GPT-6 Astra: preço, benchmarks e segurança da OpenAI

O que é o GPT-6 Astra

A OpenAI lançou o GPT-6 Astra em 3 de setembro de 2026 a US$ 10 por milhão de tokens de input e US$ 50 de output, com nota Critical em cibersegurança e monitorabilidade pior que a do antecessor, segundo a fonte do lançamento. Quem consome API em produção decide quando usá-lo com três variáveis: capacidade, custo por token e governança.

A leitura mais comum do lançamento é que a OpenAI retomou a liderança do frontier. O índice independente não confirma: na leitura de 2026-09-09 da Artificial Analysis, o GPT-6 Astra pontua 61,2 no AA Intelligence Index v4.1.1, e o Fable 5.1 segue à frente com 65,7. Os dois fatos coexistem. A distância entre eles é onde mora a decisão de roteamento deste mês.

O que foi lançado

A OpenAI iniciou em 3 de setembro de 2026 o rollout do GPT-6 Astra para um conjunto limitado de organizações, com acesso para assinantes ChatGPT Plus, Pro, Business e Enterprise chegando nos dias seguintes, conforme registrado pela CNBC em 3 de setembro. Na API da própria OpenAI, o modelo responde pelo identificador gpt-6-astra. Azure e Bedrock são anúncio, não disponibilidade.

O anúncio lista três canais e convém lê-los separados. A API da OpenAI está acessível, com o modelo respondendo por gpt-6-astra para clientes de API. Microsoft Azure e AWS Bedrock constam como canais previstos, sem data na página de lançamento no momento da publicação, o que muda o plano de compra de quem ancora consumo em nuvem. O canal define a conta, e a conta não existe antes do canal abrir.

Nas contas Enterprise, o acesso sai desligado por padrão no lançamento e depende de o administrador habilitar o modelo para o workspace.

O episódio mais recente do lado OpenAI reforça o ponto do canal: a empresa cortou o acesso do Cursor ao portfólio de modelos, e detalhamos em OpenAI corta Cursor após compra da SpaceX: o que muda no acesso a modelos o que o corte significou para quem integra direto. Acesso a modelo é relação comercial, não garantia perpétua.

Quanto custa o GPT-6 Astra

O GPT-6 Astra custa US$ 10 por milhão de tokens de input e US$ 50 por milhão de tokens de output no modo Standard, valores divulgados pela OpenAI em 3 de setembro de 2026. O modo Fast cobra 2x o preço Standard: US$ 20 e US$ 100 por milhão de tokens, respectivamente.

A assimetria entre input e output merece atenção antes da integração: ela é de 5x, em workload conversacional o input domina, em workload agêntico o modelo escreve mais do que lê. A tarifa de output decide a fatura.

A aritmética dos preços publicados fica assim: um workload que consome 10 milhões de tokens de input e 2 milhões de tokens de output por dia paga US$ 200 por dia no modo Standard, US$ 100 de cada lado, e US$ 400 por dia no modo Fast, o que fecha o mês em US$ 6.000 ou US$ 12.000.

O Fast dobra a fatura junto com a velocidade.

Essa conta de custo por token não é novidade no placar de roteamento: o lançamento do Qwen 3.8 Max, com 2,4 trilhões de parâmetros em MoE e 1 milhão de contexto, já colocava o tamanho do modelo dentro da fatura, e analisamos esse custo em Qwen 3.8 Max: 2,4T MoE, 1M de contexto e o que muda no custo de roteamento. O que o GPT-6 Astra adiciona é o par de tarifas: um preço Standard de entrada e um modo veloz que cobra o dobro por token, na mesma chave.

O placar do GPT-6 Astra e o veredito dividido

O placar do GPT-6 Astra é dividido. Os benchmarks divulgados pela OpenAI em 3 de setembro de 2026 são autoavaliação: FrontierMath Tier 4 em 97,6%, ARC-AGI-3 em 99,9%, ARC-AGI-2 em 95,0%, GPQA Diamond em 96,0% e Terminal-Bench 4.0 em 57,9%. No índice independente da Artificial Analysis, leitura de 2026-09-09, o modelo pontua 61,2, abaixo dos 65,7 do Fable 5.1.

Autoavaliação e terceiros contam histórias diferentes. Comece pelo número comparável. No Terminal-Bench 4.0, que mede trabalho em terminal e engenharia de software, o GPT-6 Astra fez 57,9% contra 37,3% do GPT-5.6 Sol e 55,8% do Fable 5.1, números divulgados pela OpenAI em 3 de setembro de 2026. Nos testes de raciocínio abstrato e ciência, a autoavaliação aponta 99,9% no ARC-AGI-3, 95,0% no ARC-AGI-2, 96,0% no GPQA Diamond e 97,6% no FrontierMath Tier 4, todos de autoavaliação divulgada no mesmo pacote de 3 de setembro de 2026.

A contraprova independente é o AA Intelligence Index v4.1.1, o mesmo índice que a Artificial Analysis re-baseou há pouco tempo, e explicamos em O placar de modelos resetou: o que o re-base do índice de inteligência muda na escolha de modelo o que aquele re-base mudou na escolha. Na leitura de 2026-09-09, o GPT-6 Astra entra com 61,2 e o Fable 5.1 segue com 65,7. O Astra também não é o único recém-chegado de setembro: o Quasar 438B, entrante europeu, entrou no mesmo placar de roteamento, e cobrimos a entrada em Quasar 438B: modelo europeu de 438B entra no placar de roteamento.

A leitura que melhor fecha a semana não veio da OpenAI. O Every publicou em 6 de setembro de 2026 a análise A Split Verdict on Fable vs. Astra, com tese direta: um modelo pode impressionar no output e ainda frustrar como colaborador, e escolher entre Fable 5.1 e GPT-6 Astra exige especificar o que o modelo precisa fazer e como o time quer trabalhar com ele. O veredito dividido descreve o placar real: capacidade máxima em pacotes específicos, liderança de índice em outro lugar.

A posição correta diante dessa semana não é escolher o vencedor do placar. É tratar a distância entre autoavaliação e índice de terceiros como a margem de decisão de quem roteia: com o Fable 5.1 4,5 pontos à frente no índice, o GPT-6 Astra entra na rota principal quando capacidade específica, preço e governança pagam a diferença, e não porque o lançamento foi grande.

Segurança: nota Critical, dois zero-days e monitorabilidade pior

O GPT-6 Astra é o primeiro modelo da OpenAI a atingir o limiar Critical de cibersegurança do Preparedness Framework, em autoavaliação de 1 de setembro de 2026 na atualização Path to Astra. Na avaliação, o modelo descobriu dois zero-days desconhecidos, em disclosure para os mantenedores. A própria OpenAI declara a monitorabilidade do raciocínio pior que a do GPT-5.6 Sol.

O modelo mais capaz da OpenAI é também o mais exigente de governar.

Os números de cibersegurança divulgados pela OpenAI em 3 de setembro de 2026 dimensionam o salto: 100% no ExploitBench, que mede a conversão de vulnerabilidades conhecidas em exploits funcionais, contra 78,5% do GPT-5.6 Sol, e 0,0% no honeypot do ExploitGym contra 48,2% do antecessor. O honeypot mede quantas vezes o modelo excede o alvo autorizado diante de uma tarefa impossível, e menos é melhor. São números de autoavaliação dentro do próprio Preparedness Framework, e o detalhe que dá peso a eles é que dois zero-days reais apareceram no caminho da avaliação.

A monitorabilidade é o ponto incômodo do anúncio. A OpenAI reconhece no texto de lançamento que o raciocínio escrito do GPT-6 Astra é mais difícil de monitorar que o do GPT-5.6 Sol, com base em testes que pediram explicitamente ao modelo para evadir monitoramento, e atribui o declínio ao maior controle do modelo sobre o próprio raciocínio em tarefas simples. É o fabricante declarando que perdeu parte da visibilidade sobre o produto, e a declaração estar no anúncio é o sinal de que o tema não cabe fora dele.

A compensação anunciada é um monitor de desalinhamento rodando em produção para modelos da classe do GPT-6 Astra. Um sistema de classificadores confere raciocínio e ações em busca de comportamento não autorizado e pode interromper a atividade automaticamente. Na API, a tarefa para. A própria OpenAI admite que as checagens extras podem retardar, pausar ou interromper trabalho legítimo, inclusive defesa cibernética, e segue iterando para reduzir interrupções desnecessárias.

Para quem consome a API, isso muda o desenho da operação: a tarefa interrompida deixa de ser incidente raro e vira mecânica de produto, com custo operacional próprio. No lado contratual, o GPT-6 Astra suporta Zero Data Retention para clientes de API elegíveis, e o acesso Enterprise permanece desligado por padrão até o administrador habilitar.

O que muda para quem consome modelos

Três mudanças com número definem o novo regime. A decisão de roteamento para workloads de risco ganhou um eixo novo: um monitor que pode parar a tarefa na API. A conta agêntica ficou mais sensível ao modo veloz, que dobra o custo por token. E o consumidor de API herdou requisitos de governança do lado do provedor.

Roteamento: com 61,2 contra 65,7 do Fable 5.1 no índice de terceiros, leitura de 2026-09-09, o GPT-6 Astra não entra na rota por placar. Entra por capacidade específica, como os 57,9% no Terminal-Bench 4.0, e por preço, e a nota Critical passa a fazer parte do cálculo para workloads que tocam segurança, infraestrutura ou dados sensíveis: capacidade e exigência de controle no mesmo pacote.

Custo: o output a US$ 50 por milhão e o Fast a 2x movem o break-even do workload agêntico. A conta do dia que fecha em US$ 200 no Standard fecha em US$ 400 no Fast, e a diferença acumula por chave, por projeto e por mês.

Governança: o monitor de desalinhamento em produção, a elegibilidade a Zero Data Retention e o admin Enterprise desligado por padrão formam o pacote de controle que o consumidor precisa operar, conferir e registrar. A tarefa que pode parar exige fila, retry e trilha de auditoria.

Escolha, preço e política exigem camada própria. Um proxy multi-modelo com governança resolve o lado operacional: o Nexforce Router concentra 300+ modelos numa só API, com failover automático, regras de roteamento por chave, budget por chave, por agente e por projeto como spend cap, observabilidade centralizada, ranking de modelos em tempo real, economia de até 50% no custo por token e billing local em BRL. Quando o frontier muda de preço, de nota de segurança e de exigência de governança no mesmo dia, a decisão mora na camada de roteamento, não no contrato anual.

O que fazer agora

Cinco movimentos, nenhuma espera.

1. Classifique seus workloads em três pilhas: geração de rotina, automação com acesso a sistemas e trabalho de segurança. O GPT-6 Astra entra na segunda e na terceira somente quando a capacidade de 57,9% no Terminal-Bench 4.0 paga a exigência da nota Critical; rotina segue em modelos mais baratos.
2. Refaça a conta de custo com o Fast na mesa: multiplique seus tokens de output por US$ 50 por milhão no Standard e por US$ 100 no Fast, e marque o ponto em que o ganho de velocidade paga o dobro por token.
3. Desenhe tolerância a interrupção: o monitor de desalinhamento pode parar a tarefa na API, então fila de reprocessamento, retry e registro do motivo da parada deixam de ser capricho e viram requisito.
4. Confira a governança contratual antes de integrar: elegibilidade a Zero Data Retention, admin Enterprise desligado por padrão e quem, na sua organização, pode habilitar o modelo.
5. Aguarde a próxima leitura do AA Intelligence Index antes de fixar rota permanente: 61,2 é a leitura de 2026-09-09, e o índice re-baseado já mostrou neste ano que posição de placar muda.

Perguntas frequentes sobre o GPT-6 Astra

O que é o GPT-6 Astra? É o modelo frontier da OpenAI lançado em 3 de setembro de 2026 para substituir o GPT-5.6 Sol, disponível na API como gpt-6-astra. A OpenAI o apresenta como seu modelo mais capaz em uso de computador, engenharia de software, cibersegurança e ciência. Os benchmarks do lançamento são autoavaliação, e o índice de terceiros não o coloca na liderança.

Quanto custa o GPT-6 Astra? O modo Standard custa US$ 10 por milhão de tokens de input e US$ 50 por milhão de tokens de output, valores divulgados pela OpenAI em 3 de setembro de 2026. O modo Fast cobra 2x: US$ 20 e US$ 100 por milhão de tokens.

O GPT-6 Astra é seguro? A OpenAI o classificou como o primeiro modelo a atingir o limiar Critical de cibersegurança do Preparedness Framework, autoavaliação de 1 de setembro de 2026. O modelo descobriu dois zero-days na avaliação, em disclosure para os mantenedores. A monitorabilidade declaradamente pior que a do GPT-5.6 Sol levou a empresa a rodar um monitor que pode interromper tarefas na API.

Como o GPT-6 Astra se compara em benchmarks? Os números divulgados pela OpenAI em 3 de setembro de 2026: 97,6% no FrontierMath Tier 4, 99,9% no ARC-AGI-3, 95,0% no ARC-AGI-2, 96,0% no GPQA Diamond e 57,9% no Terminal-Bench 4.0, contra 37,3% do GPT-5.6 Sol e 55,8% do Fable 5.1. No índice de terceiros, leitura de 2026-09-09, o GPT-6 Astra pontua 61,2 e o Fable 5.1, 65,7.

O GPT-6 Astra já está disponível no Azure e no Bedrock? Microsoft Azure e AWS Bedrock foram anunciados como canais, mas a OpenAI não confirmou data de disponibilidade geral para os dois no momento da publicação. O que já responde em produção é a API da OpenAI, pelo identificador gpt-6-astra. Compra ancorada em nuvem deve tratar os dois canais como anúncio, não como disponibilidade.

Referências e Leitura Complementar

• GPT-6 Astra: A new generation of intelligence, OpenAI, 3 de setembro de 2026
• Path to Astra, atualização de segurança da OpenAI, 1 de setembro de 2026
• OpenAI announces rollout of GPT-6 Astra model, CNBC, 3 de setembro de 2026
• Vibe Check: GPT-6 Astra Is a Big Upgrade With Some Bad Habits, Every, 3 de setembro de 2026
• A Split Verdict on Fable vs. Astra, Every, 6 de setembro de 2026
• Quasar 438B: modelo europeu de 438B entra no placar de roteamento
• O placar de modelos resetou: o que o re-base do índice de inteligência muda na escolha de modelo
• Qwen 3.8 Max: 2,4T MoE, 1M de contexto e o que muda no custo de roteamento
• OpenAI corta Cursor após compra da SpaceX: o que muda no acesso a modelos

O que observar

Quatro pontos valem calendário. O desfecho do disclosure dos dois zero-days descobertos na avaliação é o primeiro teste prático do processo e afeta a confiança na nota Critical. O timing de GA do GPT-6 Astra em Azure e Bedrock segue sem data no momento da publicação. A estabilidade do preço de US$ 10 e US$ 50 por milhão de tokens, e do modo Fast a 2x que dobra a conta agêntica, define se a conta desta semana vale no trimestre. E a próxima leitura do AA Intelligence Index dirá se os 61,2 de 2026-09-09 se confirmam ou movem.