A OpenAI apresentou oficialmente nesta quinta-feira o GPT-6 Astra, que descreveu como o "modelo mais inteligente e alinhado do mundo".
O lançamento ocorre poucos dias depois de a empresa de inteligência artificial (IA) informar que o modelo havia atingido o nível "Crítico" de capacidade em cibersegurança dentro de seu Preparedness Framework (Framework de Preparação).
Desempenho em benchmarks
"O Astra é o estado da arte em uso de computadores, navegação, engenharia de software, cibersegurança, ciência e trabalho profissional. O Astra satura o FrontierMath Tier 4 com 98% de aproveitamento", afirmou a OpenAI. "O Astra também satura o ARC-AGI-3 com 99,9% e o ExploitBench com 100%. Ele também estabelece uma nova fronteira em uso de computadores e navegadores, lidando com o trabalho profissional mais exigente com velocidade, precisão e julgamento sem igual."
Disponibilidade
O modelo está sendo implantado para um pequeno grupo de organizações e deve estar disponível para todos os usuários do ChatGPT Plus, Pro, Business e Enterprise, além de ser acessado pela API (interface de programação de aplicações) da OpenAI, pelo Microsoft Azure e pelo Amazon Bedrock, da Amazon Web Services (AWS).
Capacidades no ExploitBench
No ExploitBench, que avalia a capacidade de um modelo de transformar vulnerabilidades conhecidas em exploits funcionais, o Astra atingiu nota máxima de 100%, contra 78,5% do GPT-5.6 Sol, seu modelo anterior com capacidade cibernética de fronteira.
A OpenAI afirmou que o modelo também alcança taxas substancialmente mais altas de execução arbitrária de código em comparação com o GPT-5.6 Sol ao testar suas capacidades de desenvolvimento de exploits usando falhas divulgadas nos três meses anteriores, entre junho e agosto de 2026. Isso incluiu duas vulnerabilidades de dia zero em softwares não especificados.
O Astra também está equipado para usar vulnerabilidades desconhecidas a fim de obter execução de código em navegadores reforçados e desenvolver exploits de escalonamento de privilégios para sistemas operacionais reforçados, caso seja executado sem nenhuma salvaguarda.
Restrições de uso
Dada a natureza dual dessas ferramentas — capacidades que podem ajudar defensores a encontrar falhas mais rápido também podem ser usadas indevidamente por agentes mal-intencionados para explorá-las com mais facilidade —, a OpenAI afirmou que a versão do Astra sendo lançada está limitada à revisão segura de código e aplicação de patches, enquanto se recusa a cumprir comandos relacionados à criação de exploits de prova de conceito (PoC, na sigla em inglês) para vulnerabilidades.
"Por meio do OpenAI Daybreak, planejamos expandir o acesso e implementar salvaguardas menos restritivas nas próximas semanas", disse a startup de IA. "Isso permitirá mais fluxos de trabalho defensivos, incluindo validação de vulnerabilidades e provas de conceito, análise de malware e engenharia de detecção."
Para lidar com preocupações sobre o uso indevido do modelo, a OpenAI afirmou ter incluído maior robustez ao modelo para lidar melhor com tentativas de jailbreak (bypass de restrições de segurança), mais contexto em seus sistemas de monitoramento e salvaguardas extras para ajudar a detectar e conter desalinhamentos.
O Astra também é "mais propenso" a operar dentro dos limites definidos pelo usuário e implícitos em seu ambiente, embora a empresa tenha alertado que as verificações de segurança podem, às vezes, interromper trabalhos legítimos, inclusive de cibersegurança defensiva. Nesse caso, o usuário será solicitado a revisar a ação antes de continuar.
"Em ambientes sensíveis, o Astra procede com cuidado compatível com o risco envolvido", acrescentou a empresa. "Em uma avaliação de tarefas de uso de computador selecionadas de forma adversária para provocar comportamento inadequado, o Astra foi mais bem-sucedido em evitar consequências não intencionais. A execução com medidas de segurança adicionais oferecidas por padrão produziu um desempenho ainda mais robusto."
Iniciativa Daybreak
O lançamento do Astra ocorre no momento em que a OpenAI inaugurou uma nova iniciativa voltada a oferecer acesso subsidiado a seus modelos, treinamento prático e assistência técnica para setores de infraestrutura crítica, incluindo sistemas de água, fornecedores de energia elétrica, governos estaduais e municipais, bancos, organizações sem fins lucrativos, mantenedores de projetos de código aberto e organizações com recursos limitados de segurança.
O projeto global, chamado Daybreak for Frontline Defenders, se compromete a investir US$ 1 bilhão para ajudar defensores a usarem capacidades cibernéticas de fronteira em IA a fim de proteger serviços essenciais contra ataques cibernéticos. Paralelamente, a empresa anunciou um novo projeto-piloto com o MS-ISAC (Centro Multiestadual de Compartilhamento de Informações e Análise dos Estados Unidos) para equipar um grupo inicial de defensores do setor público e de sistemas de água com acesso ao Daybreak, treinamento orientado e assistência prática.
"Temos uma janela para os defensores: uma oportunidade que se estreita para usar IA a fim de fechar lacunas de segurança antes que os atacantes as explorem", disse a OpenAI. "Nosso papel é ajudar a colocar ferramentas poderosas nas mãos dos defensores para que eles possam proteger os sistemas e as pessoas pelos quais são responsáveis."
