A OpenAI publicou em 7 de agosto que não pode descartar seu próximo modelo Astra alcançar o nível Critical de cibersegurança de seu Preparedness Framework. É a primeira vez que a empresa vincula essa possibilidade a um modelo específico.
A distinção é a notícia
A OpenAI não disse que o Astra é Critical. A avaliação e os testes de benchmark ainda estão em andamento, e a empresa não confirmou que o limite foi ultrapassado. Manchetes como "OpenAI classifica modelo como Critical" invertem a notícia: o ponto é que a OpenAI está agindo com base em uma possibilidade, e não em uma constatação, o que é exatamente a aparência de um framework de precaução quando ele de fato entra em ação.
O que Critical significa
Nas palavras da própria OpenAI, o limite é um modelo com ferramentas que "can identify and develop functional zero-day exploits of all severity levels in many hardened real-world critical systems without human intervention" — ou um que possa "devise and execute end-to-end novel strategies for cyberattacks against hardened targets given only a high level desired goal."
O que a empresa assumiu
A OpenAI suspendeu atividades internas que não atendiam aos requisitos de segurança atualizados. Entre elas, citou ambientes de teste isolados, acesso restrito à rede e a ferramentas, proteção e criptografia reforçadas dos pesos do modelo, monitoramento universal em aplicações agentic e monitores de segurança que analisam o chain-of-thought e interrompem atividades de alto risco. Testes de terceiros com agências governamentais e organizações externas de segurança estão planejados.
Antes da implantação, não depois do incidente
O Astra ainda não foi lançado. Isso torna esta uma decisão de contenção tomada antes de qualquer coisa chegar aos usuários — o inverso das divulgações sobre escape de sandbox das últimas duas semanas, nas quais os laboratórios descreveram o que já havia acontecido. O Preparedness Framework existe no papel há anos; esta é a primeira vez que ele desacelerou algo de forma visível.