A OpenAI anunciou, em 1º de setembro de 2026, que o modelo Astra atingiu o nível crítico de capacidades em cibersegurança segundo o seu próprio Preparedness Framework. Segundo a empresa, Astra é o primeiro modelo a ser designado nesse patamar, superando o GPT-5.6 Sol tanto em eficiência de tokens quanto em sua habilidade de identificar e explorar vulnerabilidades, o que levou a atrasos no desenvolvimento e à adoção de salvaguardas adicionais antes do lançamento fonte.
O que significa o patamar “crítico”
O Preparedness Framework da OpenAI define como crítico o modelo capaz de encontrar e desenvolver exploits zero-day — inclusive de alta gravidade — em sistemas reais e protegidos, sem intervenção humana. Também inclui a capacidade de arquitetar e executar estratégias de ataque cibernético de ponta a ponta apenas com um objetivo de alto nível definido.
Astra foi avaliado por meio de benchmarks públicos e internos, além de avaliações conduzidas por especialistas. No ExploitBench, atingiu 100% de sucesso ao desenvolver exploits a partir de vulnerabilidades conhecidas. A OpenAI também criou um benchmark interno com 20 vulnerabilidades V8 de alta gravidade divulgadas recentemente. Neste, Astra obteve taxas de execução de código arbitrário significativamente superiores ao GPT‑5.6 Sol, utilizando menos tokens.
Durante esses testes, Astra chegou a identificar e explorar duas vulnerabilidades zero-day, que foram reportadas aos mantenedores responsáveis. Em avaliações práticas, o modelo construiu cadeias de exploração completas que escaparam de sandboxes de navegador e executaram comandos no host, além de combinar falhas em sistemas operacionais para escalar privilégios de usuário comum a root.
Salvaguardas e acesso restrito
A OpenAI atrasou etapas do desenvolvimento e lançamento do Astra para reforçar proteções contra uso malicioso e ações não autorizadas do próprio modelo. Entre as medidas adotadas estão treinamentos específicos para recusa de solicitações nocivas, monitoramento aprimorado e contenção rápida de comportamentos indevidos.
O acesso às capacidades avançadas de cibersegurança será inicialmente restrito a um grupo de testadores. Posteriormente, a funcionalidade será expandida via Daybreak Blue, com foco em usos defensivos. A empresa promete detalhar as avaliações de segurança e alinhamento no system card do modelo, a ser publicado no lançamento.
Contexto e impacto
O anúncio ocorre após a OpenAI interromper por duas semanas parte do treinamento de modelos frontier, incluindo o Astra, em resposta ao incidente envolvendo a Hugging Face. As lições desse episódio foram incorporadas ao endurecimento da infraestrutura e ao reforço dos controles de alinhamento.
O movimento sinaliza que a OpenAI reconhece riscos concretos de uso ofensivo de modelos avançados de IA em cibersegurança — e que o ciclo de desenvolvimento desses modelos passará a exigir transparência e contenção superiores ao padrão anterior do setor.
Por que importa
A designação do Astra como modelo crítico inaugura uma nova fase na relação entre IA generativa e cibersegurança. Para equipes de segurança, fornecedores de infraestrutura e policy makers, o acesso restrito e as salvaguardas reforçadas sugerem que modelos frontier com alto potencial ofensivo não serão amplamente disponibilizados sem controles robustos. O mercado brasileiro, que historicamente adota modelos abertos com menor delay, pode enfrentar barreiras adicionais de acesso e compliance para uso dessas ferramentas em ambientes sensíveis.