GPT-6 Astra da OpenAI é o primeiro modelo a atingir o limiar cibernético 'Crítico'

A OpenAI disponibilizou de forma geral o GPT-6 Astra, que a empresa descreve como o seu modelo mais capaz amplamente implementado, e afirma que é o primeiro modelo a ultrapassar o limiar de capacidade de cibersegurança Crítico ao abrigo do próprio Preparedness Framework da OpenAI. Essa classificação é a avaliação de risco interna da OpenAI, não uma notação de um regulador independente, e alterou a forma como a empresa distribuiu o modelo.

O que significa "Crítico" neste contexto

O quadro da OpenAI define capacidade cibernética Crítica como um modelo que, com as ferramentas e o acesso adequados, consegue encontrar falhas de segurança anteriormente desconhecidas e desenvolver novas formas de as explorar em sistemas bem protegidos, em grande medida sem uma pessoa a orientar cada passo. O Astra é o primeiro modelo da OpenAI a ultrapassar essa linha; o modelo anterior, GPT-5.6 Sol, foi classificado apenas como Alto. A OpenAI afirma que adiou o lançamento do Astra especificamente para acrescentar testes de segurança assim que determinou que o modelo tinha atingido este nível, e distribuiu a versão comercial com restrições às suas capacidades ofensivas mais avançadas. Uma variante menos restrita está disponível apenas através do programa Daybreak da OpenAI, destinado a defensores da cibersegurança que fazem validação de vulnerabilidades, análise de malware e engenharia de deteção.

Alegações de segurança declaradas pelo fornecedor

A OpenAI afirma ainda que o Astra é mais robusto contra tentativas de jailbreak do que o GPT-5.6 Sol, incluindo em trajetórias de conversação mais longas, e reporta cerca de metade dos sinalizadores de desalinhamento de maior gravidade numa simulação interna de mais de 54.000 tarefas Codex. Estes são os resultados de testes internos da própria OpenAI, não valores auditados de forma independente, e devem ser tratados como contexto reportado pelo fornecedor e não como substituto da avaliação do próprio comprador.

O que os compradores MSP e empresariais devem verificar

Antes de ativar o acesso de classe Astra para ambientes de clientes, as perguntas úteis são práticas e não retóricas: que controlo de acesso se aplica, se as ações dos agentes e as trajetórias de raciocínio são registadas, qual é o percurso de recusa e escalonamento para utilizadores de alto risco sinalizados, e se a "capacidade cibernética Crítica" altera algo na utilização aceitável num ambiente gerido. Nada dessa linguagem de marketing constitui permissão para executar fluxos de trabalho de segurança ofensiva fora de um âmbito defensivo aprovado.

Fontes: OpenAI safety overview, OpenAI announcement, NBC News.