OpenAI:s GPT-6 Astra är den första modellen som når sin egen 'kritiska' cybertröskel

OpenAI har gett allmän tillgänglighet till GPT-6 Astra, som företaget kallar sin mest kapabla brett distribuerade modell, och säger att det är den första modellen som passerar tröskeln för kritisk cybersäkerhetsförmåga enligt OpenAI:s eget Preparedness Framework. Den klassificeringen är OpenAI:s interna riskgradering, inte ett betyg från en oberoende tillsynsmyndighet, och den förändrade hur företaget levererade modellen.

Vad "kritisk" betyder här

OpenAI:s ramverk definierar kritisk cyberförmåga som en modell som, med rätt verktyg och åtkomst, kan hitta tidigare okända säkerhetsbrister och utveckla nya sätt att utnyttja dem i väl skyddade system i stort sett utan att en person vägleder varje steg. Astra är den första OpenAI-modellen som passerar den gränsen; den tidigare modellen, GPT-5.6 Sol, klassificerades endast som hög. OpenAI säger att man försenade Astras lansering specifikt för att lägga till säkerhetstestning när man fastställt att modellen nått denna nivå, och levererade den kommersiella versionen med begränsningar för dess mest avancerade offensiva funktioner. En mindre begränsad variant är endast tillgänglig via OpenAI:s Daybreak-program, som riktar sig till cybersäkerhetsförsvarare som arbetar med sårbarhetsvalidering, skadeprogramanalys och detektionsteknik.

Leverantörsangivna säkerhetspåståenden

OpenAI anger också att Astra är mer robust mot jailbreak-försök än GPT-5.6 Sol, inklusive över längre konversationsförlopp, och rapporterar ungefär hälften så många flaggor för felanpassning med högre allvarlighetsgrad i en intern simulering av mer än 54 000 Codex-uppgifter. Detta är OpenAI:s egna interna testresultat, inte oberoende granskade siffror, och bör behandlas som leverantörsrapporterad kontext snarare än en ersättning för köparens egen utvärdering.

Vad MSP- och företagsköpare bör kontrollera

Innan man aktiverar åtkomst i Astra-klass för kundmiljöer är de användbara frågorna praktiska snarare än retoriska: vilken åtkomststyrning som gäller, om agentåtgärder och resonemangsförlopp loggas, hur vägen för avvisning och eskalering ser ut för flaggade högriskanvändare, och om "kritisk cyberförmåga" förändrar något kring acceptabel användning i en hanterad miljö. Inget av det marknadsföringsspråket är ett tillstånd att köra offensiva säkerhetsarbetsflöden utanför ett godkänt, defensivt omfång.

Källor: OpenAI säkerhetsöversikt, OpenAI tillkännagivande, NBC News.