GPT-6 Astra Alcança Perfeição em Testes de Exploit e OpenAI Restringe Acesso a Ferramentas de Exploração

O GPT-6 Astra, a mais recente IA da OpenAI, alcançou uma marca sem precedentes no ExploitBench, obtendo 100% de acerto. Essa pontuação, que supera os 78,5% do GPT-5.6 Sol, indica uma capacidade avançada de converter vulnerabilidades de software em exploits funcionais. A ferramenta não só demonstrou maior taxa de execução de código arbitrário, mas também identificou duas vulnerabilidades zero-day inéditas.

Apesar de seu poder, a OpenAI adota uma postura cautelosa. A versão pública do Astra é restrita à revisão segura de código e aplicação de patches, recusando a criação de provas de conceito (PoC) de exploits. O acesso irrestrito, através do programa Daybreak for Frontline Defenders, será concedido a um grupo seleto de defensores cibernéticos, incluindo membros do MS-ISAC, visando fortalecer a segurança de infraestruturas críticas.

A notícia de hoje detalha e confirma informações que o CEVIU já vinha acompanhando. Em 3 de setembro de 2026, nossa matéria "Astra da OpenAI: A Nova Geração de Modelos de IA e Seu Potencial de Cibersegurança" antecipava a pontuação perfeita do Astra no ExploitBench. Agora, temos a confirmação oficial dos 100%, em contraste direto com os 78,5% do modelo anterior, GPT-5.6 Sol.

O que era uma capacidade promissora agora se concretiza: o Astra não só entrega o que prometeu no ExploitBench, mas também valida a detecção de vulnerabilidades zero-day, um ponto que foi levantado pela cobertura do CEVIU de 3 de setembro de 2026 na matéria "OpenAI Alerta: Astra Apresenta Vulnerabilidades Críticas em Segurança Cibernética". A OpenAI está agora implementando os controles de acesso e o programa Daybreak, mencionados como "expansão do programa Daybreak" em 13 de agosto de 2026, para gerenciar o duplo uso da ferramenta.

A perfeição do GPT-6 Astra no ExploitBench eleva o patamar da cibersegurança, representando um avanço significativo tanto para a defesa quanto para o ataque. Sua capacidade de encontrar e explorar vulnerabilidades zero-day pode ser uma ferramenta inestimável para defensores, permitindo identificar e corrigir falhas antes que cibercriminosos as explorem.

Para empresas e governos, isso significa uma corrida ainda mais intensa. Ferramentas como o Astra podem automatizar a caça a vulnerabilidades, exigindo que as organizações aprimorem suas estratégias de segurança proativa. O investimento de US$ 1 bilhão da OpenAI no Daybreak for Frontline Defenders e a colaboração com o MS-ISAC demonstram a seriedade em armar os defensores, buscando equilibrar o jogo contra ameaças cada vez mais sofisticadas.