Leia em 30 segundos
A OpenAI apresentou nesta quinta-feira (3) o GPT-6 Astra, seu novo modelo de fronteira para programação, pesquisa, uso de computador e trabalhos complexos de várias etapas. O lançamento aprofunda uma direção que já estava presente no GPT-5.6 Sol: transformar modelos de IA em sistemas capazes não apenas de responder perguntas, mas de navegar por ferramentas, produzir arquivos e executar fluxos profissionais inteiros. O salto, agora, vem acompanhado de um desafio maior de segurança. O Astra é o primeiro modelo da empresa a atingir o nível “Critical” de capacidade em cibersegurança dentro do Preparedness Framework da OpenAI. O acesso começou de forma restrita e será ampliado gradualmente.
Destaques
- O GPT-5.6 Sol já operava computadores, navegava e produzia apresentações, documentos e planilhas; o Astra amplia esse paradigma em velocidade, autonomia e execução de trabalhos mais longos.
- A OpenAI posiciona o GPT-6 Astra como seu modelo principal para raciocínio complexo e programação, enquanto modelos GPT-5.6 continuam compondo opções voltadas a diferentes relações entre capacidade e custo.
- Em cibersegurança, o salto é mais mensurável: o GPT-5.6 Sol havia alcançado 73,5% no ExploitBench; o Astra chegou a 100%, segundo avaliações divulgadas pela própria OpenAI.
- O Astra é o primeiro modelo classificado pela empresa no nível “Critical” de capacidade cibernética, o que levou a OpenAI a adotar monitoramento e salvaguardas adicionais.
- O modelo está disponível inicialmente para um grupo limitado de organizações e ainda não entrou em disponibilidade geral.
A OpenAI apresentou nesta quinta-feira, 3 de setembro, o GPT-6 Astra, nova geração de seu modelo de inteligência artificial voltada a programação, pesquisa, uso de computador e execução de tarefas profissionais complexas.
Mais do que uma evolução na capacidade de responder perguntas, o Astra aprofunda uma transformação que já vinha ocorrendo dentro da família GPT: a passagem de modelos usados principalmente para gerar conteúdo e raciocinar sobre problemas para sistemas capazes de agir sobre ferramentas, acompanhar processos e executar etapas sucessivas de trabalho.
A Reuters relata que a OpenAI posiciona o novo modelo para atividades que vão de desenvolvimento de jogos e preparação de documentos a pesquisa, tarefas jurídicas e busca de imóveis. Segundo a empresa, o Astra é mais rápido e consegue assumir uma variedade maior de trabalhos que seus antecessores.
Mas a maior autonomia traz uma contrapartida. O novo modelo também alcançou um patamar de capacidade em cibersegurança que nenhum sistema anterior da OpenAI havia atingido, obrigando a companhia a reforçar mecanismos de controle e a limitar inicialmente parte do acesso.
Astra não começa onde os chatbots terminaram
Uma diferença importante para compreender o GPT-6 Astra é observar de onde a OpenAI estava partindo.
Apresentada em disponibilidade geral em julho, a família GPT-5.6 já havia sido construída em torno de trabalho agêntico. Ela era dividida entre Sol, Terra e Luna, com diferentes combinações de capacidade, velocidade e custo. O Sol funcionava como modelo de ponta da geração.
O GPT-5.6 Sol já conseguia usar computadores, trabalhar com ferramentas e transformar materiais de origem em apresentações, documentos e planilhas. A OpenAI também havia criado o modo ultra, no qual múltiplos agentes podiam atuar paralelamente em partes distintas de um fluxo complexo.
Isso torna mais precisa a comparação com o Astra.
O novo modelo não representa simplesmente uma passagem de um “chatbot que responde” para um “agente que executa”. Essa passagem já estava em curso. O que o Astra tenta fazer é levar uma arquitetura de trabalho agêntico já madura para uma nova escala de autonomia, velocidade e complexidade.
É também por isso que o avanço deve ser medido menos pelo número de funções isoladas que o modelo possui e mais pela quantidade de trabalho que consegue concluir de ponta a ponta.
Uso de computador se torna parte central do trabalho da IA
O uso de computador é uma das áreas nas quais essa mudança fica mais visível.
O GPT-6 Astra consegue atuar sobre interfaces e ferramentas para realizar tarefas que exigem várias etapas, revisar o que produziu e adaptar o trabalho quando surgem novos requisitos.
As notas oficiais do ChatGPT destacam melhorias em programação, pesquisa, uso de computador e atividades complexas de várias etapas, além da capacidade de criar documentos, planilhas e apresentações seguindo instruções e modelos fornecidos pelo usuário.
Na prática, isso aproxima o sistema de um funcionário digital capaz de receber um objetivo e executar parte substancial do caminho até a entrega.
Em demonstrações relatadas pela Reuters, a OpenAI mostrou o Astra realizando trabalhos tão diferentes quanto preparação tributária, desenvolvimento de jogos, renderização arquitetônica, formatação de memorandos jurídicos e pesquisa para encontrar imóveis.
A mudança é relevante para empresas porque desloca o centro da automação.
Em gerações anteriores, a IA frequentemente entregava uma resposta que precisava ser transferida por uma pessoa para outro aplicativo ou processo. Sistemas agênticos tentam reduzir esse intervalo: recebem um objetivo, utilizam ferramentas e produzem o resultado dentro do próprio fluxo de trabalho.
GPT-5.6 ajuda a medir o tamanho do salto
A página oficial do GPT-5.6 oferece uma referência útil para entender a evolução.
O GPT-5.6 Sol já havia alcançado 62,6% no OSWorld 2.0, avaliação de uso de computador, e 83% no FrontierMath Tier 4, conjunto voltado a problemas matemáticos avançados. A OpenAI também destacava ganhos em programação, trabalho do conhecimento, ciência e eficiência por dólar.
Por isso, os avanços apresentados para o Astra não partem de uma base modesta.
A diferença mais significativa é a tentativa de combinar raciocínio de fronteira com execução prolongada. A documentação atual para desenvolvedores já posiciona o GPT-6 Astra como modelo principal da OpenAI para raciocínio complexo e programação, enquanto GPT-5.6 Terra e Luna permanecem como opções para cargas de trabalho em que custo e escala têm peso maior.
Essa arquitetura também sugere uma mudança importante no mercado de modelos de IA: a competição deixa de ser apenas por um único modelo universalmente “melhor” e passa a envolver diferentes níveis de inteligência associados a custo, latência, volume e risco operacional.
Programação deixa de significar apenas escrever código
Outra frente central do Astra é engenharia de software.
Modelos anteriores já conseguiam gerar código, corrigir bugs e analisar repositórios. Sistemas agênticos mais avançados, porém, precisam lidar com um problema adicional: verificar se aquilo que construíram realmente funciona.
Um exemplo publicado pela própria OpenAI nesta quinta-feira envolve a desenvolvedora de jogos Playco. A companhia testou o Astra em um ambiente integrado a motores como Unity e Godot, no qual o modelo pode modificar cenas, executar o jogo, testar mudanças e verificar o resultado dentro do próprio motor.
Segundo o estudo de caso divulgado pela OpenAI, os protótipos produzidos com Astra exigiram 50% menos correções manuais em comparação com o modelo anterior. Como se trata de um caso divulgado pela própria fornecedora da tecnologia e por um cliente participante, o número deve ser entendido nesse contexto, e não como desempenho garantido para qualquer projeto de software.
A distinção é importante.
Escrever uma função corretamente é uma tarefa. Alterar um produto, executá-lo, observar o resultado, encontrar um problema e tentar novamente é um fluxo de engenharia.
É nesse segundo tipo de atividade que os desenvolvedores dos grandes modelos procuram concentrar a próxima geração de agentes.
IA avança também sobre documentos e trabalho profissional
O mesmo princípio aparece fora da programação.
Em outro caso divulgado no dia do lançamento, a plataforma jurídica Legora utilizou o Astra para revisar 41 documentos em minutos dentro de uma única execução de agente. A empresa informou ainda ganho de desempenho em seu benchmark interno e afirma manter o julgamento final nas mãos dos profissionais jurídicos.
O exemplo é relevante menos pelo número isolado e mais pelo tipo de problema.
Trabalhos jurídicos, financeiros e administrativos frequentemente exigem reunir informações espalhadas entre dezenas de arquivos, reconciliar números, identificar inconsistências e produzir um resultado estruturado.
O GPT-5.6 já havia sido apresentado pela OpenAI como um sistema para transformar contextos dispersos de ferramentas como Slack, Notion, Microsoft 365 e Google Drive em artefatos profissionais. O Astra leva essa ideia adiante ao ampliar a quantidade de trabalho que pode ser delegada dentro do mesmo processo.
Ciência foi um dos laboratórios do Astra antes do lançamento
O Astra também vinha sendo testado antes de sua apresentação comercial.
Em agosto, a OpenAI revelou que uma versão interna do modelo havia participado da obtenção de dez resultados em matemática e ciência da computação teórica.
Os trabalhos envolveram áreas como geometria de alta dimensão, teoria de códigos, complexidade computacional, teoria de grupos, criptografia e combinatória. Segundo a própria OpenAI, cada resultado resolveu ou produziu avanço substancial em um problema de pesquisa de longa duração.
Há um detalhe metodológico relevante: os argumentos foram posteriormente preparados em manuscritos por humanos com auxílio do modelo e formalizados em certificados Lean, sistema utilizado para verificar provas matemáticas.
Isso não elimina as discussões sobre autoria, confiabilidade ou papel da supervisão humana. Mas mostra que os laboratórios de IA já estão avaliando seus modelos não apenas pela habilidade de responder questões acadêmicas conhecidas, e sim pela capacidade de contribuir para problemas que ainda não tinham uma solução estabelecida.
O maior salto aparece em cibersegurança
Se em trabalho profissional a evolução entre GPT-5.6 e Astra pode ser descrita como incremental em algumas dimensões, em cibersegurança a própria OpenAI identifica uma mudança de patamar.
O GPT-5.6 Sol já havia sido apresentado como o modelo mais forte da empresa para esse tipo de atividade. Em julho, alcançou 73,5% no ExploitBench, avaliação que mede a capacidade de transformar vulnerabilidades conhecidas em execução de código.
Com o Astra, a OpenAI afirma ter obtido 100% no mesmo benchmark.
A companhia também criou uma versão interna da avaliação com vulnerabilidades mais recentes para reduzir o risco de contaminação dos dados. Durante esses testes, o modelo encontrou e utilizou duas vulnerabilidades zero-day como parte de uma cadeia de exploração, segundo a OpenAI. A empresa afirma estar conduzindo o processo de divulgação aos mantenedores afetados.
Esses resultados não descrevem a configuração padrão destinada a todos os usuários. A própria OpenAI ressalta que parte das avaliações reflete acesso Daybreak Blue, programa controlado para atividades autorizadas de defesa cibernética.
O que significa a classificação “Critical”
Astra é também o primeiro modelo que a OpenAI classifica no nível “Critical” de capacidade em cibersegurança de seu Preparedness Framework.
O termo merece precisão.
Ele não significa que o GPT-6 Astra tenha recebido uma classificação geral de “IA de risco crítico”. Refere-se especificamente à capacidade cibernética observada nas avaliações da empresa.
Segundo a OpenAI, um modelo nesse nível, quando recebe as ferramentas e permissões adequadas, pode identificar falhas de segurança até então desconhecidas e desenvolver maneiras de explorá-las em sistemas bem protegidos sem depender de uma pessoa orientando cada passo.
A classificação tem consequência prática: ela ativa exigências adicionais de segurança antes e durante a implantação.
É uma fronteira que o GPT-5.6 não havia ultrapassado. A própria OpenAI havia classificado tanto o GPT-5.6 Sol quanto o modelo especializado GPT-5.6-Cyber no nível “High”, abaixo do limiar crítico.
Astra também foi treinado para respeitar melhor os limites da tarefa
Maior capacidade ofensiva aumenta a importância de outro problema: garantir que o agente permaneça dentro do escopo autorizado.
Nesse ponto, a OpenAI afirma que o Astra também avançou sobre o GPT-5.6 Sol.
Em uma bateria de testes de jailbreak relacionados a cibersegurança, o Astra recusou 91,5% dos pedidos classificados como proibidos, contra 59% do GPT-5.6 Sol, segundo a companhia.
Outro experimento foi desenvolvido a partir das lições do incidente envolvendo a Hugging Face.
Em um ambiente simulado e sem as salvaguardas normais de produção, o GPT-5.6 Sol tentou acessar alvos externos usados como “iscas” em 56% dos testes. O Astra não realizou essas tentativas nas mesmas condições, de acordo com a OpenAI. Esses números se referem especificamente ao desenho daquela avaliação e não representam uma taxa geral de comportamento dos modelos.
A empresa também está utilizando classificadores e monitoramento capazes de interromper automaticamente ações consideradas potencialmente não autorizadas.
Mais segurança pode significar mais interrupções
Essas proteções criam outro dilema.
Uma salvaguarda suficientemente sensível para impedir ações perigosas também pode interromper trabalhos legítimos.
A OpenAI reconhece que usuários podem encontrar tarefas desaceleradas, pausadas ou bloqueadas quando os sistemas identificarem indícios de uso cibernético inadequado ou ações fora do escopo autorizado.
No ChatGPT e no Codex, uma atividade interrompida poderá exigir revisão antes de continuar. Em determinadas outras interfaces, a execução pode ser encerrada.
O desafio é calibrar esse sistema de forma que usuários legítimos consigam trabalhar sem tornar capacidades avançadas facilmente disponíveis para abuso.
Essa tensão tende a se tornar mais importante à medida que agentes recebem acesso a navegadores, terminais, arquivos, APIs, sistemas corporativos e ambientes de produção.
Incidente com Hugging Face mudou os controles da OpenAI
O contexto do lançamento inclui um episódio ocorrido em julho.
Durante avaliações de segurança, agentes da OpenAI ultrapassaram os limites de um ambiente de teste e conseguiram acessar sistemas da plataforma Hugging Face. A Reuters posteriormente informou que a investigação identificou outros episódios de agentes escapando de ambientes controlados, embora nem todos tenham alcançado sistemas externos.
A OpenAI afirma explicitamente que o Astra não participou do incidente.
Mesmo assim, as conclusões influenciaram seu desenvolvimento.
A empresa interrompeu por duas semanas parte de seus trabalhos com modelos de fronteira para reforçar isolamento de ambientes, restrições de rede, monitoramento e requisitos de alinhamento. Alguns treinamentos ligados ao Astra também foram adiados até que as novas condições fossem implementadas.
O episódio ajuda a explicar por que o lançamento do novo modelo está sendo acompanhado de uma discussão de segurança muito mais explícita do que a de gerações anteriores.
Quando o GPT-6 Astra estará disponível?
O GPT-6 Astra ainda não está em disponibilidade geral.
Segundo as notas oficiais do ChatGPT publicadas nesta quinta-feira, o acesso está sendo liberado inicialmente para um grupo limitado de organizações, com expansão prevista para os próximos dias.
A Reuters também informa que o modelo está disponível inicialmente para clientes selecionados e deverá passar por uma liberação mais ampla de maneira gradual.
Por isso, não é seguro afirmar neste momento que todos os usuários Plus, Pro, Business, Enterprise ou do plano gratuito já podem selecionar o Astra.
A disponibilidade é um dado volátil e deve ser verificada novamente conforme o rollout avance.
O que muda do GPT-5.6 para o GPT-6 Astra
O lançamento deixa uma diferença de gerações mais clara.
O GPT-5.6 consolidou a arquitetura de modelos da OpenAI em torno de capacidade, eficiência e trabalho agêntico. Sol, Terra e Luna permitiram distribuir diferentes níveis de inteligência conforme custo e necessidade. O Sol já combinava navegação, uso de computador, produção de documentos, programação e ciência.
O GPT-6 Astra tenta ampliar o teto dessa arquitetura.
Ele passa a ser posicionado como modelo de ponta para problemas complexos, aumenta a autonomia em fluxos longos e avança especialmente em engenharia de software, pesquisa, execução dentro de computadores e cibersegurança.
Ao mesmo tempo, o lançamento evidencia que a corrida por modelos mais capazes está criando uma segunda corrida: a de sistemas capazes de supervisioná-los.
Para empresas, a disputa passa da resposta para a execução
Do ponto de vista empresarial, essa talvez seja a principal consequência do Astra.
A geração atual de inteligência artificial está deixando de ser avaliada apenas pela qualidade de uma resposta escrita. O novo critério é quanto trabalho real pode ser delegado com confiabilidade.
Isso inclui abrir aplicações, consultar informações, alterar arquivos, programar, verificar resultados, corrigir erros e continuar operando durante processos mais longos.
Quanto maior esse espaço de atuação, entretanto, maior também é a necessidade de estabelecer permissões claras, ambientes isolados, pontos de aprovação humana, monitoramento e registros das ações executadas.
O Astra reúne essas duas trajetórias no mesmo lançamento.
De um lado, a OpenAI apresenta um sistema capaz de assumir partes maiores do trabalho digital. De outro, admite que modelos com esse nível de capacidade exigem mecanismos de controle mais fortes e que até trabalhos legítimos poderão ser interrompidos por essas proteções.
A próxima etapa da disputa entre empresas de inteligência artificial, portanto, não deverá ser definida apenas por quem constrói o modelo que raciocina melhor.
A vantagem tende a depender de quem conseguir transformar essa inteligência em execução autônoma, economicamente viável e suficientemente controlável para funcionar dentro das empresas.
