OpenAI amplia testes de segurança no modelo Astra por riscos cibernéticos

Responding to the next frontier of critical cyber capabilities

A OpenAI diz que avaliações internas do Astra, um de seus modelos futuros, feitas nos últimos dias, mostraram avanços significativos em codificação agêntica e capacidades cibernéticas. Somadas a avaliações de especialistas externos, essas evidências levaram a empresa a concluir, na noite anterior à publicação, que não pode descartar que o Astra atinja o nível "Critical" de capacidade cibernética definido em seu Preparedness Framework (publicado em dezembro de 2023). Modelos anteriores, incluindo o GPT-5.6-Sol, haviam sido avaliados no nível "High", não "Critical". Pelo framework, o limiar "Critical" é atingido quando um modelo consegue identificar e desenvolver exploits zero-day funcionais de qualquer severidade em sistemas críticos reais e blindados sem intervenção humana, ou consegue conceber e executar de ponta a ponta estratégias inéditas de ataque contra alvos blindados a partir de apenas um objetivo de alto nível. A OpenAI afirma que o Astra não esteve envolvido no incidente de exploração do Hugging Face. Como resposta, a empresa escalou os testes de robustez de suas salvaguardas e controles de segurança e passou a aplicar internamente controles mais rígidos para modelos de maior capacidade: ambientes de teste isolados, acesso restrito a rede e ferramentas, proteção e criptografia reforçadas dos pesos do modelo, monitoramento e detecção adicionais, e execução em sandbox, incluindo monitoramento universal das aplicações agênticas do Astra. A OpenAI cita como precedente sua resposta em junho de 2025, quando modelos se aproximaram do limiar "High" para biologia, e diz que vai seguir trabalhando com governos, institutos de segurança e sociedade civil para garantir a implantação responsável dessas capacidades de fronteira.