A OpenAI apresentou nesta quinta-feira, de forma oficial, o GPT-6 Astra, descrito pela empresa como “o modelo mais inteligente e alinhado do mundo”.
O lançamento ocorre poucos dias depois de a companhia de IA informar que o modelo havia atingido o nível “Crítico” de capacidade em cibersegurança, dentro de seu Framework de Preparação.
“Astra está no estado da arte em uso de computadores, navegação, engenharia de software, cibersegurança, ciência e trabalho profissional. Astra saturou o FrontierMath Tier 4 com 98% de acerto”, afirmou a OpenAI. “Astra também saturou o ARC-AGI-3 com 99,9% e o ExploitBench com 100%. Além disso, estabelece um novo patamar em uso de computador e navegador, lidando com o trabalho profissional mais exigente com velocidade, precisão e julgamento incomparáveis.”
O modelo está sendo liberado, neste momento, para um pequeno grupo de organizações e deve ficar disponível para todos os usuários do ChatGPT Plus, Pro, Business e Enterprise, além de ser acessível pela OpenAI API, Microsoft Azure e Amazon Web Services (AWS) Bedrock.
No ExploitBench, que avalia a capacidade de um modelo de transformar vulnerabilidades conhecidas em exploits funcionais, o Astra obteve 100% de acerto, contra 78,5% do GPT-5.6 Sol, seu modelo anterior de ponta com capacidade em cibersegurança.
A OpenAI disse ainda que o modelo alcança taxas substancialmente mais altas de execução arbitrária de código do que o GPT-5.6 Sol em testes de development of exploits usando falhas dos três meses anteriores, entre julho e agosto de 2026. Isso incluiu duas vulnerabilidades zero-day em softwares não especificados.
O Astra também é capaz de usar vulnerabilidades até então desconhecidas para obter execução de código em navegadores reforçados e desenvolver exploits de escalada de privilégios para sistemas operacionais reforçados, caso seja permitido operar sem salvaguardas.
Diante da natureza de duplo uso dessas ferramentas, já que capacidades que ajudam defensores a encontrar falhas mais rapidamente também podem ser abusadas por agentes maliciosos para explorá-las com mais facilidade, a OpenAI informou que a versão liberada do Astra ficará limitada à revisão segura de código e aplicação de patches. O modelo, porém, recusará pedidos relacionados à criação de exploits de prova de conceito para vulnerabilidades.
“Por meio do OpenAI Daybreak, planejamos ampliar o acesso e liberar salvaguardas menos restritivas nas próximas semanas”, disse a empresa. “Isso permitirá fluxos de trabalho mais defensivos, incluindo validação de vulnerabilidades e provas de conceito, análise de malware e engineering of detection.”
Para responder a preocupações sobre uso indevido, a OpenAI afirmou ter incluído maior robustez no modelo para lidar melhor com jailbreaks, mais contexto em seus sistemas de monitoramento e salvaguardas adicionais para ajudar a detectar e conter desalinhamentos.
Segundo a empresa, o Astra também tem “mais probabilidade” de operar dentro dos limites definidos pelo usuário e implícitos em seu ambiente. Ainda assim, a OpenAI alertou que as verificações de segurança podem, em alguns casos, interromper trabalhos legítimos, inclusive em cibersegurança defensiva, quando o usuário será orientado a revisar a ação antes de prosseguir.
“Em ambientes sensíveis, o Astra age com cautela proporcional ao risco”, acrescentou a empresa. “Em uma avaliação de tarefas de uso de computador, escolhidas de forma adversarial para provocar comportamento inadequado, o Astra teve mais sucesso em evitar consequências não intencionais. Executá-lo com medidas de segurança adicionais habilitadas por padrão trouxe desempenho ainda melhor.”
O lançamento do Astra ocorre ao mesmo tempo em que a OpenAI apresentou uma nova iniciativa para oferecer acesso subsidiado a seus modelos, treinamento prático e assistência técnica a setores de infraestrutura crítica, incluindo sistemas de água, concessionárias de energia, governos estaduais e locais, bancos, organizações sem fins lucrativos, mantenedores de open source e entidades com recursos limitados de segurança.
O projeto global, chamado Daybreak for Frontline Defenders, pretende destinar US$ 1 bilhão para ajudar defensores a usar capacidades de IA de ponta em cibersegurança para proteger serviços essenciais contra ataques cibernéticos. Em paralelo, a empresa anunciou um novo piloto com o U.S. Multi-State Information Sharing and Analysis Center (MS-ISAC), para equipar um grupo inicial de defensores do setor público e de sistemas de água com acesso ao Daybreak, treinamento orientado e assistência prática.
“Temos uma janela para defensores, uma oportunidade cada vez menor de usar IA para fechar lacunas de segurança antes que os atacantes as aproveitem”, disse a OpenAI. “Nosso papel é colocar ferramentas poderosas nas mãos dos defensores para que eles possam proteger os sistemas e as pessoas pelas quais são responsáveis.”
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...