GPT-6 Astra de la OpenAI este primul model care atinge propriul prag cibernetic „Critical”

OpenAI a oferit disponibilitate generală pentru GPT-6 Astra, pe care compania îl numește cel mai capabil model implementat pe scară largă, și spune că este primul model care depășește pragul de capacitate de securitate cibernetică Critical în cadrul propriului Preparedness Framework al OpenAI. Această clasificare este evaluarea internă de risc a OpenAI, nu o calificare din partea unui organism de reglementare independent, și a schimbat modul în care compania a livrat modelul.

Ce înseamnă aici „Critical”

Cadrul OpenAI definește capacitatea cibernetică Critical ca un model care, având instrumentele și accesul potrivite, poate găsi vulnerabilități de securitate necunoscute anterior și poate dezvolta noi modalități de a le exploata în sisteme bine protejate, în mare parte fără ca o persoană să ghideze fiecare pas. Astra este primul model OpenAI care depășește această limită; modelul anterior, GPT-5.6 Sol, a fost clasificat doar ca High. OpenAI spune că a amânat lansarea Astra special pentru a adăuga testare de siguranță după ce a stabilit că modelul a atins acest nivel și a livrat versiunea comercială cu restricții asupra celor mai avansate capacități ofensive ale sale. O variantă mai puțin restricționată este disponibilă doar prin programul Daybreak al OpenAI, destinat apărătorilor din domeniul securității cibernetice care fac validarea vulnerabilităților, analiza malware și ingineria detecției.

Afirmații de siguranță declarate de furnizor

OpenAI afirmă, de asemenea, că Astra este mai robust împotriva încercărilor de jailbreak decât GPT-5.6 Sol, inclusiv pe parcursul unor traiectorii de conversație mai lungi, și raportează aproximativ jumătate din numărul de semnalări de nealiniere cu severitate mai mare într-o simulare internă a peste 54.000 de sarcini Codex. Acestea sunt rezultatele testelor interne ale OpenAI, nu cifre auditate independent, și ar trebui tratate ca informații raportate de furnizor, nu ca un substitut pentru evaluarea proprie a cumpărătorului.

Ce ar trebui să verifice cumpărătorii MSP și enterprise

Înainte de a activa accesul de clasă Astra pentru mediile clienților, întrebările utile sunt practice, nu retorice: ce mecanisme de control al accesului se aplică, dacă acțiunile agenților și traiectoriile de raționament sunt jurnalizate, cum arată calea de refuz și escaladare pentru utilizatorii semnalați cu risc ridicat și dacă „capacitatea cibernetică Critical” schimbă ceva în privința utilizării acceptabile într-un mediu gestionat. Nimic din acel limbaj de marketing nu reprezintă permisiunea de a derula fluxuri de securitate ofensivă în afara unui domeniu de aplicare defensiv aprobat.

Surse: prezentarea generală de siguranță OpenAI, anunțul OpenAI, NBC News.