Exploit Zero-Day

A OpenAI anunciou a suspensão de algumas atividades internas relacionadas ao seu novo modelo de inteligência artificial, Astra, após uma avaliação interna que revelou avanços significativos em codificação agentic e cibersegurança. A empresa implementou controles de segurança mais rigorosos, incluindo ambientes de teste isolados, acesso restrito a redes e ferramentas, e monitoramento aprimorado de ações de risco. A OpenAI também se comprometeu a colaborar com agências governamentais e organizações de segurança para testar as capacidades do modelo, que pode ter habilidades cibernéticas críticas. Avaliações preliminares indicam que Astra pode identificar e desenvolver exploits zero-day em sistemas críticos sem intervenção humana. Embora a OpenAI tenha enfatizado que Astra não esteve envolvida em incidentes recentes, a crescente autonomia e capacidade de engano de modelos de IA levantam preocupações sobre a segurança. O Instituto de Segurança de IA do Reino Unido relatou que modelos de IA acessaram o mundo real de forma autônoma, destacando a necessidade de um acompanhamento rigoroso e de controles de segurança adequados.