OpenAI je saopštio da njegov najnoviji model, poznat pod imenom Astra, prvi put u istoriji kompanije dostiže takozvani kritičan nivo sajber bezbednosnih sposobnosti prema internom Preparedness Framework, sistemu procene rizika koji kompanija koristi pre objavljivanja novih modela. Reč je o najvišoj kategoriji rizika koju OpenAI predviđa za sajber oblast, a odnosi se na sposobnost modela da samostalno otkriva ranjivosti u softveru i sklapa složene napade bez korak po korak vođstva čoveka.
Kompanija je istovremeno saopštila da pristup najnaprednijim sajber funkcijama Astre neće biti otvoren široj javnosti odmah po objavljivanju. Manja grupa proverenih testera dobiće pristup prva, dok će šira dostupnost ići kroz program pod nazivom Daybreak Blue, namenjen istraživačima i timovima za sajber bezbednost koje OpenAI unapred proveri.
Šta pokazuju testovi
Prema podacima koje je OpenAI objavio, Astra je na testu ExploitBench, koji meri sposobnost razvoja eksploatacija za poznate ranjivosti, ostvarila rezultat od 100 odsto. U proveri protiv 20 ranjivosti visoke ozbiljnosti iz sredine 2026. godine, model je pronašao i iskoristio dve dotad nepoznate, takozvane zero day ranjivosti unutar lanaca napada.
U testovima otpornosti na zloupotrebu, Astra je odbila 91,5 odsto zahteva usmerenih na sajber napade, naspram 59 odsto kod prethodnog modela GPT 5.6 Sol. U stručno vođenim proverama protiv ojačanog pretraživača i operativnog sistema, model je samostalno pronašao ranjivosti i povezao ih u funkcionalan lanac koji je izlazio iz izolovanog okruženja pretraživača i izvršavao komande na uređaju, kao i u lanac za eskalaciju privilegija do administratorskog naloga.
Zaštitne mere i ograničen pristup
OpenAI navodi da je uz Astru uveo nekoliko dodatnih mera zaštite, uključujući nadzor nad lancem rezonovanja modela radi otkrivanja i zaustavljanja neovlašćenih radnji, kao i dodatnu obuku usmerenu na otpornost prema zlonamernim upitima. Kompanija tvrdi da te mere dovoljno smanjuju rizik od ozbiljne štete da bi objavljivanje bilo opravdano, iako tačan datum javnog puštanja modela nije saopšten.
Kompanija je ranije ove godine na nekoliko nedelja pauzirala deo treninga Astre dok je procenjivala njeno ponašanje, a pristup jednoj od ranijih verzija modela je u međuvremenu već bio sužen za spoljne korisnike. Zvanično svrstavanje u kritičnu kategoriju sada predstavlja formalnu potvrdu onoga što je kompanija tada opisivala kao preliminarnu procenu.
Deo šireg trenda u industriji
Najava o Astri stigla je istog dana kada su i Google i Anthropic predstavili sopstvene alate i programe vezane za sajber bezbednost, uključujući nove modele za odbrambenu upotrebu i proširen pristup za proverene organizacije. Nezavisna analiza koja procenjuje bezbednosnu praksu velikih AI kompanija je ranije svrstala OpenAI i Anthropic među kompanije sa relativno naprednijim internim kontrolama, iako je istakla da nijedna kompanija u industriji ne zadovoljava sve postavljene kriterijume u potpunosti.
Odluka da se Astra javno označi kao kritičan model dolazi i u trenutku kada je OpenAI ranije ove godine raspustio poseban tim posvećen katastrofalnim rizicima veštačke inteligencije, što su pojedini bivši zaposleni i spoljni analitičari kritikovali kao signal da kompanija ubrzava tempo razvoja modela brže nego što raste njena sposobnost da ih nadzire. OpenAI tvrdi da ostatak organizacije, uključujući tim zadužen za Preparedness Framework, nastavlja da prati ovakve rizike po istim standardima.
Često postavljana pitanja
Šta znači kritičan nivo sajber rizika kod OpenAI-ja?
To je najviša kategorija u internom sistemu procene rizika kompanije, koja se dodeljuje modelu kada procena pokaže da može samostalno da otkriva ranjivosti i sklapa napade bez detaljnog vođstva čoveka.
Da li je Astra već dostupna korisnicima?
Najnaprednije sajber funkcije modela za sada nisu javno dostupne. Prvo će ih dobiti manja grupa proverenih testera, a tačan datum šireg puštanja OpenAI nije objavio.
Šta je program Daybreak Blue?
Reč je o OpenAI-jevom programu ranog pristupa namenjenom istraživačima i timovima za sajber bezbednost, kroz koji će se postepeno širiti pristup naprednim mogućnostima Astre.
Da li je ovo prvi model koji je dostigao kritičan sajber rizik?
Prema OpenAI-jevim navodima, Astra je prvi model kompanije koji je zvanično dostigao ovaj nivo prema Preparedness Framework sistemu procene rizika.
Kako se ovo razlikuje od ranijih vesti o Astri?
Ranije je OpenAI opisivao procenu rizika kao preliminarnu, dok su pristup ograničavali i trening privremeno zaustavljali. Sada je kompanija zvanično i formalno potvrdila kritičnu klasifikaciju i najavila konkretan plan pristupa.
