A OpenAI afirmou nesta terça-feira, 1º de setembro, que seu futuro modelo Astra atingiu o nível Critical de capacidade em cibersegurança dentro do Preparedness Framework da empresa. É a primeira vez que a companhia diz ter alcançado esse limiar, o mais alto da estrutura para esse tipo de risco, e a classificação acionou salvaguardas mais rígidas antes da liberação do modelo.
Segundo a OpenAI, avaliações recentes indicam que, com ferramentas e acessos adequados, o Astra pode encontrar vulnerabilidades até então desconhecidas e desenvolver formas de explorá-las em sistemas bem protegidos, sem precisar que uma pessoa conduza cada etapa. A empresa diz que isso representa um salto relevante em relação aos modelos públicos atuais.
A classificação é uma avaliação da própria OpenAI, baseada em seus testes internos e externos. Ela não significa que o Astra tenha sido liberado ao público nem que tenha realizado ataques reais contra sistemas de terceiros.
O que significa o nível Critical
Pelo Preparedness Framework da OpenAI, um modelo pode alcançar o nível Critical em cibersegurança se demonstrar capacidade de desenvolver explorações funcionais para vulnerabilidades inéditas em muitos sistemas críticos e endurecidos sem intervenção humana, ou de planejar e executar estratégias completas e novas de ataque a alvos protegidos a partir de um objetivo de alto nível.
A empresa afirma que combinou benchmarks públicos e privados com avaliações conduzidas por especialistas. Em um dos testes citados, o ExploitBench, o Astra atingiu 100% de desempenho na tarefa de desenvolver explorações a partir de vulnerabilidades conhecidas. Para reduzir o risco de contaminação dos dados de treinamento, a OpenAI também criou um conjunto interno com vulnerabilidades graves divulgadas entre junho e agosto de 2026.
Esses resultados não demonstram, por si só, que o modelo conseguiria comprometer qualquer sistema real. Eles são usados pela companhia para decidir quais controles precisam existir antes da implantação.
Salvaguardas mais fortes antes do lançamento
A OpenAI diz que agora precisa lidar com dois riscos principais: uso malicioso por pessoas e ações não autorizadas do próprio modelo. Para o primeiro, a empresa afirma estar reforçando filtros, monitoramento e controles de acesso. Para o segundo, diz exigir padrões mais altos de alinhamento e mecanismos capazes de detectar e conter rapidamente ações fora do escopo permitido.
A companhia também relacionou as novas medidas a um incidente anterior envolvendo seus modelos e a plataforma Hugging Face. Após o episódio, a OpenAI pausou por duas semanas parte do treinamento de fronteira, incluindo trabalhos ligados ao Astra, para endurecer isolamento de ambientes, controles de rede, monitoramento e critérios de alinhamento.
De acordo com a empresa, uma grande rodada de treinamento por reforço que havia sido suspensa foi retomada em 28 de agosto, após a adoção das novas exigências. Alguns experimentos menores continuam temporariamente retidos.
Astra não será aberto de uma vez
A Reuters informou que a estreia do Astra deverá ocorrer inicialmente para um grupo limitado de usuários, enquanto a OpenAI testa as salvaguardas em condições reais. A empresa reconhece que controles mais rigorosos podem bloquear ocasionalmente trabalhos legítimos de segurança, mas afirma que pretende ampliar o acesso gradualmente à medida que ganhar confiança nos mecanismos de proteção.
A OpenAI ainda não anunciou uma data pública de lançamento do Astra. Portanto, qualquer cronograma específico que circule fora dos canais oficiais deve ser tratado como não confirmado.
Por que isso importa
O anúncio sinaliza uma mudança de patamar no debate sobre segurança de IA. Até agora, modelos de fronteira já eram capazes de auxiliar em auditorias, análise de código e descoberta de vulnerabilidades, mas a OpenAI afirma que o Astra passa a exigir proteção contra tarefas ofensivas altamente autônomas e contra falhas inéditas em sistemas endurecidos.
Isso aumenta a pressão sobre laboratórios de IA para demonstrar não apenas desempenho, mas também como restringem capacidades perigosas antes do lançamento. A própria OpenAI já vinha ampliando programas de acesso controlado para profissionais de defesa cibernética.
O AVATIX News acompanha os principais lançamentos e mudanças de segurança na editoria de Inteligência Artificial.
Fontes
- OpenAI — “Path to Astra: critical capabilities and frontier safeguards”, publicado em 1º de setembro de 2026.
- Reuters — apuração sobre as novas salvaguardas e o plano de acesso inicialmente limitado ao Astra, publicada em 1º de setembro de 2026.