OpenAI vê risco cibernético crítico no futuro modelo Astra

Astra ainda não foi liberado, e a avaliação continua

A OpenAI considera crítica a capacidade de identificar e desenvolver exploits funcionais de dia zero, em qualquer nível de gravidade, contra muitos sistemas reais protegidos sem intervenção humana. O mesmo nível inclui criar e executar estratégias inéditas de ataque contra alvos protegidos a partir apenas de um objetivo geral. Esse critério vem do Preparedness Framework da empresa.

A companhia afirma que os resultados preliminares mostram desempenho forte o bastante para impedir que descarte o nível Critical neste momento. A avaliação continua. O comunicado não apresenta exploits, alvos, taxas de sucesso ou testes reproduzíveis que permitam verificar a afirmação fora da empresa.

Especialistas também participaram das avaliações citadas pela OpenAI. A empresa não identifica esses especialistas nem publica os pareceres. A evidência disponível, portanto, consiste na descrição da própria companhia sobre seus testes internos e sobre as análises externas que menciona.

Astra é um modelo futuro. O anúncio não informa data de lançamento, requisito de acesso, modalidade de uso ou limite técnico para usuários externos. A OpenAI também declara que Astra não participou da exploração do Hugging Face.

Modelos anteriores ficaram abaixo desse patamar. A empresa avaliou modelos como GPT‑5.6‑Sol no nível High, e não Critical, para capacidades cibernéticas de fronteira. A comparação mostra uma mudança na classificação interna de risco, não uma demonstração pública de que Astra já alcançou o nível mais alto.

A OpenAI publicou seu Preparedness Framework em dezembro de 2023. O documento orienta a empresa a identificar avanços em capacidades e planejar medidas de segurança quando eles aparecem. Em junho de 2025, a companhia aplicou o mesmo processo a modelos que se aproximavam do nível High em biologia.

A empresa ampliou os testes de robustez dos mecanismos de proteção e dos controles de segurança. Para modelos de maior capacidade, adotará ambientes isolados, acesso restrito a rede e ferramentas, proteção e criptografia reforçadas dos pesos, monitoramento adicional e execução em sandbox. A OpenAI também pausou atividades internas com Astra que ainda não atendem a esses requisitos.

O monitoramento agora cobre todas as aplicações autônomas do Astra, incluindo treinamento e avaliação. Segundo a empresa, os monitores analisam o Chain of Thought do modelo e acionam uma resposta de segurança para revisar e interromper atividades de alto risco. O comunicado não explica como esses monitores funcionam nem informa sua taxa de acerto.

A OpenAI pretende trabalhar com agências governamentais e organizações selecionadas de segurança em IA para testar o modelo. Também fornecerá controles recomendados a parceiros externos que executarem avaliações e cargas de trabalho de maior risco. Essas medidas ampliam a supervisão, mas ainda não validam de forma independente o desempenho cibernético atribuído ao Astra.

A companhia diz que modelos avançados devem ajudar defensores a encontrar e corrigir vulnerabilidades antes dos atacantes. Esse é o objetivo declarado pela OpenAI. O anúncio não relata uso do Astra em operações reais de defesa nem apresenta resultados desse tipo.