No dia 4 de setembro a OpenAI liberou o GPT-6 Astra. Junto com o modelo veio uma frase que nenhuma empresa de tecnologia gosta de escrever sobre o próprio produto: é o primeiro modelo da casa a cruzar o limiar "Critical" de capacidade cibernética no framework de segurança da própria OpenAI.
Traduzindo para português de empresário: a OpenAI olhou para o que ela mesma construiu e disse que, com as ferramentas e o acesso certos, esse modelo encontra falhas de segurança que ninguém tinha encontrado ainda e desenvolve o jeito de explorar essas falhas, em sistemas bem protegidos, sem precisar de uma pessoa guiando passo a passo.
A maior parte da imprensa tratou isso como assunto de segurança da informação. Eu li de outro jeito. Para quem toca negócio, o que aconteceu no dia 4 foi outra coisa: a régua de governança de IA dentro das empresas acabou de subir, e a decisão subiu junto de nível. Não é mais o cara de TI escolhendo ferramenta. É o dono decidindo quem, dentro da operação dele, ganha uma capacidade que até semana passada não existia no mercado.
O que exatamente é esse limiar "crítico"
A OpenAI tem um documento público chamado Preparedness Framework, que classifica cada modelo por nível de capacidade em áreas sensíveis. Nenhum modelo tinha chegado no topo da escala em segurança cibernética. O Astra chegou. E o número que sustenta a classificação é bruto: 100% de sucesso no ExploitBench, o teste que mede transformar uma falha documentada em exploit funcional, contra 78,5% do modelo anterior, o GPT-5.6 Sol.
Esses 100% aparecem no teste sem as salvaguardas de produção, ou seja, no modelo cru, do jeito que os pesquisadores rodaram internamente. Não é o que você recebe quando abre o ChatGPT. Mas é o que existe. E o mais relevante nem são os 100%: é o teste com vulnerabilidades inéditas, divulgadas entre junho e agosto de 2026, em que o Astra saiu de 11,5% para 39,0%. Isso não é decorar exploit conhecido. É raciocinar sobre falha nova. Durante os testes internos, o modelo encontrou duas vulnerabilidades zero-day que ninguém tinha documentado.
A versão pública recusa tarefa ofensiva avançada, como escrever um exploit de prova de conceito. A OpenAI também melhorou o controle de escopo: o Astra passou dos limites autorizados em 0% dos casos, contra 48% do modelo anterior. E criou o Daybreak, um programa com US$ 1 bilhão em acesso subsidiado para quem defende, com foco em saneamento, energia, prefeituras, bancos, ONGs e mantenedores de software aberto, com o MS-ISAC americano como piloto.
Por que isso não é papo de TI
Tem uma mudança silenciosa acontecendo que quase ninguém no meio empresarial percebeu. Até 2024, IA era uma coisa que escrevia. Você pedia, ela respondia, você lia e decidia. Se a resposta viesse errada, o prejuízo era o seu tempo.
O Astra é quase duas vezes mais rápido do que a geração anterior usando computador. Ele clica, navega, executa, roda comando, mexe em arquivo, opera dentro de sistema. Um analista resumiu isso melhor do que eu conseguiria: o raciocínio agora vira mudança de estado. A IA parou de escrever sobre o mundo e passou a mexer no mundo.
No momento em que a ferramenta age, a pergunta deixa de ser "qual modelo é melhor" e passa a ser "quem tem acesso a quê, com qual permissão, e quem consegue provar depois o que foi feito". Isso não é escolha de software. É desenho de operação. É a mesma natureza de decisão de quem pode assinar cheque, quem tem a chave do estoque e quem pode dar desconto sem passar por você.
Eu vivo de operação digital há 12+1 anos, já fiz 120 eventos e conheço bem a cena de dar um acesso "só para resolver rápido" e esquecer de tirar. Com pessoa, isso já custava caro. Com um agente que executa em série, sem cansar e sem perguntar, o mesmo descuido escala na mesma velocidade que o ganho de produtividade escala.
O outro lado da mesa também recebeu a atualização
Aqui está a parte que eu não vi quase ninguém falar para empresário brasileiro. Toda vez que a capacidade sobe, ela sobe para os dois lados. E o lado de lá já está usando IA há mais tempo do que a maioria das empresas do meu país.
A Kaspersky publicou em junho o relatório de ameaças para pequenas e médias empresas de 2026. Só entre janeiro e abril, foram 33.352 ataques contra usuários de PMEs disfarçados de ferramentas de inteligência artificial. É quase cinco vezes o número do mesmo período de 2025. Mais de 1.100 amostras diferentes de malware usando esse disfarce.
E tem um detalhe do mesmo relatório que resume o jogo: nos fóruns onde se vende acesso a redes invadidas, mais da metade das ofertas são de empresas pequenas e médias. Não é a Vale que está no cardápio. É a operação de 8 pessoas que usa a mesma senha em tudo e nunca desligou o acesso do funcionário que saiu em março.
A parte que muda a rotina: ele chega desligado
Essa é a novidade prática, e ela é boa. Nas contas corporativas, o GPT-6 Astra vem desativado por padrão. O administrador do workspace precisa entrar e ligar na mão, para a empresa toda ou para papéis específicos. Configuração anterior de acesso antecipado a modelos novos não carrega para ele.
Pare um segundo no que isso significa. Pela primeira vez uma ferramenta dessa potência não entra na sua empresa por osmose, no plano de alguém, num sábado, sem ninguém saber. Ela exige um ato. Alguém precisa decidir. E ou esse alguém é você, com critério, ou vai ser a pessoa mais entusiasmada do time, com pressa.
Quem não tiver um processo de ativação e controle vai cair em um dos dois buracos. O primeiro é travar a operação: proíbe tudo, o time usa escondido no celular pessoal, e aí você tem o risco sem nenhuma visibilidade. O segundo é liberar geral: todo mundo com acesso máximo, ninguém registrando nada, e o primeiro incidente vira uma investigação sem log. Já escrevi aqui sobre por que só 6% das empresas lucram com IA, e o motivo é o mesmo de sempre: ferramenta sem processo não vira resultado, vira bagunça mais rápida.
O que eu faria na sua empresa esta semana
Não é projeto de seis meses nem consultoria de cem mil reais. É uma tarde de trabalho, e vale para qualquer operação, de cinco ou de quinhentas pessoas.
- Escreva quem pode ligar. Uma linha só: qual pessoa tem poder de ativar modelo novo na conta da empresa. Se hoje esse nome é "qualquer um que tenha a senha do admin", esse é o seu primeiro problema e ele se resolve hoje.
- Separe o que escreve do que executa. Time de conteúdo, marketing e atendimento não precisa de agente com acesso a sistema. Quem precisa é quem programa, quem mexe em infraestrutura e quem trabalha com dado sensível. Acesso é por função, não por senioridade e muito menos por simpatia.
- Ligue o registro antes de ligar a ferramenta. Se não dá para saber depois o que foi executado, por qual conta e quando, você não tem uma operação de IA. Você tem uma aposta.
- Exija aprovação humana para o que não volta atrás. Apagar, enviar para cliente, mexer em banco de dados, pagar, publicar. A IA propõe, a pessoa aprova. Isso custa dez segundos e economiza demissões.
- Faça uma faxina de credencial. Todo acesso de quem saiu da empresa, toda senha repetida, todo token antigo em planilha. Esse é o item mais chato da lista e o que mais dá retorno, porque é exatamente por aí que a metade das PMEs do relatório da Kaspersky foi parar à venda em fórum.
- Treine o time em uma hora. O que pode subir para a IA, o que nunca sobe (dado de cliente, contrato, senha, documento pessoal) e o que fazer quando a ferramenta pedir uma permissão nova. Uma hora bem dada aqui vale mais que qualquer software.
Repare que nenhum desses seis itens exige comprar nada. Todos exigem decidir. E decidir é a coisa que o dono não consegue delegar, ainda que ele delegue a execução inteira.
A leitura que eu tiro disso
Eu sou otimista com IA e continuo sendo. O mesmo modelo que assusta na manchete é o que hoje faz revisão de código, análise de malware e engenharia de detecção para quem defende, e é por isso que a OpenAI colocou US$ 1 bilhão para botar essa capacidade na mão de quem cuida de água, luz e prefeitura. A tecnologia não escolheu lado. Quem escolhe lado é quem usa.
O que mudou de verdade é o custo de não ter processo. Durante anos deu para tocar empresa digital no improviso, porque o estrago do improviso era lento. Agora tem uma ferramenta que executa na velocidade da máquina dos dois lados do balcão. Quem tem processo ganha alavanca. Quem não tem ganha exposição. É o mesmo divisor de sempre, só que a conta chega mais rápido.
Se você ainda está decidindo por onde começar com IA na sua operação, eu escrevi um caminho prático em IA para empresários: por onde começar. Comece por lá, mas comece com a chave na sua mão.
Imersão Sprint, 17 e 18 de setembro, em Alphaville. Dois dias montando o sistema de IA que produz e vende por você, com o desenho de acesso e de processo feito do jeito certo desde o primeiro dia.
Enviar minha aplicaçãoFontes: cobertura do lançamento do GPT-6 Astra pelo [CSO Online](https://www.csoonline.com/article/4218679/openai-launches-gpt-6-astra-its-first-model-to-cross-a-critical-cybersecurity-threshold.html) e pelo [The Hacker News](https://thehackernews.com/2026/09/gpt-6-astra-scores-100-on-exploitbench.html), em 4/9/2026; análise do cartão de sistema pela [NeuralTrust](https://neuraltrust.ai/blog/gpt-6-astra-ciso-security-implications); detalhes de produto e disponibilidade via [9to5Mac](https://9to5mac.com/2026/09/04/openai-releasing-major-upgrade-to-chatgpt-and-codex-with-gpt-6-astra-details-here/). Dados de ataque a pequenas e médias empresas: [relatório de ameaças a PMEs 2026](https://securelist.com.br/smb-threat-report-2026/1654/) da Kaspersky, publicado em 25/6/2026. Foto de capa: Owen Cooban e Harland Quarrington, Ministério da Defesa do Reino Unido, via Wikimedia Commons (OGL v1.0).
