Samuel Vitor 
GPT-6 Astra — o novo modelo de ponta foi lançado com uma classificação de risco que exige controles adicionais, alterando imediatamente como equipes de TI e governança avaliam permissões, auditoria e exposição de serviços automatizados.
- Flash resumo: Astra recebeu o rótulo "Critical" e entra em distribuição limitada, com preço por token e métricas que levantam tanto oportunidades defensivas quanto riscos operacionais.
Rollout controlado, custo por token e opções para empresas
O GPT-6 Astra foi disponibilizado inicialmente a um grupo restrito e será aberto a assinantes ChatGPT Plus, Pro, Business e Enterprise, além de via API e pela Amazon Bedrock, segundo o anúncio de lançamento.
Desenvolvedores acessam o modelo como gpt-6-astra; a cobrança foi definida em US$10 por milhão de tokens de entrada e US$50 por milhão de tokens de saída. Administradores empresariais precisam ativar manualmente o Astra, pois o acesso vem desativado por padrão.
"Comparado ao GPT‑5.6 Sol, que sem salvaguardas de produção ultrapassou o alvo autorizado em 48% das vezes, o GPT‑6 Astra fez isso em 0% dos casos."
Segurança medida, descobertas e efeitos na governança
O modelo alcançou 100% no benchmark ExploitBench, superando números do antecessor, e registrou 42,4% no ExploitGym contra 30,3% da versão anterior, usando menos tokens de saída — sinais de maior capacidade em identificar e desenvolver exploits.
Em testes com vulnerabilidades divulgadas nos três meses anteriores ao lançamento, o GPT-6 Astra encontrou duas novas falhas zero-day, que foram comunicadas aos fabricantes afetados. A versão pública também foi programada para recusar tarefas ofensivas avançadas, com planos de liberar acesso controlado para defensores validados por meio de um programa de triagem.
O que você acha? Você considera que organizações conseguem auditar modelos classificados como "Critical"? Para acompanhar mais, acesse nossa editoria.
Perguntas Frequentes
O que é o GPT-6 Astra e por que recebeu o rótulo "Critical"?
O GPT-6 Astra foi classificado como "Critical" no Preparedness Framework, sinal que ativa restrições extras de implantação. A etiqueta deriva de testes de segurança que mediram a capacidade do modelo para identificar e desenvolver exploits, o que exige controles operacionais mais rígidos em ambientes corporativos.
Como o GPT-6 Astra está sendo distribuído para desenvolvedores e empresas?
O GPT-6 Astra está disponível via API como gpt-6-astra e também através do Amazon Bedrock, com rollout para ChatGPT Plus, Pro, Business e Enterprise. O acesso de empresas vem desativado por padrão e administradores precisam habilitar o modelo manualmente para seus workspaces.
Quanto custa usar o GPT-6 Astra na API e há variantes para empresas?
O preço público do GPT-6 Astra foi fixado em US$10 por milhão de tokens de entrada e US$50 por milhão de tokens de saída. Usuários Pro, Business e Enterprise têm acesso a uma variante chamada Astra Pro, e há opção de Zero Data Retention para clientes API elegíveis.
Quais foram os resultados em benchmarks de segurança para o GPT-6 Astra?
O GPT-6 Astra marcou 100% no ExploitBench e 42,4% no ExploitGym, frente a taxas de cerca de 30,3% a 78,5% informadas para versões anteriores. Esses números mostram maior capacidade de descoberta de exploits, medida que impulsionou a classificação crítica.
O que mudou na governança interna das empresas com o lançamento do Astra?
O GPT-6 Astra expõe a necessidade de mover a governança do modelo para o "harness" que o envolve: permissões, identidade e limites operacionais passam a definir quanto dano um agente pode causar antes que um controle intervenha, já que a telemetria pública não garante auditabilidade para clientes.
