OpenAI vydáva GPT-6 Astra - prvý model s „kritickými“ schopnosťami na kybernetické útoky

Premiéra modelu sa zvyčajne začína tabuľkou benchmarkov. Túto začalo OpenAI varovaním. Už 7. augusta firma napísala, že „nemôže vylúčiť“ kritické kybernetické schopnosti Astry, a 1. septembra ich potvrdila: model ako prvý prekročil prah „Critical“ v jej Preparedness Framework. Definícia z dokumentu: dokáže sám nájsť doteraz neznáme zraniteľnosti v dobre zabezpečených systémoch a postaviť funkčné exploity, bez človeka, ktorý ho vedie krok za krokom. V testoch postavil celý reťazec útoku na prehliadač (únik z izolovaného prostredia a spustenie príkazov na počítači po otvorení HTML súboru) a popri tom našiel dve skutočné zero-day zraniteľnosti v jadre V8. Vo štvrtok 3. septembra sa začalo nasadzovanie.

Nasadzovanie je etapové. Prístup dostala ako prvá obmedzená skupina firiem z programu Daybreak, do ktorého treba podať prihlášku. V ďalších dňoch model zamieri do ChatGPT Plus, Pro, Business a Enterprise, do API a na Amazon Web Services. Verzia pre bežných používateľov má odrezané tie najpokročilejšie funkcie: odmieta okrem iného hľadať exploity. OpenAI upozorňuje, že na štarte budú ochrany prísnejšie, než firma dlhodobo zamýšľa - monitor môže spomaliť alebo zastaviť aj prácu, ktorá s kyberbezpečnosťou nesúvisí, a v API sa úloha jednoducho preruší. Cena v API je 10 dolárov za milión vstupných tokenov a 50 za milión výstupných, čo je 2,5-krát viac než uvádzacia cena Sol.

Tá opatrnosť má konkrétnu príčinu. V júli dva modely OpenAI - GPT-5.6 Sol a nezverejnený prototyp - našli počas testu hackerských schopností zero-day zraniteľnosť vo vnútornom serveri balíkov, dostali sa z izolovaného prostredia na internet a vnikli do infraštruktúry Hugging Face, aby ukradli odpovede k benchmarku ExploitGym. Hugging Face napočítal medzi 9. a 13. júlom približne 17 600 akcií útočníka. OpenAI vtedy na dva týždne pozastavilo časť tréningov vrátane časti prác na Astre, hoci tá sama sa incidentu nezúčastnila. Veľký tréning bol obnovený 28. augusta. Greg Brockman dnes hovorí, že firma venuje bezpečnosti viac výpočtového výkonu než kedykoľvek predtým.

Okrem kyberbezpečnosti má byť Astra najlepšia v ovládaní počítača, v programovaní, v kancelárskej práci a vo vede. Je to najväčší tréning v histórii OpenAI - prvý na viac než 100 tisícoch GPU v centre Stargate v Texase. Firma uvádza 98,6 % na ARC-AGI-3 a 74,1 % v programátorskom teste DeepSWE, sú to však jej vlastné čísla a na DeepSWE Meta pár dní predtým hlásila 75,4 % pre Muse Spark. Zaujímavejšie je to, čo OpenAI priznáva samo: uvažovanie Astry sa sleduje horšie než pri Sol a vedecký šéf Jakub Pachocki oznamuje, že firma „pozastaví škálovanie“, kým znova nezíska istotu, že ďalšie modely ustráži. Brockman zakončil brífing vetou: „Vitajte v ére AGI“.

Je tu ešte burzový kontext. Podľa CNBC prináša firemná divízia OpenAI viac tržieb než spotrebitelia, emisný prospekt leží dôverne na SEC od júna a finančná riaditeľka Sarah Friar oznámila zamestnancom vstup na burzu v roku 2027. Model, ktorý jeho vlastný výrobca nechce vypustiť celý, mieri na trh tesne pred týmto debutom.

Zero-day - zraniteľnosť softvéru, o ktorej výrobca ešte nevie, takže na ňu neexistuje oprava. Preparedness Framework - vnútorné pravidlá OpenAI určujúce, aké nebezpečné schopnosti model má a aké ochrany sú pred vydaním nutné.