GPT-6 Astra chega em fases: versão comum tem travas que versão de teste não tinha

O GPT-6 Astra chegou na quinta-feira, mas não para todos ao mesmo tempo. A OpenAI decidiu liberar seu novo modelo em ondas controladas: primeiro um grupo restrito de organizações de cibersegurança participantes do programa Daybreak Access, depois, nos próximos dias, os assinantes pagos do ChatGPT Plus, Pro, Business e Enterprise, além de desenvolvedores via API e plataformas de nuvem. Parece uma questão de logística — e em parte é. Mas há algo mais importante acontecendo embaixo dessa estratégia de lançamento.

A versão que chegará ao usuário comum não é a mesma que a OpenAI usou para exibir seus resultados recordes em testes de hacking. Quando a empresa anunciou que o Astra gabaritou exploração de vulnerabilidades e outras proezas de segurança ofensiva, ela estava falando de uma configuração específica chamada Daybreak Blue, reservada a um pequeno grupo de testadores alfa e depois expandida para parceiros defensivos como Cisco, Cloudflare e Palo Alto Networks. O modelo que você vai usar no ChatGPT, por sua vez, recusará o que a OpenAI chama de "tarefas avançadas de cibersegurança". Em outras palavras: é uma versão com travas. Existem, na prática, pelo menos três Astras diferentes circulando agora — o modelo anunciado à imprensa, a versão de produção com salvaguardas para uso comum, e a configuração Daybreak Blue que produziu os números de destaque.

A liberação em fases tem também um motivo operacional direto. Um porta-voz da OpenAI explicou que o escalonamento permite à empresa ampliar sua capacidade computacional gradualmente, porque o Astra é um modelo muito grande. Mas a estratégia revela algo mais profundo: a OpenAI está separando explicitamente o que a máquina sabe fazer do que ela tem permissão para fazer, e distribuindo essa permissão conforme a confiança que deposita em cada cliente. O acesso pleno às capacidades mais avançadas virou um privilégio negociado, com fila e critério.

Para quem paga assinatura, a novidade é menos dramática do que o marketing sugere. O Astra será bem mais forte em uso de computador, programação e trabalho profissional — mas vai bater na trave quando o assunto for segurança ofensiva. A OpenAI fixou o preço de API em US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída, cerca de R$ 54 e R$ 270 pela cotação atual, com valores mais altos na modalidade de resposta rápida. Há ainda um freio que o usuário pode sentir na prática: um sistema de monitoramento de desalinhamento pode pausar uma tarefa em andamento. No ChatGPT e no Codex, o usuário é chamado a revisar a ação antes de continuar; via API, a tarefa simplesmente para. A OpenAI admite que essas travas podem interromper trabalhos legítimos e diz que segue calibrando o sistema.

O efeito colateral já é assumido pela própria empresa. Se o monitor de desalinhamento pode pausar uma tarefa por suspeita, parte da promessa de autonomia — a IA que trabalha dentro do software sem supervisão — esbarra num freio que interrompe também o trabalho legítimo. É o preço que a OpenAI escolheu pagar para lançar um modelo que ela mesma classificou como crítico. A leitura dos números de hacking divulgados muda quando você entende essa arquitetura de acesso. Não se trata apenas de uma empresa segurando um produto por falta de servidor. Trata-se de uma decisão deliberada de distribuir capacidades conforme o nível de confiança, tratando segurança ofensiva como um privilégio corporativo, não como um direito do usuário comum.