OpenAI restringe testes após avaliar risco cibernético de Astra
Avaliações preliminares indicam avanço em programação autônoma, mas ainda não provam que o modelo atingiu o nível crítico.
Avaliações preliminares indicam avanço em programação autônoma, mas ainda não provam que o modelo atingiu o nível crítico.
A OpenAI anunciou em 2026-08-07 que reforçará os controles de segurança para Astra, seu próximo modelo, após avaliações preliminares de cibersegurança. A empresa afirma que não consegue descartar o nível “Critical”, o grau mais alto previsto em seu Preparedness Framework. Astra ainda não foi lançado. A mudança afeta testes internos, parceiros de avaliação e qualquer futura implantação do modelo.
As avaliações ocorreram nos últimos dias e mediram avanços em programação agentiva e cibersegurança. A OpenAI também considerou avaliações de especialistas. A empresa não publicou resultados numéricos, exemplos de exploração ou um teste reproduzível que permita confirmar o desempenho por terceiros.
Essa distinção importa. O comunicado relata uma conclusão interna, não uma demonstração pública. A OpenAI diz que Astra apresentou desempenho forte o bastante para que a hipótese de capacidade crítica não possa ser descartada, mas continua avaliando o modelo.
Pelo framework, Astra alcançaria o nível “Critical” se conseguisse identificar e desenvolver explorações funcionais de vulnerabilidades zero-day, de qualquer gravidade, em muitos sistemas críticos reais e protegidos, sem ajuda humana. O mesmo nível também valeria se o modelo criasse e executasse estratégias inéditas de ataque contra alvos protegidos a partir apenas de um objetivo geral.
Astra não participou da exploração do Hugging Face. A OpenAI também não informou que o modelo já executa qualquer um desses cenários. O comunicado apenas registra que os testes preliminares justificam controles compatíveis com esse risco.
A empresa passou a exigir ambientes de teste isolados, acesso restrito a redes e ferramentas, proteção reforçada dos pesos do modelo, criptografia, monitoramento adicional e execução em sandbox. Essas regras valem para modelos de maior capacidade e para atividades associadas a eles. A OpenAI suspendeu atividades internas com Astra que ainda não atendem aos novos requisitos.
A empresa também implementou monitoramento universal para ações arriscadas e sinais de desalinhamento em todas as aplicações agentivas de Astra, incluindo treinamento e avaliação. Os monitores analisam a cadeia de pensamento do modelo e acionam uma resposta de segurança para revisar ou interromper atividades de alto risco.
O comunicado não anuncia lançamento, acesso público ou requisito para usuários externos. Astra continua descrito como um modelo futuro. A OpenAI diz que fornecerá controles recomendados a parceiros que realizarem testes e cargas de trabalho de maior risco.
A empresa pretende trabalhar com órgãos governamentais e organizações selecionadas de segurança em IA para testar as capacidades do modelo. A OpenAI apresentou essa reação como aplicação do mesmo princípio usado em junho de 2025, quando seus modelos se aproximaram do nível alto para biologia: reforçar salvaguardas, ampliar testes, consultar especialistas externos e adicionar controles de segurança.
Modelos anteriores, incluindo GPT‑5.6‑Sol, haviam recebido classificação “High”, e não “Critical”, em avaliações de capacidades cibernéticas de fronteira. A OpenAI afirma que modelos avançados devem ajudar defensores a encontrar e corrigir vulnerabilidades antes dos atacantes. Essa é uma meta declarada pela empresa, não um resultado demonstrado no anúncio sobre Astra.