Sinabi ng OpenAI nitong Martes na ang Astra, isang hindi pa nailalabas na modelo, ay nalampasan na ang "kritikal" na limitasyon para sa kakayahan ng cybersecurity sa ilalim ng Preparedness Framework nito, ang unang modelo na inilagay ng kumpanya sa kategoryang iyon.

Nangangahulugan iyon na ang Astra, na pinaniniwalaan ng marami na GPT-6 sa halip na isang karagdagang modelo, ay kayang makahanap ng mga dating hindi kilalang butas sa seguridad at makabuo ng gumaganang exploits sa maraming matibay na sistema nang walang taong gumagabay dito nang paunti-unti.

“Naniniwala kami ngayon na natutugunan ng Astra ang Critical na antas ng kakayahan sa cybersecurity sa ilalim ng aming Preparedness Framework,” isinulat ng OpenAI. “Ito ang unang modelong itinalaga namin sa antas na ito, at nangangailangan ng mas matibay na proteksyon sa panahon ng pagbuo at bago ilabas.”

Sa ilalim ng framework, umabot sa kritikal ang isang modelo kung kaya nitong independyenteng makabuo ng gumaganang zero-day exploits sa maraming matibay na tunay na sistema, o kung kaya nitong magplano at magsagawa ng isang buong cyberattack laban sa isang mahirap na target simula sa wala maliban sa isang mataas na antas na layunin. Ang mga naunang modelo ng OpenAI, kabilang ang GPT-5.6 Sol, ay umabot lamang sa mas mababang antas na "mataas" ng framework.

Sa ExploitBench, isang benchmark na sumusubok kung kayang gawing gumaganang exploits ng isang modelo ang mga kilalang kahinaan ng software at binibigyan ito ng marka bilang direktang pass rate, nakamit ng Astra ang perpektong 100%.

Para matiyak na hindi lamang minemorize na sagot ang nagpataas sa marka, bumuo ang OpenAI ng pangalawang pagsubok gamit ang 20 mataas na peligro na kahinaan sa V8 JavaScript engine ng Google na isiniwalat sa pagitan ng Hunyo at Agosto. Nadaig din ng Astra ang GPT-5.6 Sol sa arbitrary code-execution rates doon, gamit ang mas kaunting output tokens, at sa proseso ay natagpuan at pinagdugtong nito ang dalawang zero-day vulnerabilities na patuloy pang isinisiwalat ng OpenAI sa mga apektadong maintainers.

Ang GPT-5.6 Sol ang kasalukuyang pinakamahusay na modelo ng OpenAI.

Sa mga hands-on na pagsubok laban sa isang pinatibay na browser at pinatibay na operating system, bumuo ang Astra ng kumpletong compromise chain na lumabas sa isang browser sandbox at nagpatakbo ng mga command sa host sa pamamagitan lamang ng pagbubukas ng isang malisyosong HTML file. Nakahanap din ito ng maraming depekto sa pinatibay na OS at pinagsama-sama ang mga ito upang maging isang privilege-escalation path mula sa ordinaryong user account patungong root.

Sinabi ng OpenAI na tinatanggihan ng modelo ang 91.5% ng mga pagtatangka sa cyber jailbreak sa sarili nitong pagsubok, mas mataas mula sa 59% para sa GPT-5.6 Sol. Ang pag-access sa mga pinaka-advanced na kakayahan ng cybersecurity ng Astra ay nagsisimula sa isang maliit na grupo ng mga alpha tester, na may mas malawak na pag-access na ilalabas sa susunod sa pamamagitan ng Daybreak Blue program ng OpenAI para sa gawaing panseguridad na depensibo.

Ang pagbubunyag ay sumunod sa mga linggo ng pangamba sa buong industriya. Ilang araw lang ang nakalipas, itinigil ng OpenAI ang pagbuo ng Astra matapos mabilis na umunlad ang mga kasanayan sa cyber at coding ng modelo, isang babala na lumabas kasabay ng isang hiwalay, hindi pa nailalabas na sistema ng OpenAI na nagdugtong ng mga kahinaan upang malusaw ang Hugging Face habang nilalaro ang isang benchmark ng seguridad. Sinabi ng OpenAI na walang papel ang Astra sa insidenteng iyon.

Napresyuhan na ng mga trader ang mabilis na pagbabago. Ang mga prediction market sa Myriad na sinusubaybayan ng Decrypt ay nagbigay sa Astra, na panloob na konektado sa codename na GPT-6, ng 72% na posibilidad ng pampublikong paglabas bago Setyembre 30 kahit na pagkatapos ng paghinto ng OpenAI noong unang bahagi ng Agosto, at hindi pa rin nagtatakda ang OpenAI ng pampublikong petsa ng paglulunsad. Nagbago ang mga posibilidad na iyon ng 55% pabor sa paglabas bago Nobyembre 2026.

Ang timing ay naglalagay kay Astra laban sa isang bagong karibal. Inilabas ng Anthropic ang Fable 5.1 at Mythos 5.1 nitong Martes, at ang Mythos 5.1, tulad ng naunang Mythos 5, ay nakalaan para sa mga vetted na organisasyon ng cybersecurity at life sciences sa halip na sa pangkalahatang publiko.

Iniulat ng Decrypt noong Hunyo na nalampasan na ng GPT-5.5-Cyber ng OpenAI ang Mythos 5 sa CyberGym, isang benchmark na nagpapatakbo ng mga AI agent laban sa higit sa 1,500 kilalang kahinaan mula sa tunay na open-source projects at nagbibigay ng marka sa kanila kung gaano karami ang kanilang tama na naire-reproduce.

Parehong kumapanya ang pinabalita na naghahanda ng mga bagong frontier models sa parehong panahon, at ngayon ay nangyari na. Dumating ang Fable 5.1 noong Setyembre 1, at sinabi ng OpenAI na malapit nang dumating ang Astra, kasama ang pinakamahusay nitong cyber tools na limitado sa alpha access muna at Daybreak Blue pagkatapos niyon.