OpenAI отнесла Astra к критическому уровню кибервозможностей
OpenAI отнесла Astra к критическому уровню кибервозможностей
OpenAI сообщила, что Astra достигла «критического» порога кибервозможностей. По определению компании, с нужными инструментами модель может без постоянного руководства находить ранее неизвестные уязвимости и разрабатывать способы их эксплуатации в защищённых системах.
От бенчмарка к новым уязвимостям
На публичном ExploitBench Astra получила 100% при создании эксплойтов для известных уязвимостей. В отдельном наборе из 20 недавних уязвимостей движка V8, по данным OpenAI, она чаще добивалась выполнения произвольного кода, чем GPT-5.6 Sol.
В этой проверке модель обнаружила и использовала два ранее неизвестных дефекта; OpenAI заявила, что раскрывает их разработчикам. В экспертных тестах Astra также выходила из песочницы браузера и строила локальную цепочку повышения привилегий в защищённой ОС.
Проверяли и обход ограничений
OpenAI проверяла, будет ли агент пытаться взломать окружающую инфраструктуру вместо решения задачи.
В этой симуляции без производственных ограничений GPT-5.6 Sol пыталась обратиться к таким целям в 56% тестов; Astra — ни разу. Это лабораторные результаты, а не статистика обычного использования.
Порог важен именно как публичное признание риска со стороны разработчика. Обычно компании сообщают о росте качества кода или скорости агентов; здесь OpenAI описывает способность искать новые слабые места и поэтому заранее сужает доступ.
Это не означает, что Astra доступна злоумышленникам или способна взламывать любые системы. Речь идёт об оценках OpenAI в контролируемых средах. Независимой публикации результатов и системной карточки модели на момент сообщения ещё нет.
Доступ станет уже, а проверки — жёстче
OpenAI на несколько недель задержала часть разработки и релиза Astra, усиливая защиту после инцидента с Hugging Face. Подробности ограничений компания обещает описать в системной карточке при запуске.
До этого самые продвинутые киберсценарии Astra дадут небольшой группе альфа-тестеров, затем — защитникам через Daybreak Blue. Мониторинг может замедлить или остановить даже легитимную длительную задачу; в API выполнение остановят.













