A OpenAI começou a liberar o GPT-6 Astra pro público geral nesta semana, poucos dias depois de confirmar que o modelo cruzou o limite Critical de cibersegurança do próprio Preparedness Framework, o primeiro da empresa a chegar nesse nível (como contamos aqui). Esse artigo reúne o que mudou na prática desde então: quem já pode usar o modelo, quanto custa pela API e os números de teste que explicam por que o lançamento veio com tanta trava.

Quando e onde dá pra usar o GPT-6 Astra agora?

A OpenAI lançou o GPT-6 Astra na quinta-feira, 3 de setembro de 2026, liberando primeiro só um grupo restrito de organizações, segundo a CSO Online. Nos dias seguintes o acesso chega ao ChatGPT Plus, Pro, Business e Enterprise, além de API e Amazon Bedrock, de acordo com a InfoWorld.

Quem administra um workspace enterprise precisa habilitar o modelo manualmente. O acesso vem desligado por padrão no lançamento, uma camada extra de controle que combina direto com a classificação Critical que o modelo recebeu.

Quanto custa usar o GPT-6 Astra pela API?

Pela API, o GPT-6 Astra (gpt-6-astra) custa US$ 10 por milhão de tokens de input e US$ 50 por milhão de tokens de output, segundo a CSO Online. O modelo também está disponível via Amazon Bedrock, pro fluxo de quem já roda a infraestrutura de IA dentro da AWS.

Que números levaram a OpenAI a classificar o Astra como Critical?

Sem as salvaguardas de produção ligadas, num ambiente usado só pra medir capacidade bruta, o Astra tirou 100% no ExploitBench, o benchmark que testa a habilidade de transformar uma vulnerabilidade conhecida num exploit funcional, contra 78,5% do antecessor GPT-5.6 Sol, segundo a The Hacker News.

No ExploitGym, o benchmark mais amplo que mede o desenvolvimento de exploits do zero, o Astra chegou a 42,4% de acerto, contra 30,3% do Sol, de acordo com a Cyberpress.

Durante esses testes, o modelo encontrou sozinho duas vulnerabilidades zero-day reais, ou seja, falhas que ninguém tinha catalogado antes. A própria OpenAI reconhece a ambiguidade dessa capacidade: a mesma habilidade que ajuda um time de segurança a achar e corrigir uma falha antes de um atacante é a que torna o modelo perigoso na mão errada.

O apagão do ChatGPT, Claude, Grok e Gemini teve a ver com o Astra?

Não há evidência confirmada disso, apesar da coincidência de data. No mesmo dia 3 de setembro, ChatGPT, Codex, Claude, Grok e Gemini saíram do ar ao mesmo tempo por alguns minutos, e isso bastou pra nascer uma onda de teorias nas redes ligando a queda ao lançamento do Astra.

A Anthropic atribuiu o próprio problema a uma falha de infraestrutura dentro dos seus sistemas, sem relação com a OpenAI. Vale tratar a teoria da conexão entre os dois eventos como especulação de rede, não como fato apurado.

O que isso muda pra quem já usa IA na empresa?

O ponto prático não é o Astra em si. É que o próprio criador do modelo mais capaz do mercado achou necessário lançar com acesso desligado por padrão e aprovação manual de admin, mesmo depois de reforçar as salvaguardas de produção. Se quem treinou o modelo trata a liberação de acesso como decisão de segurança em camadas, uma empresa comum conectando um agente de IA a dado de cliente, pagamento ou credencial tem ainda menos motivo pra ligar tudo de uma vez sem revisar permissão.

A régua de capacidade sobe rápido a cada lançamento. A régua de controle interno da sua operação precisa acompanhar no mesmo ritmo, não descobrir o limite dela por acidente.

A Formação em IA para Negócios do ibe.IA mostra como botar IA pra rodar marketing, atendimento, vendas e análise dentro da sua empresa com esse tipo de controle desde o primeiro dia.

Conheça a Formação em IA para Negócios

E se essa leitura te ajudou a entender o que está acontecendo, segue a ibe.IA no Instagram (@ibe.ia) que toda semana sai conteúdo desse jeito.

Fonte

CSO Online: OpenAI launches GPT-6 Astra, its first model to cross a Critical cybersecurity threshold

The Hacker News: GPT-6 Astra scores 100% on ExploitBench

Cyberpress: OpenAI GPT-6 Astra cyber capability zero-day

InfoWorld: OpenAI launches GPT-6 Astra, its first model to cross a Critical cybersecurity threshold