7 августа 2026 г.
OpenAI впервые не исключает, что её модель сама проведёт кибератаку: Astra получила уровень Critical
7 августа OpenAI впервые отнесла свою модель к уровню «Critical» по кибербезопасности: предварительные оценки готовящейся Astra оказались достаточно сильными, чтобы этот уровень нельзя было исключить. Порог по Preparedness Framework означает, что модель сама находит рабочие zero-day эксплойты или проводит кибератаку на защищённую цель от одной постановки задачи, без человека.
OpenAI
@openai
Мы оценили одну из наших будущих моделей, Astra, и считаем её первой моделью с уровнем «critical» по кибербезопасности по нашему Preparedness Framework. К такому сценарию мы готовились заранее и вводим дополнительные меры контроля, чтобы дальнейшая разработка Astra шла безопасно и надёжно. Мы активно работаем над тем, чтобы открыть Astra широкому кругу пользователей и передать её продвинутые кибервозможности в руки защитников. https://openai.com/index/responding-next-frontier-critical-cyber-capabilities/
· 2,3 млн просмотров
Все предыдущие модели OpenAI, включая GPT-5.6-Sol, по кибербезопасности держались в категории High. Astra первой выбилась выше, и компания остановила внутреннюю работу над ней везде, где нет усиленных контролей: изолированные тестовые среды, шифрование весов модели, мониторинг рассуждений в агентных сценариях.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Защитникам доступ выдают уже сейчас. Кибер-модели OpenAI распределяет через программу Trusted Access for Cyber: личная верификация на chatgpt.com/cyber, командам доступ оформляет представитель компании. Самая способная из уже доступных, GPT-5.5-Cyber, с 8 мая работает в ограниченном превью и заточена под red teaming, пентест, валидацию уязвимостей и реверс бинарей. С 1 июня участники, работающие с самыми кибер-способными моделями, обязаны включить фишинг-устойчивую аутентификацию.
Перед широкой выдачей Astra проверят госагентства и отобранные организации по AI safety: релиз привязан к их проверкам, не к календарной дате.
Первоисточник