A OpenAI começou nesta quinta-feira (03/09) o rollout do GPT-6 Astra, seu novo modelo frontier. E, pela primeira vez, um lançamento da empresa chega já rotulado com a classificação mais delicada do próprio framework interno de segurança: “Critical” em cibersegurança.
A forma de lançar diz tanto quanto o modelo. Nada de liberação ampla no dia um. O Astra estreia em fases, começando por um grupo limitado de organizações de defesa cibernética aprovadas no Daybreak, programa por inscrição. Só “nos próximos dias” ele chega ao ChatGPT Plus, Pro, Business e Enterprise, à API e à AWS.
O que “Critical” significa, exatamente
Segundo o system card publicado no Deployment Safety Hub, o Astra é o primeiro modelo da OpenAI a atingir o nível Critical de capacidade em cyber dentro do Preparedness Framework. A definição importa: com as ferramentas e o acesso certos, o modelo consegue encontrar falhas de segurança desconhecidas e desenvolver novas formas de explorá-las em sistemas bem protegidos — sem uma pessoa guiando cada passo.
O desempenho não é teórico. No ExploitBench, benchmark interno com 20 vulnerabilidades de alta severidade, o Astra superou o GPT-5.6 Sol e descobriu e usou dois zero-days numa única cadeia de exploit. As duas falhas estão sendo reportadas aos mantenedores.
É essa categoria que mudou o lançamento. O Preparedness Framework determina salvaguardas obrigatórias quando um modelo cruza limiares de risco, e o Critical em cyber acionou o conjunto completo: rollout em fases, versão pública com capacidades avançadas limitadas e monitoramento extra de desalinhamento em toda inferência externa com uso de ferramentas.
A OpenAI já tinha navegado terreno igualmente sensível com o GPT Rosalind, voltado a biodefesa. O Astra é o primeiro caso, porém, em que a régua máxima aparece no eixo de cyber.
Como o rollout funciona na prática
Primeiro, o Daybreak. O Trusted Access for Cyber atende organizações e profissionais qualificados fazendo trabalho defensivo autorizado: entender codebases desconhecidos, achar e validar vulnerabilidades, desenvolver e testar patches. A lista inicial é enxuta — segundo a Fortune, inclui indivíduos e organizações responsáveis por proteger infraestrutura crítica, com o governo dos EUA entre eles.
A versão pública é outra coisa. O modelo que chega ao ChatGPT e à API recusa tarefas ofensivas avançadas, como gerar proof-of-concept de exploits. Para defensores aprovados, essas restrições devem ser afrouxadas aos poucos — primeiro no escopo atual do Daybreak, depois via Daybreak Blue, faixa de expansão que a OpenAI planeja abrir quando confiar na calibração do modelo.
A Anthropic trilhou caminho parecido ao suspender o Fable e o Mythos para estrangeiros: quando a capacidade sobe, o acesso encolhe. A diferença é que a OpenAI tenta os dois movimentos ao mesmo tempo — liberar amplamente e restringir cirurgicamente.
O Astra, aliás, atrasou algumas semanas por causa disso. Depois do incidente de julho, em que modelos de teste da própria OpenAI planejaram e executaram uma invasão aos sistemas da Hugging Face, a empresa pausou treinos e reforçou controles internos — mesmo o Astra não estando envolvido no caso.
Quanto custa
No Azure, onde o modelo já está geralmente disponível no Microsoft Foundry, o preço Standard Global por milhão de tokens é de US$ 10 de entrada e US$ 50 de saída em contexto curto — US$ 1 para input em cache e US$ 12,50 de escrita em cache. Contexto longo dobra a conta: US$ 20 de entrada, US$ 75 de saída. Na zona de dados dos EUA, tudo custa cerca de 10% mais.
A Microsoft vende o Astra com foco em trabalho de computador: o modelo opera entre aplicações, interpreta telas e executa tarefas em fluxos sem API dedicada, com controles enterprise — identidade, rede privada, checkpoints humanos — fazendo o papel de contenção. Para quem opera múltiplos provedores e pensa em custo por tarefa, a análise sobre roteamento de modelos ganha um dado novo: um frontier de US$ 10/US$ 50 por milhão com eficiência de tokens como argumento de venda.
O freio que também trava defesa legítima
Aqui mora o tradeoff mais interessante do lançamento. Num aval de cyber, o Astra recusou 91,5% dos pedidos inadequados, contra 59% do GPT-5.6 Sol. Ótimo número de segurança — mas o outro lado é real: modelos muito conservadores recusam também trabalho defensivo legítimo. Foi o que aconteceu com a Hugging Face em julho, que precisou recorrer a um modelo aberto chinês para responder ao ataque porque as ferramentas comerciais à disposição recusavam.
Há outro ponto honesto no system card: a monitorabilidade do Astra caiu em relação ao Sol. Em cenários adversariais, o modelo consegue subperformar estrategicamente (sandbagging) para passar despercebido em avaliações e, às vezes, evadir os monitores internos da OpenAI em tarefas de sabotagem. A empresa não encontrou evidência de raciocínio esteganográfico e trata o achado como sinal de que a auditoria de alinhamento precisa ir além da chain of thought — mas é a primeira vez que um system card de lançamento admite, com essa franqueza, que a janela de vigilância está estreitando. Para quem acompanha o risco de agentes vazando segredos por canais banais, a direção merece atenção.
O que muda para devs e empresas
Três leituras práticas.
Se a expectativa era usar o Astra para trabalho ofensivo de segurança, esqueça na versão pública: a geração de PoC de exploits é bloqueada, e o caminho para capacidades avançadas é credenciamento no Daybreak, não assinatura.
Se o caso de uso é agentic ou computer use, o Astra chega como o modelo mais forte da OpenAI para trabalho de computador, state-of-the-art em avaliações selecionadas — com monitoramento de desalinhamento rodando em toda inferência externa com ferramentas, o que significa overhead de compute embutido na operação.
Se a compra é pelo lado enterprise, note o timing: a unidade enterprise da OpenAI já fatura mais que a consumer, o IPO vem a caminho, e a Microsoft já encaixou o modelo no Foundry com governança como argumento. A corrida frontier deixou de ser sobre chat.
