Astra придёт позже: OpenAI не исключает, что модель сама напишет рабочий эксплойт

OpenAI притормозила разработку Astra 7 августа: предварительные замеры показали такую силу, что компания «не может исключить уровень Critical». Порог Critical в её шкале означает, что модель сама, без человека, находит и пишет рабочие zero-day-эксплойты в защищённых системах и ведёт атаку от начала до конца по одной поставленной цели.

Раньше это была теория. Уровень Critical жил в Preparedness Framework описанием, под которое не подводили ни одну модель. С Astra OpenAI сделала это впервые и обложила её ограничениями: изолированные тестовые среды, урезанный доступ к сети и инструментам, усиленное шифрование весов. Внутренние работы, которые не проходят новую планку, поставлены на паузу.

Сэм Альтман 10 августа написал, что компания продолжает вести Astra к общему доступу, и кибер-возможности модели требуют «чуть больше времени, чтобы сделать это безопасно».

Кибер-модель уже есть, но не для всех. Параллельно OpenAI открыла GPT-5.6-Cyber: она отвечает на 95% чувствительных кибербезопасных запросов против 1,5% у обычной GPT-5.6 Sol. По той же шкале её оценили как High, не Critical. На замерах она нашла две неизвестные уязвимости в Chrome и больше пяти в популярной мобильной ОС.

Напрямую доступ к ней не выдают. Работать с GPT-5.6-Cyber можно только через одобренных партнёров программы Daybreak, и на старте их 16: 9 консалтингов, среди них Accenture и PwC, и 7 вендоров безопасности, включая Palo Alto Networks и CrowdStrike. Модель остаётся у партнёра и клиенту не передаётся, а вход в программу требует верификации личности, юридических деклараций и логирования.

С 1 сентября 2026 участникам Daybreak станут обязательны аппаратные ключи безопасности.