Astra vira o primeiro modelo da OpenAI a cruzar o patamar 'Critical' em cibersegurança

A OpenAI comunicou em 2 de setembro que o Astra é o primeiro modelo da casa a cruzar o patamar 'Critical' em capacidades cibernéticas segundo o Preparedness Framework, o quadro interno de risco que a companhia adota desde 2023. A classificação, reservada a sistemas capazes de identificar e explorar vulnerabilidades zero-day em alvos endurecidos sem direção humana passo a passo, chega junto de uma decisão comercial: o Astra vai para produção em breve, mas as funções mais sensíveis ficam restritas a um grupo pequeno de parceiros via programa Daybreak Blue.

A classificação se sustenta em uma bateria de testes internos que a OpenAI descreveu em detalhe. No ExploitBench, benchmark de desenvolvimento de exploits a partir de vulnerabilidades conhecidas, o modelo pontuou 100%. Em um segundo teste, com 20 vulnerabilidades de alta severidade divulgadas entre junho e agosto deste ano, o Astra descobriu e usou dois zero-days como parte de uma cadeia de exploração completa. Em avaliações de jailbreak cibernético, recusou 91,5% dos pedidos maliciosos, contra 59% do GPT-5.6 Sol no mesmo conjunto.

A empresa parou o desenvolvimento em agosto para acrescentar camadas de monitoramento, controles de contenção e treinamento adicional. Segundo comunicações da OpenAI, o Astra agora conta com detectores de jailbreak, avaliações de fuga de sandbox e monitoramento de cadeia de raciocínio. Governos e grupos externos de segurança serão envolvidos nos próximos testes, um sinal de que a companhia quer capturar validação institucional antes da liberação ampla.

Por que 'Critical' muda a conversa

O rótulo não é comercial, é operacional. Para um CISO que já opera sob a Ordem Executiva americana sobre IA e sob o AI Act europeu (ambos exigem avaliações antes de sistemas de fronteira entrarem em produção), a chegada de um modelo classificado no nível máximo da própria fornecedora antecipa o roteiro do regulador. O Departamento do Comércio dos EUA já mantém acordos de acesso antecipado com OpenAI e Anthropic desde 2024, e o AI Office europeu passou a ter base para exigir avaliações equivalentes sob o Artigo 51 do AI Act, cuja segunda leva de obrigações entrou em vigor em 2 de agosto.

O acesso via Daybreak Blue reproduz um padrão que a Anthropic vinha usando com o Claude Mythos: capacidades ofensivas ficam com um subconjunto verificado, capacidades defensivas seguem para o mercado. É uma resposta prática ao risco de assimetria, mas cria uma nova assimetria comercial. Firmas de red team com contrato ativo passam a ter acesso a ferramentas de fronteira que concorrentes menores não terão.

Onde o efeito aparece

Dois mercados vão sentir cedo. Nos Estados Unidos, provedores como Mandiant, CrowdStrike e a própria Palo Alto Networks devem se posicionar imediatamente em Daybreak Blue para não perder terreno em pentest gerenciado; contratos federais sob o Cybersecurity National Action Plan já premiam operadores que trazem modelos com red-team certificado. Na Alemanha, o BSI sinalizou que qualquer produto de análise ofensiva usado em infraestrutura crítica exigirá auditoria de origem, o que joga contra prazos curtos de rollout e transfere risco para provedores locais como a T-Systems.

A Unit 42, braço de resposta a incidentes da Palo Alto Networks, publicou no mesmo dia dados que reforçam a inquietação: os 25% mais rápidos dos incidentes que a firma investigou em 2025 chegaram a exfiltração em 72 minutos, contra 285 minutos no ano anterior. Se um modelo 'Critical' passa a estar disponível para um adversário de competência operacional média, a janela para detecção estreita ainda mais.

O contraponto que precisa ficar de pé

Analistas que acompanham benchmarks de segurança de IA lembram que ExploitBench e testes internos derivados são fabricados pelo próprio laboratório e não substituem exposição controlada em ambientes vivos. A performance de 100% em um conjunto que a OpenAI desenhou é, ao mesmo tempo, argumento a favor da classificação e alvo natural de escrutínio: nenhum board terá conforto com métricas assim até que testadores externos publiquem replicações. Foi por essa razão que a Anthropic passou a divulgar seus red-team reports antes do lançamento, e o Astra deverá ser cobrado pelo mesmo caminho.

O que observar nas próximas semanas

Três marcos importam. Primeiro, se o AI Office europeu vai exigir avaliação sob Artigo 51 antes da liberação em UE, o que atrasaria distribuição regional. Segundo, quais nomes entram na lista Daybreak Blue: qualquer ausência notável de um Big Tech asiático seria dado geopolítico, não apenas comercial. Terceiro, se a Anthropic responde publicando classificação equivalente do Mythos 5.1, o que forçaria uma comparação lado a lado que hoje o mercado não tem.