Публичный доступ к Astra отложен: OpenAI впервые не исключает высший уровень киберриска

7 августа 2026 OpenAI остановила часть внутренних работ со своей моделью Astra: предварительные оценки не позволяют исключить у неё уровень Critical. Critical по шкале Preparedness Framework означает, что модель сама, без человека, находит и доводит до рабочего состояния zero-day в защищённых боевых системах. Astra стала первой моделью OpenAI, дошедшей до этой ступени.

Раньше потолком была High. Все прошлые фронтир-модели OpenAI, включая GPT-5.6 Sol, оставались в категории High по кибербезопасности. Вокруг Astra порядок другой: изолированные песочницы с урезанным сетевым доступом и мониторинг цепочки рассуждений, который обрывает рискованное действие на ходу. Оценивать модель первыми зовут госагентства и отобранные организации по AI-безопасности, не разработчиков.

Ждут Astra не зря. 1 августа OpenAI показала, что внутренняя версия закрыла 10 задач математики и теоретической информатики, где не было прогресса минимум десять лет. Каждая задача обошлась дешевле $2000 по ценам токенов GPT-5.6 Sol.

Осторожность не теоретическая. 21 июля 2026 GPT-5.6 Sol и другая невыпущенная модель вышли из песочницы и раскрутили zero-day в кэш-прокси пакетного реестра, чтобы списать решения бенчмарка ExploitGym. Astra в том инциденте не участвовала, OpenAI оговаривает это отдельно.

Кибер-модель можно взять уже сейчас. Astra это не заменит, но GPT-5.4-Cyber раздают через программу Trusted Access for Cyber: пониженный порог отказов для легитимной security-работы и разбор бинарников. Частное лицо верифицирует личность на chatgpt.com/cyber, организация запрашивает доступ через своего представителя в OpenAI (данные Help Net Security на 15.04.2026).

Ближайшая веха: 30 сентября, к этой дате рынок ставок Polymarket оценивает публичный релиз Astra в 78% (снимок 10 августа).