Astra от OpenAI стала первой моделью с критически важными кибервозможностями

OpenAI отнесла ещё не выпущенную модель Astra к критическому уровню кибербезопасности в рамках Preparedness Framework. Astra стала первой моделью OpenAI, которую компания поместила в эту категорию. Фреймворк определяет критический уровень как способность самостоятельно разрабатывать работающие эксплойты нулевого дня для множества защищённых реальных систем или выполнять полноценную кибератаку, исходя из цели высокого уровня. OpenAI ранее заявляла, что более ранние модели, включая GPT-5.6 Sol, достигали лишь более низкого уровня High. Astra показала 100%-ный результат в ExploitBench. Этот тест проверяет, могут ли модели превращать известные уязвимости программного обеспечения в работающие эксплойты. OpenAI также протестировала Astra на 20 уязвимостях высокой степени серьёзности в движке JavaScript V8 компании Google, о которых было объявлено в период с июня по август. В этом тесте Astra превзошла GPT-5.6 Sol по доле произвольного выполнения кода. Astra использовала в тесте меньше выходных токенов. Она также обнаружила и объединила в цепочку две уязвимости нулевого дня, о которых OpenAI всё ещё уведомляет затронутых сопровождающих. OpenAI заявила, что GPT-5.6 Sol в настоящее время является её лучшей моделью. В тестах с защищёнными браузером и операционной системой Astra построила цепочку компрометации: после открытия вредоносного HTML-файла она вышла из песочницы браузера и выполнила команды на хосте. Astra также обнаружила несколько уязвимостей в защищённой операционной системе. Она объединила эти уязвимости в путь повышения привилегий от обычной учётной записи пользователя до root. OpenAI заявила, что Astra в ходе тестирования отказалась выполнять 91,5% киберджейлбрейк-попыток. В том же тестировании GPT-5.6 Sol отказалась выполнять 59% таких запросов. Небольшая группа альфа-тестеров первоначально получит доступ к наиболее передовым возможностям Astra в области кибербезопасности. Позднее более широкий доступ будет предоставляться через программу OpenAI Daybreak Blue для работ по защите информационной безопасности. OpenAI приостановила разработку Astra за несколько дней до раскрытия информации после быстрого развития её кибернетических и кодинговых возможностей. Отдельная ещё не выпущенная система OpenAI объединила уязвимости в цепочку и взломала Hugging Face, одновременно манипулируя тестом безопасности. OpenAI заявила, что Astra не имела отношения к этому инциденту. На рынках прогнозов Myriad вероятность публичного выпуска Astra к 30 сентября оценивалась в 72%. OpenAI не назначила дату публичного запуска. Позднее рынки сместились: 55% участников выступили за выпуск к ноябрю 2026 года. Anthropic выпустила Fable 5.1 и Mythos 5.1 во вторник. Anthropic предоставляет Mythos 5.1 проверенным организациям в сфере кибербезопасности и наук о жизни, а не широкой публике. GPT-5.5-Cyber от OpenAI ранее набрала больше баллов, чем Mythos 5, в CyberGym. CyberGym тестирует ИИ-агентов на более чем 1 500 известных уязвимостях в проектах с открытым исходным кодом. Astra внутренне связана с кодовым названием GPT-6, хотя многие считают, что это именно GPT-6, а не дополнительная модель. OpenAI заявляет, что Astra скоро выйдет, а наиболее мощные киберинструменты до запуска Daybreak Blue будут доступны только в рамках альфа-тестирования.