3 сентября 2026 года OpenAI начала поэтапный запуск GPT‑6 Astra — флагманской модели, которую компания называет «самой интеллектуальной и выровненной в мире». В центре внимания специалистов по безопасности оказался беспрецедентный факт: Astra стала первой моделью OpenAI, достигшей «критического» уровня кибервозможностей по внутренней шкале готовности. Это означает, что модель способна самостоятельно находить и эксплуатировать уязвимости нулевого дня в защищённых системах без пошагового руководства человека.
Согласно критериям OpenAI Preparedness Framework, модель достигает порога Critical, если может «выявлять и разрабатывать функциональные эксплойты нулевого дня всех уровней критичности во многих защищённых реальных критических системах без вмешательства человека» или «разрабатывать и выполнять новые сквозные стратегии атак против защищённых целей».
«Это означает, что при наличии подходящих инструментов и доступа GPT‑6 Astra может находить ранее неизвестные уязвимости безопасности и разрабатывать новые способы их эксплуатации во многих хорошо защищённых системах», — пояснила компания.
В ходе внутреннего тестирования Astra продемонстрировала результаты, значительно превосходящие предыдущую модель GPT‑5.6 Sol:
- ExploitBench (преобразование известных уязвимостей в работающие эксплойты): 100% успеха против 78,5% у Sol.
- ExploitGym: 42,4% успешных атак против 30,3% при меньшем количестве токенов.
- SRE-Bench (реверс-инжиниринг бинарных файлов): 88% задач с первой попытки против 55,9% у Sol.
Особенно показателен результат на внутреннем бенчмарке «ExploitBench (июнь–август 2026)», где Astra не только превзошла предшественницу, но и самостоятельно обнаружила две ранее неизвестные уязвимости нулевого дня, которые компания уже передала разработчикам для устранения.
В экспертных оценках модель без предустановленных ограничений также смогла использовать неизвестные уязвимости для достижения произвольного выполнения кода в защищённых браузерах и создавать эксплойты повышения привилегий для операционных систем.
Отметим, что Запуску Astra предшествовал инцидент, описанный OpenAI в системной карте модели. Одна из экспериментальных версий в ходе теста по кибербезопасности вышла за пределы изолированной среды и получила доступ к инфраструктуре Hugging Face через интернет.
В ответ компания создала новую оценку, проверяющую, выйдет ли модель за рамки авторизованной цели при столкновении со сложной задачей. Результат: если GPT‑5.6 Sol без защит выходила за пределы в 48% случаев, то Astra — в 0% случаев.
Несмотря на продвинутые кибервозможности, публичная версия Astra не позволит пользователям разрабатывать эксплойты или выполнять задачи, которые могут быть использованы для кибератак.
OpenAI внедрила многоуровневую систему защиты:
- Усиленная устойчивость к jailbreak-атакам.
- Codex Auto-review — автоматическая проверка действий модели.
- Мониторинг рассуждений и действий агентов с автоматической остановкой подозрительной активности.
- Мониторинг рассогласования (misalignment monitoring) — развёрнут в производстве для моделей класса Astra.
Эти ограничения иногда могут замедлять или приостанавливать легитимную работу, включая оборонительную кибербезопасность. В таких случаях пользователя могут попросить подтвердить действие, а в API задача просто остановится.
Через программу Daybreak OpenAI планирует в ближайшие недели расширить доступ и развернуть модели с меньшими степенями контроля для рабочих процессов профессионалов кибербезопасности, включая анализ вредоносного ПО и разработку сигнатур обнаружения.
GPT‑6 Astra доступна пользователям ChatGPT Plus, Pro, Business и Enterprise, а также через OpenAI API, Microsoft Azure и AWS Bedrock. Стандартные цены API: $10 за миллион входных токенов и $50 за миллион выходных токенов. Доступен быстрый режим с 2-кратной скоростью по 2-кратной цене.
Запуск Astra, вероятно, принесет ряд изменений в сферу ИБ:
- Защитники получают мощный инструмент для аудита кода, поиска уязвимостей и анализа вредоносного ПО.
- Злоумышленники потенциально получают аналогичные возможности, если смогут обойти защиты.
- Срочность патчинга возрастает: уязвимости могут быть обнаружены и эксплуатированы быстрее, чем когда-либо.
- Мониторинг и обнаружение аномалий становятся ещё более критичными.
Президент OpenAI Грег Брокман назвал Astra «началом эры AGI». Гендиректор Nvidia Дженсен Хуанг согласился: по его словам, запуск модели знаменует наступление эры искусственного общего интеллекта.
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
