A OpenAI lança o GPT-5.3-Codex sob a sua primeira classificação de cibersegurança de nível Elevado

O que o modelo realmente combina

A OpenAI descreve o GPT-5.3-Codex como a combinação de duas linhagens anteriores: o desempenho de programação de ponta do GPT-5.2-Codex e as capacidades de raciocínio e conhecimento profissional do GPT-5.2. O resultado anunciado é um modelo construído para tarefas prolongadas que envolvem investigação, uso de ferramentas e execução complexa, em vez de respostas únicas e imediatas.

O modelo de interação é a outra afirmação concreta. A OpenAI diz que é possível orientar e interagir com o GPT-5.3-Codex enquanto este trabalha, sem perder o contexto, apresentando-o como trabalhar ao lado de um colega numa tarefa em curso, em vez de atribuir uma tarefa e esperar pelo resultado.

Uma primeira vez para o domínio da Cibersegurança

A linha mais específica do documento é de natureza processual. Este é o primeiro lançamento que a OpenAI trata como de capacidade Elevada no domínio da Cibersegurança segundo o seu Preparedness Framework, o que activa as salvaguardas associadas.

O que torna isto pouco comum é o raciocínio subjacente. A OpenAI é explícita ao afirmar que não tem prova de que o modelo atinge o limiar Elevado — está a classificá-lo nesse nível por precaução, porque não pode excluir essa possibilidade.

Não temos evidência definitiva de que este modelo atinge o nosso limiar Elevado, mas estamos a adoptar uma abordagem precaucionária porque não podemos excluir a possibilidade de que seja suficientemente capaz para o atingir.Montana Labs

Como são traçadas as linhas de capacidade

O documento classifica três domínios de forma diferente. A Biologia volta a ser tratada como de capacidade Elevada, implementada com o mesmo conjunto de salvaguardas usado em toda a família GPT-5. A auto-melhoria da AI (mantém-se o acrónimo em inglês) não atinge o nível Elevado. A Cibersegurança é a nova adição, e a única accionada por precaução em vez de medição.

Para a cibersegurança, a OpenAI descreve uma estrutura de segurança em camadas destinada a impedir e desestabilizar actores maliciosos, aliada à intenção de tornar as mesmas capacidades tão acessíveis quanto possível aos defensores de sistemas informáticos. Esta dupla perspectiva reconhece que um modelo de programação e raciocínio não pode ser limitado apenas para fins ofensivos sem também condicionar o que os defensores conseguem alcançar.

A implicação: um limiar accionado antes de ser comprovado

O detalhe operativo para as equipas que constroem sobre o Codex é que a OpenAI avançou com a classificação, e com as salvaguardas, antes de ter a evidência. Um modelo pode agora ser lançado sob restrições de cibersegurança de nível Elevado sem uma travessia demonstrada dessa linha, o que significa que as salvaguardas associadas ao GPT-5.3-Codex reflectem aquilo que a OpenAI não conseguiu excluir, não aquilo que confirmou.

Isto altera a forma como se devem interpretar os futuros lançamentos do Codex. O precedente aqui estabelecido é que um modelo de programação agêntico, capaz de investigação e execução prolongadas, será tratado por defeito como uma preocupação de cibersegurança, e o ónus passa a ser demonstrar que um modelo se mantém abaixo do limiar, em vez de provar que o excede.