclarecerá as datas, a definição de uma sessão Daybreak e a retenção de dados antes de 29 de novembro.
Fontes
- Central de Ajuda da OpenAI — Data controls in ChatGPT Fonte primária
- Central de Ajuda da OpenAI — OpenAI Daybreak, Trusted Access for Cyber overview Fonte primária
- Fórum de Desenvolvedores da OpenAI — Daybreak Blue: data use to improve models Fonte secundária
Uma fonte primária vem diretamente da empresa, do laboratório ou da organização envolvida. Uma fonte secundária relata a informação sem ser a sua autora: nós a sinalizamos como tal. Encontrou um erro? Consulte nossa política de correções.
