A inteligência artificial cruzou um limite alarmante, mas não como uma ferramenta e, sim, como um agente independente de ciberameaça. Na última sexta, 7 de agosto, a OpenAI divulgou uma decisão sem precedentes para a empresa: a paralisação do desenvolvimento interno de seu modelo de próxima geração, codinome Astra, após testes preliminares revelarem capacidades ofensivas cibernéticas que a própria empresa classifica como “Críticas” em seu framework de segurança autoimposto.
De acordo com o sistema interno de classificação de riscos da OpenAI, um modelo atinge o nível “Crítico” quando é capaz de encontrar, de forma autônoma, vulnerabilidades do tipo “zero-day”, falhas de segurança desconhecidas pelos fabricantes de software e, portanto, sem correção disponível, ou de lançar ataques completos contra redes protegidas, sem qualquer orientação humana.
Em termos práticos, o Astra não apenas encontraria vulnerabilidades em sistemas; ele as exploraria, combinando diferentes métodos de ataque e realizando invasões completas de forma totalmente autônoma. Essa habilidade era, até pouco tempo atrás, um recurso reservado a equipes de hackers estatais de ponta e a grupos de cibercrime muito bem treinados.
