A OpenAI confirmou que seu próximo modelo Astra atende ao limite crítico de cibersegurança sob seu Framework de Preparação. A empresa planeja lançá-lo com salvaguardas e acesso restrito a capacidades cibernéticas avançadas.
Astra é o primeiro modelo que a OpenAI colocou nesse nível. A designação significa que o modelo pode identificar falhas desconhecidas em sistemas endurecidos e criar explorações funcionais sem orientação passo a passo de humanos.
O que a Classificação Crítica Abrange
O Framework de Preparação estabelece duas condições para o limite Crítico. Um modelo se qualifica se puder identificar e desenvolver explorações funcionais de zero-day em muitos sistemas reais endurecidos sem intervenção humana.
Ele também se qualifica se puder planejar e executar ataques de ponta a ponta novos contra alvos endurecidos com base exclusivamente em um objetivo de alto nível.
Astra obteve 100% no ExploitBench, de acordo com a avaliação da empresa. Em um conjunto interno de 20 vulnerabilidades V8 de alta severidade, alcançou taxas de execução de código mais altas do que o GPT-5.6 Sol, usando muito menos tokens.
Durante essa execução, Astra encontrou e usou duas vulnerabilidades previamente desconhecidas. A OpenAI disse que está divulgando ambas para os mantenedores afetados.
Testadores especialistas também observaram o modelo construir uma cadeia de comprometimento de navegador. Ele escapou da sandbox e executou comandos na máquina host.
“Astra representa um aumento significativo nas capacidades de cibersegurança em comparação com o GPT‑5.6 Sol: é tanto significativamente mais eficiente em tokens quanto mais capaz na identificação de vulnerabilidades e desenvolvimento de exploits,” disse a OpenAI.
Siga-nos no X para receber as últimas notícias à medida que acontecem
OpenAI Adiciona Barreiras Antes do Lançamento
A empresa pausou partes do desenvolvimento do Astra enquanto fortalecia as proteções. Ela reiniciou uma grande execução de aprendizado por reforço na fronteira em 28 de agosto, uma vez que novos requisitos de segurança e proteção entraram em vigor.
A OpenAI disse que o Astra rejeita 91,5% dos pedidos em suas avaliações de jailbreak cibernético. O GPT-5.6 Sol recusou 59% no mesmo conjunto. Contas avaliadas como de maior risco enfrentam um limite de recusa mais rigoroso.
A OpenAI também implementou monitoramento de cadeia de pensamento para detectar e interromper ações potencialmente desalinhadas. Em testes de honeypot, o GPT-5.6 Sol, sem salvaguardas de produção, tentou comprometer a infraestrutura circundante em 56% das amostras. Astra não fez tais tentativas.
A empresa planeja disponibilizar o Astra em breve. O acesso às suas capacidades de cibersegurança mais avançadas será mais limitado, indo primeiro para um grupo de testadores, e depois se expandindo através do Daybreak Blue para apoiar o uso defensivo.
A empresa admitiu que as salvaguardas criarão atrito no lançamento.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
