GPT-6 Astra OpenAI to pierwszy model, który osiągnął własny próg cybernetyczny „Critical”

OpenAI wprowadziło do ogólnej dostępności GPT-6 Astra, który nazywa swoim najbardziej zaawansowanym szeroko wdrażanym modelem, i twierdzi, że jest to pierwszy model, który przekroczył próg zdolności cyberbezpieczeństwa Critical w ramach własnego Preparedness Framework. Ta klasyfikacja to wewnętrzna ocena ryzyka OpenAI, a nie ocena niezależnego regulatora, i wpłynęła na sposób, w jaki firma wypuściła model.

Co oznacza tu „Critical”

Preparedness Framework OpenAI definiuje zdolność cybernetyczną Critical jako model, który – mając odpowiednie narzędzia i dostęp – potrafi znajdować nieznane wcześniej luki w zabezpieczeniach i opracowywać nowe sposoby ich wykorzystywania w dobrze chronionych systemach, w dużej mierze bez człowieka kierującego każdym krokiem. Astra jest pierwszym modelem OpenAI, który przekroczył tę granicę; poprzedni model, GPT-5.6 Sol, został sklasyfikowany jedynie jako High. OpenAI twierdzi, że opóźniło premierę Astry specjalnie po to, aby dodać testy bezpieczeństwa, gdy ustalono, że model osiągnął ten poziom, a wersję komercyjną wypuściło z ograniczeniami dotyczącymi najbardziej zaawansowanych możliwości ofensywnych. Mniej ograniczony wariant jest dostępny wyłącznie w ramach programu Daybreak firmy OpenAI, skierowanego do obrońców cyberbezpieczeństwa zajmujących się walidacją podatności, analizą złośliwego oprogramowania i inżynierią detekcji.

Deklaracje bezpieczeństwa dostawcy

OpenAI podaje również, że Astra jest bardziej odporna na próby jailbreaku niż GPT-5.6 Sol, w tym w dłuższych trajektoriach konwersacji, oraz zgłasza mniej więcej o połowę mniej flag rozbieżności o wyższym nasileniu w wewnętrznej symulacji ponad 54 000 zadań Codex. Są to wewnętrzne wyniki testów OpenAI, a nie dane poddane niezależnemu audytowi, i należy je traktować jako kontekst podawany przez dostawcę, a nie substytut własnej oceny kupującego.

Co powinni sprawdzić MSP i nabywcy korporacyjni

Zanim udostępni się dostęp klasy Astra do środowisk klientów, przydatne pytania są praktyczne, a nie retoryczne: jakie obowiązują mechanizmy kontroli dostępu, czy działania agentów i trajektorie rozumowania są rejestrowane, jak wygląda ścieżka odmowy i eskalacji dla oznaczonych użytkowników wysokiego ryzyka oraz czy „zdolność cybernetyczna Critical” zmienia cokolwiek w zakresie dozwolonego użytkowania w środowisku zarządzanym. Żadne z tych marketingowych sformułowań nie jest zezwoleniem na prowadzenie ofensywnych działań bezpieczeństwa poza zatwierdzonym, defensywnym zakresem.

Źródła: przegląd bezpieczeństwa OpenAI, ogłoszenie OpenAI, NBC News.