O que a OpenAI diz que a Astra fez

A OpenAI afirma que a Astra se tornou o primeiro sistema a ultrapassar o limiar de capacidade cibernética "crítico" definido no próprio Preparedness Framework da empresa, o que significa que consegue encontrar e explorar vulnerabilidades de dia zero em sistemas reais e reforçados sem ajuda humana. A empresa relatou uma pontuação perfeita no ExploitBench, um teste de referência para o desenvolvimento de exploits, e afirmou que, numa avaliação separada, a Astra encontrou sozinha duas vulnerabilidades reais de dia zero.

A OpenAI ainda não disponibilizou a Astra ao público. A empresa diz que o lançamento chega "em breve", mas só depois de existirem salvaguardas adicionais, sem especificar quais serão nem quando estarão prontas.

Porque 'crítico' é o padrão da OpenAI, não o da Europa

O Preparedness Framework da OpenAI é um sistema de risco interno e voluntário que a própria empresa criou para si mesma, e ultrapassar um dos seus limiares não tem qualquer peso jurídico ao abrigo do direito da UE ou do Reino Unido. Nenhum regulador exigiu à OpenAI que medisse a capacidade cibernética desta forma, nenhuma autoridade aprovou onde se situa a linha "crítica", e nenhuma norma da UE ou do Reino Unido sequer menciona o quadro.

Esta distinção importa porque as regras efetivamente vinculativas para as organizações europeias e britânicas, a Diretiva NIS2 da UE, o Regulamento de Ciber-Resiliência da UE e as NIS Regulations do Reino Unido, foram escritas sem a Astra em mente e não se atualizam sozinhas quando o painel interno de uma empresa dos EUA muda. Quem trata o anúncio da OpenAI como um evento de conformidade está a olhar para o documento errado.

A base de ameaça desloca-se dos estados para uma lista de espera

A maioria dos modelos de ameaça europeus pressupõe que encontrar uma verdadeira vulnerabilidade de dia zero num sistema reforçado e corrigido exige o tipo de esforço sustentado e financiado que apenas um punhado de serviços de informações consegue manter. A Astra existir, mesmo trancada atrás de salvaguardas adicionais, quebra esse pressuposto: uma capacidade que até há pouco tempo exigia o orçamento e a equipa de especialistas de um estado encontra-se agora, pelo menos sob a forma de protótipo, atrás do portão de lançamento interno de uma empresa e de uma futura lista de espera comercial.

Trancada não significa irrelevante. Todos os laboratórios de fronteira em concorrência com a OpenAI têm agora um padrão público a igualar, e a pressão comercial para vender uma ferramenta comparável a clientes pagantes, incluindo empresas de testes de intrusão e, com o tempo, compradores menos cuidadosos, é real. A pergunta de segunda-feira de manhã para um defensor muda de "um estado poderia estar a visar-nos" para "quantos intervenientes conseguem agora plausivelmente encontrar os nossos dias zero", e a resposta honesta é mais do que há um ano.

Os ciclos de correção foram construídos para atacantes mais lentos

A maioria das políticas europeias de gestão de correções ainda pressupõe semanas entre o aparecimento de uma vulnerabilidade e a sua exploração, porque encontrar uma falha explorável em software em produção exigiu historicamente investigadores humanos escassos e qualificados a trabalhar manualmente. Esse pressuposto ditou o ritmo das janelas de correção de 30, 60 e 90 dias comuns nas orientações da UE e do Reino Unido para infraestruturas críticas.

Um sistema automatizado que encontra dias zero reais sem ajuda não precisa de dormir, não tira férias e não tem de escolher qual o alvo que vale o seu tempo, e pode executar o mesmo processo de desenvolvimento de exploits em paralelo contra muitos sistemas. A resposta prática de um CISO não é corrigir tudo em pânico de uma só vez, mas sim reordenar as filas de correção por exposição e alcançabilidade em vez de apenas por pontuação de gravidade, e encurtar a janela por defeito para tudo o que esteja exposto à internet antes de uma ferramenta comparável chegar a um conjunto mais alargado de atacantes.

As recompensas por falhas competem agora com uma máquina

Os programas de recompensas por falhas fixam os pagamentos em função do tempo e da competência dos investigadores humanos que pretendem atrair, e esse modelo de preços pressupõe que o conjunto de investigadores se mantém aproximadamente com a mesma dimensão e custo. Um modelo capaz de desenvolver exploits à velocidade de uma máquina altera os dois lados dessa equação: pode afastar os caçadores humanos mais lentos que perseguem os mesmos erros fáceis de encontrar, e coloca nas mãos de atacantes bem financiados uma ferramenta que nem sequer precisa de ser paga a taxas de recompensa por falhas.

A mudança prática para um fornecedor europeu com um programa de recompensas é rever já os níveis de pagamento, antes de o volume ou a qualidade das submissões mudarem, e deixar de tratar a despesa em recompensas como uma rubrica fixa. Um programa ainda avaliado segundo a economia de investigadores de 2024 está a pagar de menos pelo risco que devia cobrir, e as plataformas que não se ajustarem verão os seus melhores investigadores humanos mudar para as que o fazem.

O relógio de notificação do NIS2 pressupunha um tempo de descoberta

A Diretiva NIS2 da UE dá aos operadores de entidades essenciais e importantes prazos firmes assim que detetam um incidente significativo: um alerta precoce no prazo de 24 horas, uma notificação mais completa no prazo de 72 horas e um relatório final no prazo de um mês, prazos que as NIS Regulations do Reino Unido refletem em espírito. Essas janelas foram fixadas partindo do pressuposto de um intervalo significativo entre a descoberta de uma vulnerabilidade e a sua transformação num exploit funcional em escala, um intervalo que dava aos defensores margem para corrigir antes de a divulgação se tornar uma corrida.

A descoberta automatizada e sem assistência de dias zero estreita esse intervalo para quem detiver a capacidade primeiro, seja a própria equipa vermelha de um defensor, seja um atacante com uma ferramenta comparável. Agências nacionais como o CNCS português, o BSI alemão e o NCSC britânico têm todas promovido a divulgação coordenada de vulnerabilidades como boa prática; o argumento para tratar os prazos legais do NIS2 como um mínimo e não como uma meta reforça-se sempre que a etapa de descoberta acelera, e a Astra é a prova de que isso acabou de acontecer.

Servola Journal

Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.

Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.

Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.

Leia a seguir: Equipas De Segurança Da UE Sem Voz Sobre A Astra  |  A carta sobre ciberataques de IA é também prova