*Nos próximos dias, segundo a empresa, o Astra deve chegar a todos os usuários dos planos ChatGPT Plus, Pro, Business e Enterprise, além de desenvolvedores via API da OpenAI e por plataformas de nuvem.
*Há uma diferença importante que se perde no anúncio: a versão que vai chegar ao usuário comum não é exatamente a mesma que a empresa usou para exibir seus resultados recordes em hacking.
*A versão liberada para esses clientes vai recusar "tarefas avançadas de cibersegurança", segundo a OpenAI. Ou seja: o modelo que chega ao assinante comum é uma configuração com trava, não a mesma usada nos testes de invasão divulgados pela empresa.
*O acesso às capacidades mais avançadas de cibersegurança começa com um pequeno grupo de testadores alfa e depois se expande pelo programa Daybreak Blue, voltado a uso defensivo - validação de vulnerabilidades, análise de malware e engenharia de detecção. Entre os parceiros do programa estão Cisco, Cloudflare e Palo Alto Networks.
*Na prática, existem hoje pelo menos três "Astras" diferentes: o modelo anunciado à imprensa, a versão de produção com salvaguardas para uso comum e a configuração Daybreak Blue, que é a que produziu os números de destaque em cibersegurança.
*A liberação em fases também tem um motivo operacional. Um porta-voz da OpenAI afirmou que o escalonamento permite à empresa ampliar sua capacidade computacional, porque o Astra é "um modelo muito grande".
Continua após a publicidade*No preço de API, a OpenAI fixou o padrão em US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída - cerca de R$ 54 e R$ 270 pela cotação atual -, com valores mais altos na modalidade de resposta rápida.
*Há ainda um freio que o usuário pode sentir na prática: um sistema de monitoramento de desalinhamento pode pausar uma tarefa em andamento. No ChatGPT e no Codex, o usuário é chamado a revisar a ação antes de continuar; via API, a tarefa simplesmente para. A OpenAI admite que essas travas podem interromper trabalhos legítimos e diz que segue calibrando o sistema.
IAgora?
A liberação em camadas mostra que a OpenAI não está apenas segurando um produto por falta de servidor. Está, também, separando explicitamente o que a máquina sabe fazer do que ela tem permissão para fazer, e distribuindo essa permissão conforme a confiança que deposita em cada cliente.
Isso muda a leitura dos números de hacking divulgados pela empresa. Quando a OpenAI diz que o Astra gabaritou testes de exploração de vulnerabilidades, ela está falando da configuração Daybreak Blue, não da versão que estará no seu ChatGPT. São coisas distintas, e tratá-las como equivalentes distorce tanto o alarde quanto o alarme.
Do lado prático, a novidade para quem paga assinatura é menos dramática do que o marketing sugere: um modelo bem mais forte em uso de computador, programação e trabalho profissional — mas que vai bater na trave quando o assunto for segurança ofensiva. Para o mercado corporativo, o recado é outro: o acesso pleno virou um privilégio negociado, com fila e critério.
Continua após a publicidadeE existe um efeito colateral já assumido pela própria empresa. Se o monitor de desalinhamento pode pausar uma tarefa por suspeita, parte da promessa de autonomia — a IA que "trabalha dentro do software" sem supervisão — esbarra num freio que interrompe também o trabalho legítimo. É o preço que a OpenAI escolheu pagar para lançar um modelo que ela mesma classificou como crítico.
Opinião
Texto em que o autor apresenta e defende suas ideias e opiniões, a partir da interpretação de fatos e dados.
** Este texto não reflete, necessariamente, a opinião do UOL.
