GPT-6 Rosalind responde quase tudo sobre biologia perigosa — mas só se OpenAI aprovar quem pergunta

Em 30 de outubro de 2026, a OpenAI lançou uma versão do GPT-6 com os mesmos pesos do modelo que todo mundo já usa, mas com uma diferença radical: ela responde praticamente qualquer pergunta sobre biologia, mesmo as que o modelo padrão recusaria. O preço dessa liberdade é que só entra quem a própria OpenAI aprovar antes.

O GPT-6 Rosalind não é um modelo novo treinado do zero. Segundo o adendo ao system card publicado no Deployment Safety Hub, ele usa exatamente os mesmos pesos do GPT-6 Astra — a única mudança é que menos recusas foram aplicadas a consultas biológicas de uso duplo, aquelas que servem tanto para pesquisa legítima quanto para fins perigosos. O resultado prático: o Rosalind responde a 100% das perguntas benignas de biologia nos testes internos da empresa, contra 91,6% do Astra.

Por que a OpenAI fez isso

A lógica declarada pela empresa é que recusas em excesso estavam prejudicando pesquisadores legítimos de ciências da vida — e que, sob o Preparedness Framework da própria OpenAI, o modelo foi classificado como capacidade "Alta" (High) no domínio biológico e químico, um nível abaixo do limiar "Crítico" que exigiria travas mais severas. Na prática, decidiu-se que vale a pena afrouxar as recusas e compensar o risco com um filtro de acesso, não com um filtro de resposta.

O Rosalind continua recusando pedidos que, segundo a empresa, "permitiriam de forma significativa" a criação de uma arma biológica severa. Mas para chegar ao modelo é preciso passar por uma revisão de legitimidade: a OpenAI avalia se o solicitante tem uma missão real em ciências da vida e governança de segurança adequada antes de liberar a conta.

Organizações aprovadas não ficam livres depois disso. Precisam manter controles de acesso de privilégio mínimo, processos de integração e monitoramento de risco interno — muitas vezes em conjunto com comitês de biossegurança que já existem dentro da própria instituição —, revisão humana qualificada antes que qualquer resultado do modelo informe experimentos, publicações ou decisões, e processos de revogação rápida de acesso quando um funcionário muda de função ou sai da empresa. A empresa monitora o uso depois da aprovação e pode restringir ou cancelar o acesso quando quiser.

Esse esquema de permissão corporativa já tem clientes documentados: Amgen, Moderna e Thermo Fisher Scientific usam o canal comercial. Governos selecionados têm uma via separada, voltada a biossegurança, biodefesa e preparação para saúde pública — fora do fluxo de aprovação usado por empresas privadas.

O que dizem os estudos

GPT-Rosalind-6 System Card Addendum (OpenAI, 2026). É a própria OpenAI avaliando o próprio modelo, usando os benchmarks internos MedChemBench v7, GeneBench Pro v13 e LifeSciBench Gold para comparar o Rosalind ao Astra e à versão anterior, Rosalind-5.5. É a fonte do dado de 100% de respostas a perguntas benignas contra 91,6% do Astra. A limitação é direta: é uma autoavaliação feita pela empresa que vende o acesso ao modelo, sem auditoria externa independente divulgada publicamente até o momento.

"Benchmark Early and Red Team Often" (UC Berkeley CLTC, 2024). Pesquisadores do Center for Long-Term Cybersecurity da UC Berkeley — Barrett, Jackson, Murphy, Madkour e Newman — propõem o framework BRACE: testar modelos de fronteira com benchmarks abertos e baratos desde o início do desenvolvimento e, se o escore de risco dual-use vier alto, aplicar red-teaming mais profundo antes do lançamento. É um preprint, comparando métodos usados em modelos de fronteira da geração anterior, publicado dois anos antes do GPT-6 Rosalind existir — não é uma auditoria do modelo da OpenAI, é a proposta metodológica que serve de referência para medir esse tipo de risco no setor.

O risco que o controle de acesso não cobre

Axios e TheStreet noticiaram o programa de biodefesa da OpenAI destacando o risco dual-use do modelo — a mesma capacidade que acelera pesquisa defensiva pode, em tese, ser reaproveitada para fins ofensivos — e a ausência de um mecanismo de supervisão independente já consolidado para o programa de acesso. A partir desse pano de fundo, a lacuna mais discutida entre especialistas em biossegurança é estrutural: o acesso restrito controla quem entra, não o que sai. Se um resultado biológico de alto risco gerado pelo Rosalind for copiado, usado para retreinar outro modelo ou redistribuído fora do sistema de controle original, a trava de aprovação se torna irrelevante. O dado de risco já escapou do perímetro que a OpenAI criou.

A tese da Redação Ai Lucro

Este é o primeiro caso explícito de uma empresa de IA afrouxando deliberadamente as recusas de um modelo em tema de risco biológico dual-use e tentando compensar isso com um sistema de permissão próprio, corporativo — não um órgão regulador, não uma agência governamental, mas a mesma empresa que vende o produto decidindo quem pode usá-lo em sua versão mais capaz.

É um protótipo de governança, e protótipos têm duas saídas. Pode funcionar como um modelo replicável de "acesso de confiança" que outras empresas de fronteira adotem para equilibrar capacidade e segurança sem esperar regulação externa. Ou pode mostrar o limite estrutural do autocontrole: uma empresa fiscalizando o próprio produto, sem auditoria externa obrigatória e sem jurisdição sobre o que o cliente aprovado faz com o resultado depois de obtê-lo.

Para quem acompanha regulação de IA, o que importa monitorar a partir daqui é se agências como a dos EUA ou órgãos multilaterais vão exigir auditoria independente desse tipo de sistema de permissão, e se outros laboratórios de fronteira — Google DeepMind, Anthropic — vão adotar desenho parecido para seus próprios modelos de capacidade biológica alta.