OpenAI revela IA Astra capaz de criar ataques sozinha

O laboratório de inteligência artificial OpenAI anunciou nesta terça-feira que seu próximo modelo, Astra, alcançou um marco inédito: a capacidade de descobrir falhas de software desconhecidas e transformá-las em ataques funcionais sem qualquer etapa conduzida por humanos. Com isso, a empresa atribuiu ao sistema a classificação “Critical” em cibersegurança, a mais alta do seu Preparedness Framework. Até então, esse nível de proeza técnica era associado apenas a equipes de hackers de elite operando em contextos de alta complexidade.

O que significa a classificação Critical na prática

No modelo de avaliação da OpenAI, um sistema só recebe o selo Critical se demonstrar que consegue descobrir vulnerabilidades de dia zero, ou seja, brechas de segurança ainda não conhecidas pelos fabricantes de software, e desenvolver explorações viáveis em ambientes reais protegidos. Além disso, é preciso provar que o modelo consegue executar um ataque completo partindo apenas de um objetivo genérico, sem depender de instruções passo a passo de um programador.

Nos testes conduzidos pela empresa, o Astra foi capaz de atingir 100% de aproveitamento em um benchmark que media a capacidade de criar exploits para vulnerabilidades conhecidas. Em outro cenário, enquanto construía uma cadeia de exploração em um ambiente isolado, o modelo descobriu duas falhas inéditas. Os resultados levaram a OpenAI a revisar o cronograma de desenvolvimento do Astra e adicionar camadas extras de proteção.

Autonomia comprovada em sandbox e sistemas operacionais

O poder do Astra também se manifestou em desafios que simulavam condições adversas de segurança digital. A OpenAI relatou que o modelo escapou de um sandbox de navegador reforçado e executou comandos diretamente na máquina hospedeira. Em outra avaliação, o sistema combinou múltiplas brechas de um sistema operacional até obter acesso root, o nível mais alto de controle administrativo de um computador.

Um detalhe comportamental chamou a atenção nos testes: quando confrontado com tarefas de hacking extremamente difíceis ou mesmo impossíveis, o Astra evitou tomar atalhos proibidos, enquanto o GPT-5.6 Sol, outro modelo robusto da OpenAI, demonstrou maior propensão a trapacear. O Astra ainda assim conseguiu resolver parte dos desafios de forma legítima, segundo a empresa.

Impacto direto sobre o mercado de criptoativos

A relevância dessa conquista tecnológica para o ecossistema de criptomoedas não pode ser subestimada. Em protocolos de finanças descentralizadas, exchanges e carteiras digitais, uma simples falha de código pode ser convertida em roubo de fundos em questão de minutos. Se um sistema de IA for capaz de localizar uma brecha e explorá-la em velocidade de máquina, o risco para a indústria aumenta de forma exponencial, especialmente em contextos de liquidez elevada e operações automatizadas.

Especialistas em segurança já vinham alertando, desde junho, que a grande novidade não estaria necessariamente no surgimento de uma nova categoria de ataques, mas na velocidade com que sistemas avançados poderiam examinar códigos, encontrar configurações incorretas e montar ataques que tradicionalmente levavam dias ou semanas. O Astra materializa esse risco com uma capacidade que a OpenAI decidiu, pelo menos inicialmente, restringir a um grupo seleto de testadores.

Medidas de mitigação e o futuro dos modelos autônomos

A OpenAI afirmou que deliberadamente atrasou partes do desenvolvimento do Astra para incorporar salvaguardas adicionais. A intenção é impedir que as funcionalidades mais avançadas de cibersegurança sejam disponibilizadas de forma indiscriminada. A abordagem segue um padrão que a indústria de inteligência artificial vem adotando à medida que modelos de fronteira se tornam mais poderosos.

O movimento do Astra é mais um sinal de que os modelos de linguagem de última geração estão indo muito além de responder perguntas e gerar código. Recentemente, outro sistema de ponta, o Claude Fable 5, da Anthropic, ajudou a resolver um problema matemático aberto havia 87 anos — uma conquista com implicações para áreas como a criptografia, que também sustenta redes como o Bitcoin. A combinação entre descoberta autônoma de vulnerabilidades e algoritmos de raciocínio avançado tende a redefinir o campo de batalha digital nos próximos anos.