OpenAI хочет, чтобы Astra была в руках защитников, а не заперта в хранилище. Но собственные тесты вынудили компанию сначала притормозить, подчеркнув, как быстро гонка за выпуском более мощного ИИ сталкивается со страхами перед автоматизированными кибератаками.

В последние дни внутренние оценки OpenAI выявили серьезные достижения Astra в агентном кодировании и кибербезопасности. Компания заявила, что экспертные оценки не позволяют больше исключать, что невыпущенная модель достигла своего уровня кибервозможностей “Critical” — планки, которую предыдущие модели, включая GPT-5.6-Sol, не пересекали.¹

Этот порог — не просто ярлык. OpenAI определяет его как способность обнаруживать и разрабатывать работоспособные эксплойты нулевого дня для защищенных критически важных реальных систем без вмешательства человека или разрабатывать и выполнять новые сквозные атаки, исходя лишь из высокоуровневой цели.² В OpenAI подчеркнули, что Astra не была задействована в недавней атаке на Hugging Face.

Немедственным последствием стала частичная внутренняя пауза. OpenAI приостановила активности, связанные с Astra, которые не соответствуют усиленным ограничениям, пока компания расширяет тестирование на устойчивость, изолирует тестовые среды, ограничивает сетевой и инструментальный доступ и отслеживает рискованные действия во всех агентных сценариях использования модели. Axios сообщило, что этот шаг может задержать любой возможный релиз и может стать первым случаем, когда передовая лаборатория замедляет работу над собственной моделью именно из-за киберрисков.³

Публичный посыл OpenAI не в том, что Astra должна исчезнуть. Грег Брокман сказал, что команда проводит работу по безопасности, необходимую для широкого развёртывания модели и чтобы “передать её продвинутые кибервозможности в руки защитников”.Greg Brockman (gdb)⁴ Сэм Альтман высказал тот же баланс, утверждая, что удерживать мощные модели “у избранного меньшинства” — плохая стратегия, хотя Astra нужно “ещё немного времени”, чтобы её можно было безопасно выпустить.Sam Altman (sama)⁵

Критики закрытых оценок требуют более жёсткой версии этого обещания. Илон Маск усилил призыв Клемента Деланга к “радикальной прозрачности”, включая публикацию трассировок якобы вышедших из-под контроля агентов, чтобы более широкое исследовательское сообщество могло изучить, что произошло.Elon Musk (elonmusk)⁶ Разногласие теперь очевидно: OpenAI утверждает, что контролируемое развёртывание может усилить защиту; сторонники прозрачности говорят, что обществу нужно больше доказательств того, что эти меры действительно работают.