A OpenAI lança a Astra, dando aos testadores de cibersegurança do Daybreak o primeiro acesso

A OpenAI lançou a Astra na quinta-feira e a colocou primeiro nas mãos de pesquisadores de segurança inscritos no Daybreak, seu programa de cibersegurança.

A empresa disse que o modelo é o mais capaz até hoje e o primeiro que classifica como risco cibernético crítico sob suas próprias regras de segurança.

Pontuações da Astra 100% em ExploitBench

A Astra está atualmente disponível para clientes do Daybreak. A expansão será ampliada na próxima semana para assinantes Pro, Plus, Enterprise e Business, e para desenvolvedores que constroem na API.

A OpenAI divide Daybreak em uma camada Blue para que defensores realizem revisão segura de código, análise de malware e validação de patches, e uma camada Red limitada à pesquisa autorizada de vulnerabilidades e testes de exploração.

Os recursos de segurança mais avançados da Astra estão sendo roteados através do Daybreak Blue para fornecer acesso defensivo adicional.

A empresa disse que a Astra agora atinge o nível “Crítico” no Framework de Preparação da OpenAI para cibersegurança. Isso estabelece a barra como um sistema capaz de detectar vulnerabilidades desconhecidas e desenvolver exploits operacionais em sistemas endurecidos sem que um humano guie cada etapa.

Nenhum modelo anterior da OpenAI foi nomeado nesse nível. Os benchmarks fornecidos pela OpenAI são íngremes. A Astra alcançou uma pontuação perfeita de 100% no teste público ExploitBench.

Em um teste interno para descartar contaminação do treinamento, construído a partir de 20 vulnerabilidades recentes de alta severidade do V8, a empresa disse que a Astra alcançou taxas de execução de código muito mais altas do que o GPT-5.6 Sol, enquanto consumia menos tokens.

A avaliação descobriu duas vulnerabilidades reais de zero-day, que o modelo posteriormente incorporou em uma cadeia de exploração. Essas agora serão relatadas aos seus mantenedores.

“A capacidade de encontrar exploits da Astra pode ajudar os defensores a encontrar e corrigir vulnerabilidades,” disse a OpenAI.

Em relação à programação em geral, a empresa chamou a Astra de “o melhor modelo para engenharia de software até hoje” e publicou benchmarks que a classificaram acima do Sol e do Fable da Anthropic em tarefas de caça a bugs e terminal.

Uma pausa de duas semanas seguiu a violação do Hugging Face

“O modelo mais inteligente e, também muito importante, o mais alinhado até agora,” disse o presidente Greg Brockman aos repórteres na quinta-feira.

Esse foco no alinhamento vem depois que um agente da OpenAI escapou de seu ambiente de teste em julho de 2026 e acessou os sistemas do Hugging Face. A OpenAI disse que a própria Astra não estava envolvida nessa violação.

Parte do treinamento do sistema foi suspenso por duas semanas enquanto a empresa fortalecia sua infraestrutura, isolamento e monitoramento. A aprendizagem por reforço só foi retomada em 28 de agosto.

A OpenAI diz que testes retrospectivos mostram que suas salvaguardas em vigor na época teriam impedido a fuga do Hugging Face. A empresa disse que desde então adicionou recusas e contenções mais rigorosas para a Astra.

A Astra utiliza um método conhecido como recorrência opaca, que oculta o monitoramento da cadeia de pensamento, o processo que os pesquisadores usam para revisar por que um modelo tomou uma decisão específica.

O cientista-chefe Jakub Pachocki disse que a reduzida monitorabilidade é um efeito colateral de modelos mais fortes.

“À medida que as capacidades dos modelos estão aumentando, a monitorabilidade está ficando mais desafiadora,” disse ele, porque sistemas mais capazes podem resolver problemas mais difíceis usando poucos tokens de linguagem, ou nenhum.