OpenAI представила GPT-6 Astra с ограничениями на создание эксплойтов
Компания заявила, что новая модель набрала 100% в ExploitBench — тесте на превращение известных уязвимостей в работающие эксплойты. В публичной версии Astra будет отказывать в запросах на создание демонстрационных эксплойтов.
OpenAI представила GPT-6 Astra — модель, которую компания относит к уровню «Critical» по своим критериям кибербезопасности. По заявлению OpenAI, Astra получила 100% в ExploitBench, бенчмарке, проверяющем способность модели превращать известные программные уязвимости в работающие эксплойты.
Этот результат существенно выше показателя предыдущей кибербезопасностной модели компании GPT-5.6 Sol, набравшей в том же тесте 78,5%. OpenAI также сообщила, что при тестировании на уязвимостях из предшествующих месяцев Astra заметно чаще добивалась выполнения произвольного кода, чем GPT-5.6 Sol. В набор вошли две уязвимости нулевого дня в неназванном ПО.
Компания утверждает, что при отсутствии защитных ограничений Astra способна использовать ранее неизвестные уязвимости для выполнения кода в защищённых браузерах и разрабатывать эксплойты для повышения привилегий в защищённых операционных системах. Однако выпускаемая версия модели ограничена задачами безопасного аудита кода и подготовки исправлений: она не должна выполнять запросы на создание proof-of-concept-эксплойтов для уязвимостей.
OpenAI планирует в ближайшие недели расширять доступ через программу Daybreak и смягчать часть ограничений. Компания рассчитывает разрешить больше защитных сценариев, включая проверку уязвимостей и демонстрационных эксплойтов, анализ вредоносного ПО и разработку средств обнаружения атак.
Для снижения рисков злоупотребления OpenAI заявила об усилении устойчивости модели к обходу ограничений, расширении контекста для систем мониторинга и дополнительных механизмах выявления и сдерживания нежелательного поведения. При этом проверки безопасности, по словам компании, иногда могут прерывать и легитимные задачи в области защиты; в таком случае пользователю предложат проверить действие перед продолжением.
Astra пока развёртывают для ограниченного числа организаций. В дальнейшем OpenAI ожидает её доступность для пользователей ChatGPT Plus, Pro, Business и Enterprise, а также через API, Microsoft Azure и Amazon Web Services Bedrock.
Одновременно компания запустила инициативу Daybreak for Frontline Defenders с заявленным объёмом финансирования в $1 млрд. Она предусматривает льготный доступ к моделям, обучение и техническую помощь организациям, защищающим критическую инфраструктуру: в частности, водоснабжение, энергетику, государственные структуры, банки, некоммерческие организации и разработчиков проектов с открытым исходным кодом. OpenAI также объявила о пилотном проекте с американским MS-ISAC для первоначальной группы защитников государственного сектора и систем водоснабжения.