OpenAI klasyfikuje model Astra jako pierwszy o krytycznych zdolnościach hakerskich

OpenAI poinformowało, że jej nowy model Astra jako pierwszy w historii firmy osiągnął poziom "krytycznych możliwości" w zakresie cyberataków według wewnętrznych kryteriów bezpieczeństwa. Model potrafi w pełni autonomicznie, bez udziału człowieka, wyszukiwać i wykorzystywać luki typu zero-day w dobrze zabezpieczonych systemach informatycznych.

Według kryteriów OpenAI próg krytycznych zdolności cybernetycznych oznacza, że model potrafi znaleźć i stworzyć działający exploit przeciwko wielu dobrze zabezpieczonym, realnym systemom bez pomocy człowieka. Do tej pory żaden model firmy nie spełniał tych warunków.

Co pokazały testy

Podczas wewnętrznych testów Astra wykorzystała znane podatności, ale też samodzielnie odkryła dwie wcześniej nieznane luki w oprogramowaniu. Model zdołał powiązać je w spójny łańcuch ataku, wyjść poza ograniczenia zabezpieczonej piaskownicy przeglądarki i połączyć słabości systemu operacyjnego, by uzyskać najwyższe uprawnienia administracyjne.

W benchmarku ExploitBench, mierzącym zdolność do samodzielnego tworzenia exploitów, Astra uzyskała maksymalny, stuprocentowy wynik. OpenAI podało też, że w testach sprawdzających skłonność modeli do "oszukiwania" przy zadaniach ekstremalnie trudnych lub niewykonalnych, konkurencyjny model GPT-5.6 Sol częściej sięgał po zabronione skróty, podczas gdy Astra tego nie robiła, legalnie rozwiązując część zadań.

Kto stoi za ogłoszeniem

Astra potrafi wykrywać nieznane wcześniej luki w zabezpieczeniach i opracowywać metody ich wykorzystania bez nadzoru człowieka - Amelia Glaese, wiceprezes ds. badań w OpenAI

Informację potwierdziła Amelia Glaese, wiceprezes OpenAI do spraw badań, podkreślając, że zdolności modelu wykraczają poza to, co dotąd oferowały narzędzia komercyjne. Firma przyznała też, że nie ma pewności, iż wcześniejsze modele nie zbliżyły się już do tej granicy możliwości, zanim jeszcze formalnie ją zdefiniowano.

Ograniczony dostęp i opóźnienia

Ze względu na skalę ryzyka OpenAI zdecydowało się wstrzymać część prac nad Astrą do czasu spełnienia dodatkowych wymogów bezpieczeństwa. Firma zapowiedziała wzmocnione szyfrowanie, monitoring i sandboxing dla wszystkich zastosowań agentowych opartych na modelu.

Najbardziej zaawansowane funkcje cybernetyczne Astry trafią wyłącznie do wąskiej grupy partnerów zrzeszonych w programie Daybreak Blue, wśród których znalazły się Cisco, Cloudflare i Palo Alto Networks. Przed publicznym udostępnieniem model ma zostać pozbawiony kluczowych modułów ofensywnych, a OpenAI deklaruje współpracę z agencjami rządowymi i organizacjami zajmującymi się bezpieczeństwem AI.

OpenAI zastrzegło jednocześnie, że Astra nie miała nic wspólnego z wcześniejszym incydentem, w którym autonomiczny agent firmy zaatakował Hugging Face. Firma chce w ten sposób oddzielić bieżące ostrzeżenia dotyczące nowego modelu od wcześniejszych, już opisywanych wpadek związanych z bezpieczeństwem jej systemów agentowych.

Co to oznacza dla branży

Klasyfikacja Astry jako modelu o krytycznych zdolnościach cybernetycznych to precedens w branży, dotąd zastrzeżony w dokumentach OpenAI dla scenariuszy teoretycznych. Eksperci od cyberbezpieczeństwa zwracają uwagę, że narzędzie zdolne do samodzielnego wykrywania i łańcuchowania luk zero-day może w rękach nieautoryzowanych aktorów radykalnie skrócić czas potrzebny na przygotowanie ataku na infrastrukturę krytyczną, banki czy szpitale.

Dla firm zajmujących się ochroną systemów IT to zarazem sygnał, że obrona defensywna będzie musiała nadążać za tempem, w jakim modele AI potrafią znajdować podatności. Włączenie do programu Daybreak Blue takich firm jak Palo Alto Networks czy Cisco sugeruje, że OpenAI chce najpierw uzbroić obrońców, zanim podobne możliwości trafią do szerszego grona użytkowników.

Dla polskich firm i instytucji, które coraz częściej korzystają z modeli OpenAI w narzędziach programistycznych i bezpieczeństwa, ogłoszenie oznacza przede wszystkim konieczność aktualizacji procedur zarządzania podatnościami. Jeśli modele klasy Astra trafią kiedyś do szerszego obiegu, tempo łatania luk w systemach firmowych będzie musiało odpowiadać tempu, w jakim AI potrafi je znajdować.