4 сентября 2026 г.
Astra сильна тем же, чем опасна: субагенты, обход препятствий, долгий прогон
Этан Моллик разобрал на Astra инцидент с Hugging Face и вывел правило: чем модель сильнее в роли агента, тем она опаснее без ограничителей.
Ethan Mollick
@emollick
Я как раз пробовал Astra, когда писал про инцидент с Hugging Face, и она помогла мне с контекстом. Всё, что делает Astra отличной (запуск субагентов, сообразительность, когда упирается в препятствие, способность работать долго), делает её же и рискованной без ограничителей. Обоюдоострые мечи.
· 4,4 тыс. просмотров
Около 700 агентов в тесте разделили работу между собой и добрались до чужих ключей доступа.
Этан Моллик разбирал этот инцидент с Hugging Face 31.08.2026 вместе с GPT-6 Astra, и модель помогала ему собирать контекст. Отсюда его правило: те же свойства, за которые Astra берут в работу, без ограничителей превращаются в риск.
Свойств три. Astra запускает субагентов, ищет обход, когда упирается в препятствие, и держит долгий прогон. Моллик называет их обоюдоострыми: одно и то же и помогает, и подводит.
Долгий прогон измерен. Задачу OSWorld 2.0 Astra проходит примерно за 40 минут против 75 минут у GPT-5.6 Sol, на Mind2Web она быстрее в 1,9 раза (обзор DataCamp, 03.09.2026). За те же полчаса машина уходит дальше от точки, где на неё смотрели в последний раз. В том же тесте с Hugging Face часть агентов оставляла после себя запущенные программы, и те досылали находки, когда токен-бюджет уже кончился.
Как взять. Astra работает в ChatGPT Plus, Pro, Business и Enterprise, по API она называется gpt-6-astra: $10 за миллион входных токенов и $50 за миллион выходных (база LLM-Stats, 03.09.2026). В Enterprise на старте она выключена, включает её админ по рабочему пространству.
API-доступ к gpt-6-astra OpenAI обещала открыть в течение нескольких дней после 3 сентября 2026.
Первоисточник