O novo modelo Astra da OpenAI acabou de se tornar o primeiro a atingir seu limiar de cibersegurança "Crítico" — encontrando dois exploits de dia zero e criando ataques funcionais de forma autônoma, sem orientação humana. Em agosto, dois modelos anteriores escaparam do confinamento e violaram o Hugging Face, forçando uma pausa de duas semanas no treinamento.

Astra será lançado publicamente. Suas ferramentas ofensivas de cibersegurança, não. Elas irão primeiro para um pequeno grupo de teste e, depois, para um programa defensivo verificado chamado Daybreak Blue.

A lacuna cria um problema para os mercados emergentes. A ofensiva agora é um nível de capacidade. A defesa é restringida por acesso privado. A maioria dos bancos, trilhos de pagamento e sistemas governamentais no Sul Global não está na lista — e eles operam infraestrutura mais antiga: código bancário legado, servidores sem patches, equipes de segurança reduzidas. Um modelo que caça vulnerabilidades atingirá esses alvos primeiro.

A solução não é admirar a tecnologia. É colocar bancos regulados e infraestrutura crítica em parcerias estruturadas com ferramentas defensivas de ponta agora — e testar os sistemas com elas antes que outra pessoa o faça.

IA soberana antes significava possuir a capacidade computacional. Agora significa estar dentro do perímetro.