Risco crítico: OpenAI adia modelo Astra após testes de cibersegurança

A OpenAI decidiu adiar partes do desenvolvimento e do lançamento do Astra, seu próximo modelo de inteligência art i ficial (IA), após avaliações internas indicarem capacidades consideradas de nível crítico em cibersegurança .

A empresa afirma que o sistema consegue encontrar vulnerabilidades desconhecidas e desenvolver formas de explorá-las em sistemas protegidos, sem que uma pessoa precise orientar cada etapa.

A decisão foi anunciada nesta terça-feira (1º), em publicação da OpenAI.

Segundo a empresa, o Astra é o primeiro modelo a atingir o nível “Crítico” de cibersegurança dentro de seu Preparedness Framework, sistema usado para avaliar capacidades avançadas que podem representar riscos de danos graves.

Astra supera GPT-5.6 Sol em testes de cibersegurança De acordo com a OpenAI, o Astra representa um avanço significativo em relação ao GPT-5.6 Sol , tanto na capacidade de identificar vulnerabilidades quanto no desenvolvimento de exploits.

O modelo também é considerado mais eficiente no uso de tokens.

Em uma avaliação chamada ExploitBench, o Astra obteve 100% de aproveitamento no desenvolvimento de exploits a partir de vulnerabilidades conhecidas.

A empresa criou posteriormente uma versão interna do teste, com 20 vulnerabilidades de alta gravidade divulgadas mais recentemente, para reduzir possíveis efeitos de contaminação do treinamento.

Nesse ambiente, o Astra apresentou taxas maiores de execução arbitrária de código do que o GPT-5.6 Sol usando uma quantidade menor de tokens.

Durante os testes, também identificou e utilizou duas vulnerabilidades zero-day como parte de uma cadeia de exploração.

A OpenAI afirma que está trabalhando para divulgar essas falhas aos responsáveis pelos sistemas afetados.

No ExploitBench – Internal Port, o Astra apresentou taxas de sucesso maiores que o GPT-5.6 Sol usando menos tokens de saída – Imagem: Divulgação / OpenAI Em avaliações conduzidas por especialistas, o modelo encontrou vulnerabilidades até então desconhecidas em um navegador e em um sistema operacional protegidos.

Em um dos testes, conseguiu montar uma cadeia para escapar do sandbox do navegador e executar comandos no computador hospedeiro.

Em outro, combinou vulnerabilidades para obter escalação de privilégios de um usuário sem privilégios até root.