OpenAI's GPT-6 Astra is het eerste model dat zijn eigen 'Critical'-cyberdrempel haalt

OpenAI heeft GPT-6 Astra algemeen beschikbaar gesteld, dat het bedrijf zijn meest capabele breed uitgerolde model noemt, en zegt dat het het eerste model is dat de Critical-drempel voor cybersecuritycapaciteit overschrijdt onder OpenAI's eigen Preparedness Framework. Die classificatie is OpenAI's interne risicobeoordeling, geen beoordeling van een onafhankelijke toezichthouder, en veranderde hoe het bedrijf het model uitbracht.

Wat "Critical" hier betekent

OpenAI's framework definieert Critical cybercapaciteit als een model dat, met de juiste tools en toegang, voorheen onbekende beveiligingslekken kan vinden en nieuwe manieren kan ontwikkelen om die te misbruiken in goed beveiligde systemen, grotendeels zonder dat een persoon elke stap begeleidt. Astra is het eerste OpenAI-model dat die grens overschrijdt; het vorige model, GPT-5.6 Sol, werd slechts als High geclassificeerd. OpenAI zegt de release van Astra specifiek te hebben uitgesteld om veiligheidstests toe te voegen zodra het vaststelde dat het model dit niveau had bereikt, en bracht de commerciële versie uit met beperkingen op de meest geavanceerde offensieve capaciteiten. Een minder beperkte variant is alleen beschikbaar via OpenAI's Daybreak-programma, gericht op cybersecurityverdedigers die kwetsbaarheidsvalidatie, malwareanalyse en detectie-engineering uitvoeren.

Door de leverancier vermelde veiligheidsclaims

OpenAI stelt ook dat Astra robuuster is tegen jailbreakpogingen dan GPT-5.6 Sol, ook over langere gesprekstrajecten, en rapporteert ongeveer half zoveel misaligneringsmeldingen van hogere ernst in een interne simulatie van meer dan 54.000 Codex-taken. Dit zijn OpenAI's eigen interne testresultaten, geen onafhankelijk gecontroleerde cijfers, en moeten worden behandeld als door de leverancier gerapporteerde context in plaats van als vervanging voor de eigen evaluatie van een koper.

Wat MSP- en enterprise-kopers moeten controleren

Voordat toegang op Astra-niveau voor klantomgevingen wordt ingeschakeld, zijn de nuttige vragen praktisch in plaats van retorisch: welke toegangsbeperkingen gelden, of agentacties en redeneertrajecten worden gelogd, hoe het weigerings- en escalatiepad eruitziet voor gemarkeerde hoogrisicogebruikers, en of "Critical cybercapaciteit" iets verandert aan acceptabel gebruik in een beheerde omgeving. Geen van die marketingtaal is toestemming om offensieve beveiligingsworkflows buiten een goedgekeurde, defensieve scope uit te voeren.

Bronnen: OpenAI safety overview, OpenAI announcement, NBC News.