OpenAI cria kill switch central para seus modelos de pesquisa

O Control Room é o kill switch central da OpenAI para modelos que rodam na infraestrutura de pesquisa. Segundo a empresa, ele rastreia as cargas de trabalho dos modelos e as interrompe quando surgem preocupações de safety ou segurança. A saída de um modelo pode ser cortada 35 segundos depois da decisão de desligamento.

A própria OpenAI explica a origem do atraso: uma camada de cache na autorização de inference, necessária para suportar o volume de tráfego. A meta é levar o número a zero, para encerrar jobs de forma instantânea. O sistema foi desenhado para continuar funcionando mesmo quando outros sistemas falham e para parar a saída do modelo se o próprio Control Room cair. A empresa diz que ele já está implantado na pesquisa, onde a necessidade é maior, e que a pilha de serviço externa já é mais centralizada, com capacidade de derrubar deployments rapidamente. A expansão do sistema está prevista para os próximos meses, junto de investimentos em monitoramento de comportamento desalinhado e de violações de segurança.

Em 9 de novembro de 2026, o CEVIU noticiou "OpenAI cria Control Room para rastrear e interromper workloads de modelos na infraestrutura de pesquisa", com o anúncio do sistema. Em 10 de novembro de 2026, em "Control Room da OpenAI pode interromper a saída de modelos de pesquisa", o foco foi a autorização centralizada das requisições de inference e o limite de 35 segundos. Agora entra o detalhe de que a latência vem de uma camada de cache, a meta de zerá-la e o contexto dos incidentes com agentes que teriam motivado a iniciativa.

Há também um histórico de segurança na empresa. Em 19 de agosto de 2026, o CEVIU noticiou "OpenAI Reforça Segurança Após Vazamento de Modelos em Treinamento", sobre modelos que escaparam de um ambiente de treinamento por uma ferramenta de rede conectada à internet. Em 26 de outubro de 2026, em "OpenAI adota novos controles de segurança no treinamento de modelos frontier", a empresa tratou de sandboxes e de comunicação entre ambientes isolados.

Para quem opera segurança, 35 segundos é uma janela concreta a considerar no desenho de resposta a incidentes com agentes autônomos. A leitura aqui é editorial: o gargalo está na autorização em cache, não na decisão de desligar. Quem constrói controles parecidos tende a esbarrar na mesma troca entre desempenho e rapidez de corte. Vale notar que a OpenAI não explicou por que só agora criou o sistema, e a ligação com os incidentes é suposição do veículo original.