Portada · Tecnología · Ciberseguridad
Pax, el “ChatGPT de la policía” de Brasil, entra al programa de ciberseguridad de OpenAI

Pax, la startup brasileña de inteligencia artificial para seguridad pública conocida como el “ChatGPT de la policía”, anunció el martes 10 de noviembre que OpenAI la aprobó para integrar Daybreak Blue, un programa de acceso restringido para trabajos de defensa cibernética. La revista Exame informó del anuncio el miércoles 11, y la empresa distribuyó un comunicado el jueves 12. OpenAI no confirmó públicamente la entrada de Pax: lo que se sabe de la aprobación viene de la propia startup.
Con ese acceso, el equipo de seguridad de Pax usará modelos de OpenAI para encontrar fallas, analizar amenazas y proteger una plataforma que concentra datos sensibles de investigaciones policiales, según Exame. La herramienta se usa en programas de seguridad pública de São Paulo, Goiás, Paraná y Ceará, y en cerca de 200 municipios, de acuerdo con la empresa.
Qué es Daybreak Blue
Daybreak es el programa de ciberseguridad de OpenAI. Según su página oficial, tiene dos niveles de acceso. Daybreak Blue está pensado para trabajo defensivo: descubrir, validar y corregir vulnerabilidades, modelar amenazas e investigar incidentes. Daybreak Red, a pruebas de ataque autorizadas.
El acceso no es abierto. OpenAI dice que verifica a quienes postulan y que revisa cómo planean usar sus modelos antes de aprobarlos. La empresa también comprometió 1.000 millones de dólares en acceso subsidiado, capacitación y apoyo técnico para servicios básicos, gobiernos estatales y locales, bancos comunitarios, organizaciones sin fines de lucro y proyectos de código abierto.
Las reglas del programa no dejan que el acceso llegue a las investigaciones, explicó Exame: OpenAI reserva Daybreak a equipos que protegen sus propios sistemas y prohíbe pasar la tecnología a los clientes. Los policías seguirán usando Pax como hasta ahora.
Cómo funciona el “ChatGPT de la policía”
El policía describe en lenguaje natural lo que busca, por ejemplo un auto de cierto color y modelo que pasó por una zona, y el sistema cruza imágenes y registros compatibles. La decisión sobre qué hacer con el resultado sigue en manos del agente.
Según la empresa, la herramienta contribuyó a más de 7.000 casos entre mayo de 2025 y octubre de 2026, y apoyó operaciones que terminaron en cerca de 5.000 detenciones y en la recuperación de más de 2.000 vehículos. Cada organismo público mantiene la custodia de sus datos, que se guardan y procesan en Brasil, y todas las consultas quedan registradas para auditoría. Pax dice tener la certificación ISO/IEC 27001:2022 y estar en auditoría SOC 2.
“No estamos hablando solo de usar inteligencia artificial. Conseguimos acceso a capacidades avanzadas que exigen una aprobación específica de OpenAI”, dijo Phyllipe Medeiros, fundador y director de tecnología de Pax. David Peixoto, fundador y director ejecutivo, agregó: “La frontera de la IA no está solo en Silicon Valley. También se está construyendo en Brasil, al servicio de la seguridad pública”.
Una startup joven con mucho capital
Pax nació en 2024 con el nombre Paladium y adoptó su marca actual en marzo de este año. Tiene cerca de 90 personas, casi 50 de ellas ingenieros, según el comunicado. Meses antes de este anuncio captó 40 millones de dólares en una ronda liderada por los fondos estadounidenses Benchmark y Greenoaks, recordó Exame.
Qué significa para las empresas de la región
- Si custodias datos sensibles, revisa tu defensa. Un ataque a una base de salud, finanzas o investigaciones cuesta mucho más que la filtración de una app común.
- Evalúa si calificas para Daybreak. El acceso se pide a OpenAI y se aprueba caso a caso; prepara un caso de uso defensivo claro, porque OpenAI revisa el plan antes de aprobar.
- Busca el apoyo subsidiado. Si trabajas con servicios básicos, gobiernos estatales o locales, bancos comunitarios u organizaciones sin fines de lucro, OpenAI invita a registrar el interés en su acceso subsidiado.
- Lee la letra chica de lo que te venden. El acceso de Pax sirve para proteger su sistema, no para sus clientes: pregunta a tus proveedores qué parte de su IA llega de verdad a tu operación.
Qué mirar
Si OpenAI confirma la entrada de Pax o la suma a su lista de socios, y si otras empresas latinoamericanas anuncian su aprobación para Daybreak. También habrá que seguir el cierre de la auditoría SOC 2 de Pax y si la plataforma llega a nuevos estados o países, ahora que su defensa cibernética se apoya en modelos de OpenAI.
A partir de información de Pax (comunicado distribuido por Dino) y OpenAI (página de Daybreak).
Para seguir leyendo
Ciberseguridad
América Latina corrige PHP2Shell a la mitad del ritmo del mundo, según LACNIC
Al 26 de octubre, la región tenía corregido el 12,8% de sus servicios PHP con versión visible, frente al 25,1% mundial. Para muchas empresas, la salida no es un parche: es migrar.
Continuar leyendoCiberseguridad
Un atacante usó agentes de IA para vulnerar al menos 15 entidades de salud en Argentina
CrowdStrike documentó cómo un agente de IA obtuvo credenciales en unos 20 minutos dentro de una entidad de salud. Atacar ya no exige un equipo experto, y la higiene vuelve a ser la primera defensa.
Continuar leyendoCiberseguridad
Dos fallas en PHP halladas con IA obligan a bancos y gobiernos a desconectar sus sitios
Las vulnerabilidades “PHP2Shell”, encontradas con modelos de OpenAI y Google, afectan al lenguaje de cerca del 70% de las webs. Quien tenga un sitio en PHP o WordPress debe revisar su versión.
Continuar leyendo






















