GPT-6 Astra: savršen rezultat na ExploitBench uz ograničenja
OpenAI je predstavio GPT-6 Astra, model koji je ostvario 100% na ExploitBench-u, u odnosu na 78,5% za prethodni cyber model GPT-5.6 Sol. Kompanija navodi i rezultat od 98% na FrontierMath Tier 4, kao i 99,9% na ARC-AGI-3, dok se Astra postepeno uvodi ograničenom broju organizacija.
Visoke sposobnosti, ograničena javna primena
ExploitBench ocenjuje sposobnost modela da poznate softverske ranjivosti pretvori u funkcionalne eksploate. OpenAI navodi da je Astra, pri testiranju propusta iz prethodna tri meseca, odnosno iz jula i avgusta 2026, ostvarivala znatno više stope proizvoljnog izvršavanja koda od GPT-5.6 Sol. Testovi su obuhvatili i dve zero-day ranjivosti u neimenovanom softveru.
Kompanija navodi da bi Astra, kada bi radila bez zaštitnih mera, mogla da koristi ranije nepoznate ranjivosti za izvršavanje koda u ojačanim pregledačima i da razvija eksploate za eskalaciju privilegija u ojačanim operativnim sistemima. Zbog dvostruke namene tih sposobnosti, izdanje koje se sada distribuira ograničeno je na bezbedan pregled koda i izradu zakrpa.
Model odbija zahteve za izradom proof-of-concept eksploata za ranjivosti. OpenAI planira da kroz program Daybreak narednih nedelja proširi pristup i primeni manje restriktivne zaštitne mere za odbrambene tokove rada, uključujući validaciju ranjivosti i PoC-a, analizu malvera i razvoj detekcija.
Nadzor i dostupnost kroz više platformi
OpenAI je saopštio da je ojačao otpornost modela na jailbreak pokušaje, proširio kontekst sistema za nadzor i dodao mere za otkrivanje i obuzdavanje neusaglašenog ponašanja. Astra bi češće trebalo da radi u granicama koje zadaje korisnik i okruženje, ali bezbednosne provere mogu prekinuti i legitimne odbrambene aktivnosti te tražiti korisničku proveru pre nastavka.
U tom kontekstu, modeli OpenAI i rizik izlaska iz izolovane sredine pokazuje da sposobnosti naprednih modela zahtevaju pažljivo određene granice upotrebe i proverljive bezbednosne kontrole. Astra je najavljena za ChatGPT Plus, Pro, Business i Enterprise korisnike, kao i za OpenAI API, Microsoft Azure i AWS Bedrock.
Program za odbranu kritične infrastrukture
Paralelno sa predstavljanjem modela, OpenAI je pokrenuo Daybreak for Frontline Defenders, globalnu inicijativu vrednu milijardu dolara. Program treba da obezbedi subvencionisan pristup modelima, praktičnu obuku i tehničku pomoć vodovodima, elektroprivredama, državnim i lokalnim upravama, bankama, neprofitnim organizacijama, održavaocima otvorenog koda i organizacijama sa ograničenim bezbednosnim resursima.
Najavljen je i pilot sa američkim MS-ISAC-om za početnu grupu branilaca javnog sektora i vodovodnih sistema. Za poslovanje, ključna poruka je da primenu modela u bezbednosnim procesima treba vezati za konkretne odbrambene zadatke, ljudsku potvrdu osetljivih koraka i pravila pristupa primerena riziku.