OpenAI ha dichiarato il 1° settembre che il futuro modello Astra è il primo sistema classificato dall'azienda al livello critico per capacità di cybersicurezza; perciò le funzioni più avanzate saranno limitate all'avvio. La società prevede di rendere Astra disponibile presto, però il lavoro informatico avanzato sarà inizialmente riservato a un piccolo gruppo di collaudatori, affinché l'accesso possa poi ampliarsi tramite il programma Daybreak Blue per i difensori.
Secondo il quadro di preparazione di OpenAI, la classificazione critica significa che un modello può già trovare vulnerabilità sconosciute e sviluppare exploit funzionanti contro molti sistemi protetti senza una guida umana passo per passo, oppure può ideare ed eseguire un attacco innovativo completo partendo da un obiettivo generale. Test automatici, prove private e valutazioni di esperti hanno mostrato, secondo la società, un progresso più ampio rispetto a GPT-5.6 Sol.
L'azienda ha riferito che Astra ha ottenuto il 100 per cento su ExploitBench, prova che misura lo sviluppo di exploit da vulnerabilità note. Su un insieme interno di 20 falle gravi divulgate di recente nel motore JavaScript V8, Astra ha raggiunto tassi più elevati di esecuzione arbitraria di codice usando meno token di uscita rispetto a GPT-5.6 Sol. Durante l'attività ha anche scoperto e usato due vulnerabilità inedite in un'unica catena; OpenAI ha già avviato la comunicazione ai responsabili della manutenzione.
In esercitazioni separate guidate da specialisti, Astra ha costruito una catena per compromettere un browser, uscire dall'ambiente isolato ed eseguire comandi sul computer ospite dopo l'apertura di un file HTML. Ha inoltre combinato più falle in un sistema operativo rafforzato, così da elevare i privilegi da utente comune a root. OpenAI ha però sottolineato che i risultati riguardano Astra con accesso Daybreak Blue, né la configurazione ordinaria né quella prevista per il pubblico generale.
OpenAI ha ritardato alcune fasi dello sviluppo e del rilascio perché era necessario aggiungere un addestramento più robusto al rifiuto, classificatori a livello di sistema, controlli sul rischio degli account e monitoraggio capace di fermare attività non autorizzate. Astra ha respinto il 91,5 per cento delle richieste nelle valutazioni aziendali sui tentativi di elusione, contro il 59 per cento di GPT-5.6 Sol. La società ha anche sospeso per due settimane alcune attività avanzate dopo un diverso incidente presso Hugging Face, benché Astra non fosse coinvolto.
Le protezioni potranno rallentare o fermare anche attività difensive legittime, ha riconosciuto OpenAI. In ChatGPT o Codex, un'azione segnalata potrà richiedere la verifica dell'utente; tramite API, invece, l'attività potrà arrestarsi del tutto. Axios osserva che il rilascio limitato mostra una realtà più ampia dell'intelligenza artificiale autonoma: le capacità che aiutano i difensori a trovare debolezze serie possono rendere più efficaci anche gli aggressori. Non c'è ancora una data precisa; dettagli più completi arriveranno con la scheda di sistema al lancio.
Commenti