O número que importa é um: o primeiro modelo que a OpenAI nunca conseguiu descartar do seu nível de risco cyber mais alto. Num blog na sexta-feira, a empresa disse que as avaliações internas do Astra, seu próximo modelo, mostravam desempenho forte o bastante em codificação agêntica e cibersegurança para não poder descartar o nível Critical do seu Preparedness Framework, o sistema de classificação de segurança que aplica desde 2023. Critical, pelo texto do marco, significa um modelo assistido por ferramentas capaz de achar e desenvolver exploits zero-day funcionais de qualquer severidade em muitos sistemas reais críticos e endurecidos sem intervenção humana, ou capaz de conceber e executar estratégias inéditas de ciberataque de ponta a ponta contra alvos endurecidos a partir de uma meta apenas aproximadamente definida. Todos os modelos anteriores da OpenAI, incluído o GPT-5.6 Sol, paravam em High no máximo.

O gatilho é uma leitura de capacidade, não um incidente. A OpenAI diz que as avaliações dos últimos dias devolveram 'avanços significativos' em codificação agêntica e cibersegurança, e diz claramente que o Astra, um modelo por vir, não esteve envolvido na exploração da Hugging Face. O texto do marco para Critical diz que o desenvolvimento para até que padrões de segurança à altura sejam especificados, e as ações da OpenAI ficam logo aquém dessa linha: ela está pausando as atividades internas do Astra que ainda não cumprem as salvaguardas reforçadas, isolando os ambientes de teste, restringindo o acesso à rede e ferramentas, endurecendo e criptografando os pesos do modelo, e rodando um monitor universal sobre todo uso agêntico do Astra, treinamento e avaliação incluídos, com monitores de Chain-of-Thought que interrompem a atividade de alto risco. Agências governamentais e organizações seletas de segurança de IA são chamadas para testar o modelo, e os parceiros de teste terceiros recebem controles recomendados para avaliações de alto risco.

Sam Altman confirmou a consequência prática no X: o lançamento vai levar 'um pouquinho mais de tempo para um rollout seguro, mas espero que não muito'. No mesmo post, ele apontou para a Anthropic, que só entrega seu modelo mais potente, o Mythos, a parceiros e governos selecionados: 'Não achamos que seja uma boa estratégia disponibilizar modelos capazes só para alguns poucos poderosos.' O pesquisador da OpenAI Noam Brown, em seus próprios posts, pediu para levar o incidente da Hugging Face a sério, comparando-o à história de 2017 em que a IA do Facebook supostamente inventou a própria língua, um relato que se mostrou inflado. Este, ele escreveu, não é isso, e ligou a preocupação ao test-time compute, argumentando que os modelos atuais podem ser empurrados muito mais longe antes de qualquer patamar.

A pesagem que importa está entre duas frases verdadeiras. A primeira: isto é um potencial, não uma classificação. A OpenAI diz que não consegue mais descartar o Critical; ela não classificou o Astra como Critical, e se o nível nunca for alcançado, a empresa terá feito muita atenção por um modelo que vai lançar de qualquer jeito. O The Decoder espera que a acusação de marketing do medo venha a seguir, e a acusação carrega uma predição: se é publicidade, a pausa acaba discretamente quando o ciclo passar. A segunda: um marco só é real quando custa algo, e esta semana custou uma janela de lançamento e uma admissão pública, em câmera aberta, de que o próximo modelo da empresa pode ser capaz demais para ser publicado no prazo. A observar daqui: se a OpenAI publica a classificação final quando existir, e se Anthropic e Google agora enfrentam a pergunta de classificar seus próprios modelos frontier em público, com a mesma linguagem de marco ou sem ela.