OpenAI впервые не исключает, что её модель сама проведёт кибератаку: Astra получила уровень Critical

7 августа OpenAI впервые отнесла свою модель к уровню «Critical» по кибербезопасности: предварительные оценки готовящейся Astra оказались достаточно сильными, чтобы этот уровень нельзя было исключить. Порог по Preparedness Framework означает, что модель сама находит рабочие zero-day эксплойты или проводит кибератаку на защищённую цель от одной постановки задачи, без человека.

Раньше потолком был High. Все предыдущие модели OpenAI, включая GPT-5.6-Sol, по кибербезопасности держались в категории High. Astra первой выбилась выше, и компания остановила внутреннюю работу над ней везде, где нет усиленных контролей: изолированные тестовые среды, шифрование весов модели, мониторинг рассуждений в агентных сценариях.

Защитникам доступ выдают уже сейчас. Кибер-модели OpenAI распределяет через программу Trusted Access for Cyber: личная верификация на chatgpt.com/cyber, командам доступ оформляет представитель компании. Самая способная из уже доступных, GPT-5.5-Cyber, с 8 мая работает в ограниченном превью и заточена под red teaming, пентест, валидацию уязвимостей и реверс бинарей. С 1 июня участники, работающие с самыми кибер-способными моделями, обязаны включить фишинг-устойчивую аутентификацию.

Перед широкой выдачей Astra проверят госагентства и отобранные организации по AI safety: релиз привязан к их проверкам, не к календарной дате.