GPT-6 Astra atinge nível crítico em cibersegurança e terá acesso restrito

A OpenAI lançou oficialmente o GPT-6 Astra na última quinta-feira, 3 de setembro, mas não como um lançamento comum. O novo modelo de linguagem chegou ao mercado com uma classificação que nenhum sistema anterior da empresa havia recebido: crítico em cibersegurança. Isso não significa que o Astra atacará redes por conta própria. Significa que, nas mãos de alguém com más intenções, ele poderia descobrir falhas em sistemas e explorar essas falhas com uma autonomia que exige proteções muito mais robustas do que qualquer modelo anterior.

Durante os testes internos, o Astra demonstrou capacidades que deixaram claro por que a OpenAI tomou essa decisão. Em um teste, o modelo encontrou vulnerabilidades em um navegador, conseguiu escapar das proteções de segurança e executou comandos diretamente no computador. Em outro, identificou falhas em um sistema operacional e elevou os privilégios de uma conta de usuário comum para acesso administrativo completo. Mais preocupante ainda: o modelo não apenas redescobriu vulnerabilidades já conhecidas pelos especialistas em segurança. Ele encontrou falhas que ainda não haviam sido documentadas. E fez tudo isso sem precisar de orientação constante de uma pessoa em cada etapa — uma autonomia que marca uma mudança significativa em relação aos modelos anteriores.

A empresa reconhece o risco. "É o primeiro modelo que classificamos nesse nível e exige proteções mais robustas durante o desenvolvimento e antes do lançamento", escreveu a OpenAI em seu anúncio oficial. O Astra representa anos de pesquisa em pré-treinamento, aprendizado por reforço e alinhamento, e a OpenAI o descreve como o estado da arte em navegação na web, engenharia de software, cibersegurança e trabalho profissional. Mas essas mesmas capacidades que o tornam poderoso o tornaram perigoso.

Para conter esse risco, a OpenAI já implementou camadas de proteção. O modelo foi treinado para recusar solicitações relacionadas à descoberta e exploração de vulnerabilidades. Se uma atividade for interpretada como potencialmente perigosa, o sistema pode pausar ou interromper a tarefa automaticamente. Quando testado com solicitações explicitamente proibidas na área de cibersegurança, o Astra recusou mais de 90% delas — uma taxa significativamente mais alta que o GPT-5.6 Sol, o modelo anterior mais avançado, que recusou apenas 59%. A diferença reflete tanto a capacidade mais avançada do Astra quanto os mecanismos de proteção mais rígidos que foram construídos nele desde o início.

Mas a OpenAI também admite uma tensão inerente a essas proteções. "O sistema pode ocasionalmente sinalizar atividades legítimas como possível uso cibernético indevido ou comportamento não autorizado, fazendo com que sejam desaceleradas, pausadas ou interrompidas por engano", a empresa reconheceu. Em outras palavras, na tentativa de bloquear o uso malicioso, o Astra pode às vezes bloquear também o trabalho legítimo.

O acesso inicial ao modelo ficou restrito a um grupo limitado de empresas — uma decisão que gerou reclamações nas redes sociais de usuários que esperavam ter acesso imediato após o anúncio. A OpenAI não divulgou um cronograma claro para quando o Astra estará disponível mais amplamente. Por enquanto, o modelo permanece em um círculo fechado, submetido a monitoramento contínuo enquanto a empresa trabalha para garantir que as proteções funcionem como pretendido. O que acontece quando essas proteções encontram o mundo real — quando o modelo está nas mãos de milhões de usuários — ainda é uma pergunta em aberto.