OpenAI у вівторок заявила, що Astra, ще не випущена модель, подолала "критичний" поріг можливостей кібербезпеки відповідно до її Фреймворку готовності, ставши першою моделлю, яку компанія віднесла до цієї категорії.
Це означає, що Astra, яку багато хто вважає GPT-6, а не додатковою моделлю, може знаходити раніше невідомі вади безпеки та створювати робочі експлойти для багатьох захищених систем без покрокового керівництва людиною.
«Ми вважаємо, що Astra відповідає порогу Критичних можливостей кібербезпеки згідно з нашим Фреймворком готовності», — написала OpenAI. «Це перша модель, яку ми класифікуємо на цьому рівні, і вона вимагає посилених заходів безпеки під час розробки та перед випуском».
Відповідно до фреймворку, модель досягає критичного рівня, якщо вона може самостійно розробляти функціональні "zero-day" експлойти для багатьох захищених реальних систем, або якщо вона може планувати та здійснювати повну кібератаку проти складної цілі, починаючи з нічого, крім високорівневої мети. Більш ранні моделі OpenAI, включаючи GPT-5.6 Sol, досягли максимум нижчого рівня "високий" у фреймворку.
На ExploitBench, бенчмарку, який перевіряє, чи може модель перетворити вже відомі вразливості програмного забезпечення на функціонуючі експлойти та оцінює їх за прямою прохідністю, Astra показала ідеальні 100%.
Щоб виключити вплив запам'ятованих відповідей на цю оцінку, OpenAI створила другий тест, використовуючи 20 вразливостей високої серйозності в рушії JavaScript V8 від Google, розкритих у період з червня по серпень. Astra також перевершила GPT-5.6 Sol за показниками довільного виконання коду, використовуючи значно менше вихідних токенів, і по ходу справи знайшла та поєднала дві "zero-day" вразливості, про які OpenAI досі повідомляє відповідним розробникам.
GPT-5.6 Sol наразі є найкращою моделлю OpenAI.
У практичних тестах проти захищеного браузера та захищеної операційної системи, Astra побудувала повний ланцюжок компрометації, який вирвався з "пісочниці" браузера та виконав команди на хості просто шляхом відкриття шкідливого HTML-файлу. Вона також виявила численні вади в захищеній ОС та поєднала їх у шлях підвищення привілеїв від звичайного облікового запису користувача до root.
OpenAI заявила, що модель відхиляє 91,5% спроб кібер-джейлбрейку під час її власних тестів, порівняно з 59% для GPT-5.6 Sol. Доступ до найпередовіших можливостей Astra у сфері кібербезпеки починається з невеликої групи альфа-тестерів, а ширший доступ буде надано пізніше через програму Daybreak Blue від OpenAI для оборонних робіт з безпеки.
Це розкриття слідує за тижнями занепокоєння по всій індустрії. Лише кілька днів тому OpenAI призупинила розробку Astra після швидкого прогресу кібернетичних та кодувальних навичок моделі, попередження, яке надійшло одразу після іншої, невипущеної системи OpenAI, що поєднала вразливості для злому Hugging Face, обманюючи бенчмарк безпеки. OpenAI заявляє, що Astra не мала стосунку до того інциденту.
Трейдери вже врахували швидкий розвиток подій. Ринки прогнозів на Myriad, відстежувані Decrypt, давали Astra, внутрішньо пов'язаній з кодовою назвою GPT-6, 72% шансів на публічний випуск до 30 вересня навіть після паузи OpenAI на початку серпня, і OpenAI досі не встановила публічну дату запуску. Ці шанси змінилися на 55% на користь випуску до листопада 2026 року.
Час випуску Astra збігається з появою свіжого конкурента. Anthropic випустила Fable 5.1 та Mythos 5.1 у вівторок, і Mythos 5.1, як і рання Mythos 5, зарезервована для перевірених організацій у сфері кібербезпеки та біологічних наук, а не для широкої публіки.
Decrypt повідомляв у червні, що GPT-5.5-Cyber від OpenAI вже перевершив Mythos 5 на CyberGym, бенчмарку, який запускає ШІ-агентів проти понад 1500 відомих вразливостей з реальних проектів з відкритим кодом і оцінює їх за кількістю правильно відтворених вразливостей.
Обидві компанії, за чутками, готували нові передові моделі приблизно в той самий період, і тепер вони це зробили. Fable 5.1 вийшла 1 вересня, і OpenAI заявляє, що Astra скоро з'явиться, з її найпотужнішими кіберінструментами, спочатку доступними для альфа-тестерів, а потім через Daybreak Blue.
