OpenAI não descarta risco cibernético crítico no modelo Astra
Avaliações preliminares apontam avanços em ataques autônomos, levando a empresa a reforçar testes e controles antes do lançamento.
A OpenAI anunciou em 2026-08-07 que não consegue descartar capacidades cibernéticas críticas no Astra, um de seus próximos modelos. Avaliações internas feitas nos últimos dias apontaram avanços em programação autônoma e segurança cibernética. O alerta interessa a empresas e governos que usam modelos para encontrar falhas, mas também a quem precisa conter ataques automatizados. O modelo ainda não foi liberado.
Astra ainda não atingiu um veredito final
A OpenAI classifica um modelo como crítico quando ele consegue identificar e desenvolver exploits funcionais de vulnerabilidades zero-day, em qualquer nível de gravidade, contra muitos sistemas reais protegidos, sem intervenção humana. A mesma classificação vale se o modelo criar e executar estratégias novas de ataque contra alvos protegidos a partir apenas de um objetivo geral. Esse é o critério técnico da empresa.
O Astra ainda passa por benchmarks e avaliações. Os resultados preliminares, combinados com análises de especialistas, levaram a OpenAI a afirmar que não pode excluir o nível crítico neste momento. A empresa não apresentou no comunicado um exploit, um alvo ou um resultado reproduzível que demonstre essa capacidade. A afirmação depende de avaliações internas ainda em andamento.
A comparação com modelos anteriores ajuda a dimensionar a mudança. A OpenAI avaliou modelos como o GPT‑5.6‑Sol no mesmo tema, mas os classificou no nível High, abaixo do limiar Critical. O framework usado nessas avaliações surgiu em dezembro de 2023, antes de os modelos se aproximarem desses níveis em biologia, química, cibersegurança e autoaperfeiçoamento de IA.
O Astra também não participou da exploração do Hugging Face, segundo o comunicado. A empresa não informou requisito de acesso, data de lançamento ou forma de distribuição do modelo. Por enquanto, Astra continua sendo um modelo futuro em avaliação.
A falta de lançamento não impediu a OpenAI de mudar o trabalho interno. A empresa ampliou os testes de robustez dos mecanismos de proteção e dos controles de segurança para preparar uma eventual implantação com essas capacidades. Também suspendeu atividades internas com o Astra que ainda não cumprem os novos requisitos.
As regras passam a exigir ambientes de teste isolados, acesso restrito a rede e ferramentas, proteção reforçada dos pesos do modelo, criptografia, monitoramento adicional e execução em sandbox. A OpenAI implementou monitoramento universal de ações de risco e desalinhamento em todas as aplicações autônomas do Astra, incluindo treinamento e avaliação. Os monitores analisam a cadeia de pensamento do modelo e acionam uma resposta de segurança para revisar ou interromper atividades de alto risco.
A empresa pretende trabalhar com agências governamentais e organizações selecionadas de segurança em IA para testar o modelo. Também fornecerá controles recomendados a parceiros que realizarem avaliações e cargas de trabalho de maior risco. A OpenAI diz que aplicou princípio semelhante em junho de 2025, quando seus modelos se aproximaram do limiar alto para biologia: reforçou salvaguardas, ampliou testes e chamou especialistas externos.
O comunicado apresenta o Astra como possível ferramenta para defensores encontrarem vulnerabilidades antes dos atacantes. Essa utilidade, porém, ainda aparece como objetivo da OpenAI, não como resultado demonstrado no anúncio. A empresa afirma que trabalhará com governos, institutos de segurança e sociedade civil antes de colocar capacidades desse tipo em circulação.
Fontes
Como fazemos: nossa equipe monitora diariamente os repositórios de código aberto em maior alta e produz esta cobertura com apoio de modelos de linguagem, sempre a partir de dados verificados na fonte primária — repositório, documentação oficial e ranking público. Os números de estrelas e a posição no ranking refletem o momento da coleta. Entenda o método.