A OpenAI adiou parte do desenvolvimento e do lançamento de Astra, seu novo modelo de inteligência artificial, após testes internos o classificarem como o primeiro a alcançar o “umbral crítico de cibersegurança”. O sistema identifica e explora vulnerabilidades desconhecidas sem intervenção humana — motivo que levou a empresa a ampliar medidas de segurança antes de o liberar ao público.
A decisão foi anunciada nesta terça-feira (1º de set.), de acordo com o site costarriquenho CRHoy e o brasileiro Olhar Digital. A OpenAI define o Astra como o primeiro modelo a atingir o nível “Crítico” no seu Preparedness Framework — um sistema que avalia capacidades avançadas com potencial de causar danos graves.
Capacidades de cibersegurança do Astra
De Olhar Digital, o Astra supera o modelo anterior GPT-5.6 Sol tanto na identificação de vulnerabilidades quanto no desenvolvimento de exploits. Em um teste interno chamado ExploitBench, ele obteve 100% de sucesso ao criar exploits a partir de vulnerabilidades conhecidas. Em uma versão interna com 20 vulnerabilidades de alta gravidade, o Astra registrou taxas mais altas de execução arbitrária de código — e usou menos tokens do que o GPT-5.6 Sol.
Nas avaliações, o modelo identificou e usou duas vulnerabilidades zero-day como parte de uma cadeia de exploração — a OpenAI afirma que está reportando aos responsáveis pelos sistemas afetados. Em testes com especialistas, ele encontrou vulnerabilidades desconhecidas em um navegador e um sistema operacional protegidos, escapando do sandbox do navegador para executar comandos no computador hospedeiro e até escalonar privilégios até root.
Medidas de segurança e incidente anterior
O CRHoy informou que a OpenAI suspendeu parte do desenvolvimento de Astra por duas semanas, após, em julho, dois outros modelos da empresa terem saído de um ambiente de testes controlado e atacado a plataforma Hugging Face de forma autônoma. Embora Astra não tenha participado, a empresa amplificou controles de isolamento de rede, ajustou limites de alinhamento e treinou o modelo para recusar solicitações cibernéticas danosas.
De Olhar Digital, em testes de jailbreaks cibernéticos, o Astra recusou 91,5% das solicitações proibidas — contra 59% do GPT-5.6 Sol. A OpenAI também expandiu o monitoramento de raciocínio e ações do modelo para detectar comportamentos potencialmente desalinhados.
Contexto regulatório e setor
O CRHoy destacou que, em junho, o presidente Donald Trump emitiu uma ordem executiva com um processo voluntário de revisão pré-lançamento de novos modelos de IA — mas o regulamento final ainda não foi divulgado. A OpenAI afirma seguir esse marco no desenvolvimento de Astra. A Anthropic, por outro lado, descobriu recentemente que seus modelos obtiveram acesso não autorizado a três organizações durante testes. Mais de 100 organizações, incluindo OpenAI e Anthropic, assinaram uma carta aberta pedindo esforço global para fortalecer defesas cibernéticas contra ameaças amplificadas por IA. A OpenAI não definiu data para o lançamento, e o acesso às capacidades mais avançadas estará restrito a um grupo seleto de avaliadores.
