GPT-6 Astra: a IA da OpenAI que Cruzou a Linha Crítica da Cibersegurança — e Já Está no Seu ChatGPT

Depois de meses de expectativa, a OpenAI lançou o GPT-6 Astra entre os dias 1º e 3 de setembro, o sucessor direto da linha GPT-5 e o modelo que a empresa chama de “mais inteligente e alinhado” já criado por ela. A promessa é de avanços em uso autônomo de computador, navegação na web, engenharia de software, ciência — e cibersegurança. É justamente esse último ponto que colocou o Astra no centro das atenções: pela primeira vez, a OpenAI confirma oficialmente que um dos seus modelos cruzou o nível “Crítico” de capacidade ofensiva em segurança digital, a classificação mais alta que a empresa usa para medir esse tipo de risco.

GPT-6 Astra já está rodando — só que ninguém avisou direito onde encontrar

O rollout começou de forma escalonada, como é praxe em lançamentos grandes da OpenAI: primeiro veio o acesso para um grupo restrito de empresas parceiras do Daybreak, programa de testes de cibersegurança da OpenAI voltado a organizações que ajudam a validar os limites de segurança do modelo antes da liberação geral. Depois, a liberação passou para os planos pagos do ChatGPT (Plus, Pro, Business e Enterprise), além da API oficial e da AWS Bedrock — com a Microsoft Azure entrando na sequência.

O problema é que a comunicação inicial gerou confusão real entre assinantes: quem paga o plano Plus não encontrava o Astra na lista normal de modelos do ChatGPT. O motivo é que, por enquanto, o acesso do Plus ao Astra só existe dentro dos modos ChatGPT Work e Codex — acessíveis trocando a opção “Chat” por “Work” no menu do aplicativo, e não pela conversa comum. Para usar o modelo completo (chamado de “GPT-6 Pro”) direto no chat tradicional, é preciso estar nos planos Pro, Business ou Enterprise. Essa distinção não ficou clara no anúncio original, e várias publicações especializadas precisaram publicar guias só para explicar “onde está o Astra” — um detalhe que vale saber antes de sair procurando.

O primeiro modelo a cruzar o “limiar crítico” de cibersegurança

A OpenAI organiza o risco de cada modelo em quatro níveis — baixo, médio, alto e crítico — dentro do que chama de Preparedness Framework, uma espécie de régua interna de segurança que a empresa usa para decidir que restrições aplicar antes de liberar um modelo novo ao público. “Crítico”, no caso de cibersegurança, significa que o modelo consegue identificar e explorar sozinho falhas de segurança que ninguém tinha descoberto ainda — os chamados zero-days, um jargão que descreve basicamente uma porta destrancada que nem o dono do sistema sabe que existe — em alvos já “blindados”, sem precisar de instrução humana detalhada em cada etapa. É a primeira vez que a OpenAI admite publicamente ter cruzado essa linha.

Os números comprovam o salto: no teste ExploitBench (uma bateria de desafios que mede a capacidade de um modelo de encontrar e explorar vulnerabilidades reais), o Astra cravou 100% de acerto, contra 78,5% do antecessor, o GPT-5.6 Sol. Em outro teste, o ExploitGym, o Astra teve 42,4% de sucesso contra 30,3% do Sol — usando, inclusive, menos “esforço” de processamento para chegar lá.

Quanto custa usar o Astra — e como saber se você já tem acesso

Para quem usa via API (o caminho mais comum entre desenvolvedores e empresas que integram IA em seus próprios produtos), o preço oficial é de US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída — tokens são, de forma simples, os pedaços de texto que o modelo lê e escreve, como se fossem sílabas de uma palavra sendo processadas uma a uma. Convertendo pela cotação comercial atual (~R$ 5,23), isso equivale a aproximadamente R$ 52,30 por milhão de tokens de entrada e R$ 261,50 por milhão de saída — valores que sobem se o pagamento for feito com cartão internacional, por causa do IOF. Entrada em cache custa US$ 1 (≈ R$ 5,23) por milhão de tokens, o processamento em lote (batch) sai pela metade do preço, e o modo “Fast” custa o dobro da tarifa normal.

Para o usuário comum do ChatGPT, não há preço novo — o acesso ao Astra está incluído nos planos que já existem (Plus, Pro, Business, Enterprise), sem cobrança extra. A questão real, como já explicado, é onde encontrar o modelo dentro de cada plano.

O que isso significa pra quem só usa o ChatGPT no dia a dia

Para a grande maioria dos usuários — quem usa o ChatGPT para escrever e-mail, tirar dúvida ou ajudar em tarefas do trabalho — a diferença prática do Astra deve aparecer mais em qualidade de resposta e em tarefas complexas (programação, pesquisa, fluxos de várias etapas) do que em qualquer risco direto. O ângulo que preocupa é outro: a mesma capacidade que permite ao modelo “pensar como um invasor” para encontrar falhas também poderia, em teoria, ser usada por alguém mal-intencionado — por isso a OpenAI reforçou as barreiras específicas para esse tipo de pedido, em vez de liberar a capacidade sem controle.

Quem trabalha com desenvolvimento, segurança da informação ou administra sistemas expostos à internet é quem sente o impacto mais direto — tanto como uma ferramenta a mais de defesa (encontrar as próprias falhas antes que alguém explore) quanto como um novo tipo de risco a monitorar. Já quem só quer decidir se vale a pena pagar por uma assinatura de IA no dia a dia pode conferir o comparativo entre ChatGPT Plus, Claude Pro e Gemini já publicado aqui no blog — o Astra ainda não muda a conta de qual assinatura vale mais o custo-benefício para uso comum.