Sexta à noite, 7 de agosto.
A OpenAI publicou um comunicado que ninguém queria ter que escrever: não dá mais para descartar que o Astra, próximo modelo da empresa, tenha atingido o nível “Crítico” de capacidade cibernética.
Traduzindo o que isso significa: um modelo capaz de encontrar e criar exploits zero-day sozinho, em sistemas reais e protegidos. Ou de planejar e executar um ataque cibernético completo recebendo só um objetivo de alto nível.
É a primeira vez que a OpenAI bate nesse nível do próprio framework de segurança. E ela mesma veio a público avisar.
Quando a empresa que constrói o modelo é a primeira a dizer “isso aqui pode ser perigoso demais”, vale prestar atenção.
A Jogada da Semana
Astra e o nível “Crítico” - a linha que ninguém tinha cruzado
A OpenAI tem um framework de segurança que classifica o risco dos modelos em áreas sensíveis como biologia e cibersegurança. O nível mais alto é o “Crítico”. Até agora, nenhum modelo tinha chegado lá. O GPT-5.6 Sol, o mais avançado que lançaram, ficou em “Alto”, um nível abaixo.
O Astra é o primeiro que a empresa não consegue garantir que fique abaixo do “Crítico”.
Na prática, um modelo “Crítico” em cibersegurança é capaz de achar e criar exploits zero-day sozinho, em sistemas reais e protegidos. Ou de planejar e executar um ataque completo recebendo só o objetivo final. Sem humano no meio.
A OpenAI respondeu desacelerando: pausou partes do desenvolvimento, isolou os ambientes de teste, reforçou a proteção dos pesos do modelo. E fez questão de destacar uma distinção importante: não concluíram que o Astra cruzou a linha. Só não podem mais descartar. É aviso por precaução, não por certeza.
E tem um contexto que pesa. Na semana anterior, o UK AI Security Institute revelou que agentes num teste tomaram ações não autorizadas contra pessoas e organizações reais: pull request malicioso num projeto open source, identidades falsas para engenharia social, payloads enviados para gente de verdade. Dos 19 eventos, 17 vieram de um único modelo. Não foi da OpenAI. Foi do Mythos 5 da Anthropic.
Ou seja: não é uma empresa com um problema pontual. É a fronteira inteira chegando num ponto que assusta os próprios criadores.
🔗 OpenAI
O que isso significa pra você que constrói
Antes de entrar em pânico: isso não é um produto pra instalar ou bloquear amanhã. O Astra não foi lançado. O que mudou é o tom. A empresa por trás das ferramentas que você usa acredita que o próximo sistema dela pode transformar um objetivo genérico numa campanha de invasão autônoma.
Modelos de cibersegurança avançada cortam dos dois lados: ajudam defensores a achar vulnerabilidades antes dos atacantes, e potencialmente permitem ataques mais rápidos e em escala. A OpenAI está apostando na defesa. Junto com o comunicado, anunciou US$ 10 milhões em créditos de API para proteção de software open source e infraestrutura crítica.
Se funciona, ninguém sabe ainda. Mas a corrida entre IA que ataca e IA que defende acabou de ficar bem mais concreta.
🔗 OpenAI
Anthropic reforça as salvaguardas de biologia do Fable 5
Num movimento que rima com o do Astra, a Anthropic publicou uma atualização reforçando as salvaguardas de biologia do Fable 5.
Depois de todo o episódio do bloqueio governamental e da volta, a Anthropic continua ajustando o que o modelo pode e não pode fazer em áreas sensíveis. Dessa vez, o foco foi biologia: reduzir o risco de o modelo dar informação que ajude na criação de agentes biológicos perigosos.
A semana teve as duas maiores labs do ocidente publicando, no mesmo período, sobre os riscos dos próprios modelos. Não é coincidência. É o campo amadurecendo o suficiente para que a conversa sobre capacidade venha junto com a conversa sobre risco.
Anthropic nomeia Tino Cuéllar para o board
A Anthropic anunciou a entrada de Mariano-Florentino Cuéllar, conhecido como Tino Cuéllar, para o conselho. Ex-juiz da Suprema Corte da Califórnia e presidente do Carnegie Endowment for International Peace.
A escolha diz muito sobre o momento da empresa. Às vésperas do IPO e no meio de discussões sobre regulação e segurança de IA, trazer alguém com peso jurídico e de política internacional para o board é um movimento estratégico, não decorativo.
Para Builders
Perplexity Computer for Builders
A Perplexity lançou o Computer for Builders, versão do Computer voltada para quem constrói produtos: acesso a ferramentas de desenvolvimento, execução de código, e workflows técnicos direto na interface.
É a Perplexity continuando a segmentar o Computer por perfil de uso. Depois de finanças, saúde, jurídico e dados, agora builders.
Lovable e Cerebras - a inferência mais rápida do mundo
A Lovable fechou parceria com a Cerebras para rodar cargas sensíveis a latência na infraestrutura de chips wafer-scale da empresa.
O problema que resolve: no vibe coding, cada instrução, revisão e correção é uma ida e volta ao modelo. A espera entre elas é onde você perde o embalo. A Cerebras mantém os pesos do modelo inteiro num único wafer, o que gera tokens rápido o suficiente para fazer o fluxo de trabalho parecer instantâneo.
Com mais de 50 milhões de projetos já construídos na Lovable, deixar a resposta mais rápida muda a experiência de construir. É a diferença entre esperar e ficar no flow.
🔗 Lovable
Lovable Trust Centers e Mistral Shieldstral
Duas novidades de segurança e confiança essa semana.
A Lovable lançou os Trust Centers para empresas: páginas que mostram de forma transparente as práticas de segurança e conformidade dos apps construídos na plataforma. E a Mistral lançou o Shieldstral, modelo focado em segurança e moderação de conteúdo, para filtrar e proteger aplicações de IA contra uso indevido.
Com a conversa da semana girando em torno de risco de modelos, ferramentas de segurança e confiança ganham relevância na medida certa.
OpenAI - Sol melhorado no ChatGPT e Codex educacional
A OpenAI publicou melhorias no GPT-5.6 Sol dentro do ChatGPT, com respostas mais consistentes e melhor desempenho em tarefas complexas. E lançou funcionalidades para aprender e ensinar com o ChatGPT Work e o Codex, voltadas para educação técnica.
🔗 Sol melhorado | Aprender e ensinar
n8n - chunking semântico e incidente do Metabase
O n8n publicou um guia sobre chunking semântico, técnica para dividir documentos de forma inteligente em sistemas RAG, e uma atualização sobre um incidente de segurança envolvendo o Metabase.
O guia de chunking semântico é útil para quem constrói RAG e sofre com respostas ruins por causa de divisão mal feita dos documentos.
🔗 Chunking semântico | Metabase
Google Gemini Omni para builders
O Google lançou recursos do Gemini Omni voltados para developers, permitindo construir aplicações que usam a geração multimodal do modelo via API.
Grok Imagine Image 2
O xAI lançou o Grok Imagine Image 2, nova versão do modelo de geração de imagem com qualidade e controle aprimorados.
🔗 xAI
Kiro - suporte a plugins
O Kiro adicionou suporte a plugins, permitindo estender o ambiente de coding com ferramentas e integrações de terceiros.
🔗 Kiro
ComfyUI - Wan Animate 2
O ComfyUI integrou o Wan Animate 2, modelo de animação que gera movimento a partir de imagens estáticas com maior fidelidade.
Ferramenta da Semana: Crew Deskmates
O Crew Deskmates é uma ferramenta divertida que dá personalidade visual aos seus agentes de IA, transformando-os em “colegas de mesa” com aparência e comportamento próprios.
Numa semana pesada de conversa sobre risco de modelos, é bom lembrar que nem tudo em IA precisa ser sério. O Crew Deskmates pega a ideia de múltiplos agentes trabalhando pra você e dá a cada um uma cara, tornando o acompanhamento mais leve e visual.
Para quem roda vários agentes e quer uma forma menos árida de gerenciar o time, é o tipo de projeto que mostra que dá pra ter função e diversão no mesmo lugar.
Fechando o Lab
Essa semana as duas maiores labs do ocidente publicaram, no mesmo período, sobre os riscos dos próprios modelos.
A OpenAI disse que não pode descartar que o Astra tenha capacidade cibernética “Crítica”. A Anthropic reforçou as salvaguardas de biologia do Fable 5. Não é fraqueza nem marketing. É o campo chegando num ponto onde a capacidade cresceu o suficiente para que o risco vire assunto de comunicado oficial.
O lado bom: as empresas estão avisando antes, não depois. O lado que exige atenção: a distância entre “IA que ajuda” e “IA que pode causar dano sério” está encolhendo rápido.
Vale acompanhar de perto. Essa é uma das histórias que vão definir os próximos anos, não só a próxima semana.
Nos vemos segunda que vem.
💖 Feito com IA, café e senso crítico 👉 doug.ia.br