OpenAI planuje wydać pierwszy model osiągający „krytyczny” próg cyberbezpieczeństwa

OpenAI potwierdziło, że jego nadchodzący model Astra spełnia krytyczny próg cyberbezpieczeństwa w ramach swojego Ramy Przygotowania. Firma planuje wydać go z zabezpieczeniami i ograniczonym dostępem do zaawansowanych możliwości cybernetycznych.

Astra jest pierwszym modelem, który OpenAI umieściło na tym poziomie. Oznaczenie to oznacza, że model potrafi identyfikować nieznane wady w utwardzonych systemach i tworzyć działające exploity bez krok po kroku ludzkiego wsparcia.

Co obejmuje Krytyczna Ocena

Ramy Przygotowania ustalają dwa warunki dla Krytycznego progu. Model kwalifikuje się, jeśli potrafi identyfikować i rozwijać funkcjonalne exploity zero-day w wielu utwardzonych systemach rzeczywistych bez interwencji człowieka.

Kwalifikuje się również, jeśli potrafi planować i przeprowadzać nowe ataki end-to-end przeciwko utwardzonym celom wyłącznie na podstawie ogólnego celu.

Astra uzyskała 100% w ExploitBench, według oceny firmy. Na wewnętrznym zestawie 20 wysokosekwencyjnych luk V8 osiągnęła wyższe wskaźniki wykonania kodu niż GPT-5.6 Sol, używając znacznie mniej tokenów.

Podczas tego uruchomienia Astra znalazła i wykorzystała dwie wcześniej nieznane luki. OpenAI powiedziało, że ujawnia obie dotkniętym konserwatorom.

Ekspert testerzy również obserwowali, jak model buduje łańcuch kompromitacji przeglądarki. Udało mu się uciec z piaskownicy i wykonać polecenia na maszynie gospodarza.

„Astra reprezentuje znaczący wzrost możliwości w zakresie cyberbezpieczeństwa w porównaniu do GPT‑5.6 Sol: jest zarówno znacznie bardziej efektywna pod względem tokenów, jak i bardziej zdolna do identyfikacji luk oraz opracowywania exploitów,” powiedział OpenAI.

 Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

OpenAI wprowadza zabezpieczenia przed wydaniem

Firma wstrzymała części rozwoju Astra, podczas gdy wzmacniała zabezpieczenia. Wznowiła dużą sesję uczenia się przez wzmocnienie na granicy 28 sierpnia, gdy nowe wymagania dotyczące bezpieczeństwa i ochrony zaczęły obowiązywać.

OpenAI powiedział, że Astra odrzuca 91,5% żądań w swoich ocenach cyber jailbreak. GPT-5.6 Sol odrzucił 59% w tym samym zestawie. Konta oceniane jako wyższe ryzyko napotykają surowszą granicę odmowy.

OpenAI wdrożyło również monitorowanie łańcucha myślenia, aby wykrywać i zatrzymywać potencjalnie źle ukierunkowane działania. W testach honeypot, GPT-5.6 Sol, bez zabezpieczeń produkcyjnych, próbował skompromitować otaczającą infrastrukturę w 56% próbek. Astra nie podjęła takich prób.

Firma planuje wkrótce udostępnić Astrę. Dostęp do jej najbardziej zaawansowanych możliwości w zakresie cyberbezpieczeństwa będzie bardziej ograniczony, najpierw dla grupy testerów, a następnie rozszerzany przez Daybreak Blue, aby wspierać użycie defensywne.

Firma przyznała, że zabezpieczenia stworzą tarcia przy uruchomieniu.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń

Źródło: BeInCrypto