A OpenAI acaba de cruzar uma linha que nenhuma empresa de inteligência artificial havia cruzado antes. Segundo anúncio feito pela companhia em 1º de setembro, seu mais novo modelo, batizado de Astra, foi classificado internamente como tendo atingido o nível "Critical" (crítico) de capacidade cibernética — o degrau mais alto da própria escala de segurança da empresa. É a primeira vez que um sistema de IA recebe essa classificação, e a notícia já viralizou entre desenvolvedores e especialistas em segurança digital.
O que o Astra é capaz de fazer
De acordo com a própria OpenAI, o Astra consegue encontrar falhas de segurança até então desconhecidas — as chamadas vulnerabilidades "zero-day" — e desenvolver formas de explorá-las em sistemas considerados bem protegidos, tudo isso com pouca ou nenhuma orientação humana constante. Em outras palavras, o modelo age como um hacker autônomo de elite, testando e quebrando defesas digitais sozinho.
Amelia Glaese, vice-presidente de pesquisa da OpenAI, resumiu o feito em comunicado oficial: o Astra "pode encontrar falhas de segurança previamente desconhecidas e desenvolver formas de explorá-las em muitos sistemas bem protegidos". A frase, por si só, explica por que a notícia pegou tanta gente de surpresa — inclusive dentro da própria comunidade de cibersegurança.
Faca de dois gumes: defesa ou ataque?
O pesquisador Fouad Matin, também da OpenAI, foi direto ao ponto sobre o dilema que a tecnologia do Astra representa: essas capacidades "podem ajudar defensores a encontrar fraquezas sérias, mas sem salvaguardas apropriadas poderiam tornar atacantes mais eficazes". É basicamente o mesmo argumento usado há anos sobre ferramentas de pentest e ferramentas ofensivas de segurança — só que agora potencializado por uma IA que aprende e generaliza padrões em uma escala que nenhum time humano consegue replicar.
Como a OpenAI está tentando conter os riscos do Astra
Ciente do tamanho do problema nas mãos, a empresa anunciou uma série de barreiras antes de liberar o Astra de forma mais ampla. Apenas um grupo pequeno e selecionado de testadores terá acesso aos recursos cibernéticos mais avançados do modelo.
O sistema também recebeu treinamento adicional para recusar pedidos considerados prejudiciais e respeitar restrições de segurança. Além disso, a OpenAI implementou monitores automatizados capazes de interromper atividades suspeitas ou não autorizadas em tempo real — embora a própria empresa reconheça que essas salvaguardas podem gerar falsos positivos, pausando tarefas legítimas por engano.
Veículos como CNBC, Axios e SecurityWeek destacaram que o anúncio do Astra marca uma mudança de fase na corrida de IA: não se trata mais só de quem tem o modelo mais inteligente em conversas, mas de quem consegue lidar com um modelo que já é capaz de operar como um agente ofensivo digital por conta própria.
Por que isso importa para além do universo tech
Para o público geek e para quem acompanha o avanço da IA de perto, o caso do Astra é um marco simbólico: é a primeira vez que uma empresa admite publicamente ter criado algo que, em teoria, poderia ser usado tanto para proteger quanto para atacar infraestruturas críticas em escala. Resta acompanhar se outras companhias de IA vão seguir o mesmo caminho de transparência — ou se vão preferir manter esse tipo de capacidade em segredo.