GPT-6 Astra deixou de fora os utilizadores pagantes, e a culpa é das regras de segurança da OpenAI

O pedido de desculpas chegou mais rápido do que o acesso. A OpenAI lançou o seu modelo mais capaz até à data, apelidou-o de marco, e num só dia o seu diretor executivo estava no X a dizer às pessoas que pagam todos os meses pelo ChatGPT que lamentava que ainda não o pudessem tocar. “Caótico”, classificou ele o lançamento. A palavra fez muito trabalho.

O que isto encobriu é que nada disto foi um acidente. A OpenAI não ficou sem servidores. Não tropeçou num bug. Decidiu, deliberadamente, que o modelo era demasiado perigoso para o entregar aos seus clientes pagantes no dia do lançamento — e depois pediu desculpa pelo atraso que ela própria escolhera. Essa decisão, não a correria ao estilo de falha técnica que a palavra “caótico” sugere, é a verdadeira história.

A razão está no próprio manual de segurança da OpenAI. A empresa afirma que o GPT-6 Astra é o primeiro modelo a ultrapassar o limiar de cibersegurança “Critical” no seu Preparedness Framework, a linha interna a partir da qual as capacidades de um modelo ativam controlos mais rigorosos. Em termos simples: com as ferramentas certas, o Astra consegue encontrar falhas de segurança anteriormente desconhecidas e descobrir como explorá-las em sistemas endurecidos, em grande parte por si só. Durante a avaliação, descobriu e utilizou vulnerabilidades que ninguém tinha catalogado, sem um humano a orientar cada passo. Um modelo que faz isso não é algo que se ligue para todos os subscritores pagantes de uma só vez.

Assim, a OpenAI inverteu a sua ordem habitual. O primeiro grupo a receber o Astra não foi o seu nível mais bem pago, mas sim um conjunto de empresas no Daybreak, o seu programa baseado em candidaturas para defensores de cibersegurança. A versão pública recusa as tarefas mais afiadas — não escreve provas de conceito de exploração — enquanto defensores verificados estão na fila para uma versão menos restrita mais tarde. Além disso, os subscritores Pro, Business e Enterprise, juntamente com clientes de API e cloud na Azure e AWS, foram informados de que o acesso chegaria nos próximos dias. Os utilizadores Pro, que normalmente recebem novos lançamentos primeiro, encontraram-se no fim da fila.

Este é o segundo lançamento emblemático consecutivo que a OpenAI teve de recuar, e a empresa sabe disso. Altman já disse que a equipa “falhou completamente no lançamento” do GPT-5. Agora o guião repete-se. “Quando falhamos, tentamos corrigir”, escreveu ele, prometendo acesso alargado num futuro próximo e ressalvando que esperava que os utilizadores pagantes pudessem entrar durante o fim de semana, mas não podia prometê-lo ainda. O gesto de corrigir é uma reposição acumulada — uma reposição de crédito de utilização por cada dia em que um subscritor pagante fica sem Astra. É uma compensação, e é também uma admissão de que a empresa vendeu acesso que não conseguiu entregar no prazo.

O ajuste de contas aqui não é realmente sobre reposições. É sobre aquilo em que a OpenAI se tornou: o guardião de uma ferramenta que classifica como genuinamente perigosa, decidindo quais dos seus clientes são confiáveis para segurar a versão carregada e qual fica com a versão segura. Greg Brockman descreveu o Astra como algo razoável de interpretar como uma forma de inteligência artificial geral; o diretor científico Jakub Pachocki disse que a empresa “não aceitará uma degradação na nossa capacidade de monitorizar o alinhamento do modelo além de um certo nível”. Essas não são frases de marketing. São a empresa a dizer em voz alta que o seu próprio produto está a começar a ultrapassar a sua capacidade de o supervisionar. O pedido de desculpas visa a queixa de faturação. O custo mais duro é a credibilidade: o modelo mais capaz do mercado, vendido por uma empresa que não pode prometer às pessoas que o pagam uma data em que possam usá-lo.

Para todos os outros, a lição é mais pequena e mais afiada do que um pedido de desculpas. A OpenAI construiu uma máquina com a qual decidiu que os seus próprios clientes não podiam ser confiados no primeiro dia — e a fila à sua frente é feita de pessoas cujo trabalho é invadir coisas.

Etiquetas: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra