OpenAI wypuszcza GPT-6 Astra i po raz pierwszy uruchamia własny wewnętrzny próg alarmowy dla cyberbezpieczeństwa

3 września 2026 roku OpenAI ogłosiło premierę GPT-6 Astra, przedstawiając go jako swój najbardziej zaawansowany system w obsłudze komputera, programowaniu i cyberbezpieczeństwie. W oficjalnej karcie systemu opublikowanej na Deployment Safety Hub firma stwierdza, że Astra to jej pierwszy model osiągający poziom „Critical” w ramach Preparedness Framework. Zgodnie z wewnętrzną definicją przyjętą przez OpenAI — niezatwierdzoną przez żaden zewnętrzny organ regulacyjny — próg ten zostaje przekroczony, gdy model potrafi samodzielnie opracować i wykonać exploity typu zero-day wobec realnych, zabezpieczonych systemów albo koordynować złożone strategie ataku. Operacyjną konsekwencją tej samooceny jest etapowy plan udostępniania: pierwszy dostęp zarezerwowano dla partnerów programu Daybreak zajmujących się obroną cybernetyczną, a rozszerzenie na abonentów ChatGPT i na API przewidziano na kolejne dni.

W kwestii bezpieczeństwa karta systemu przytacza zewnętrzną ocenę przeprowadzoną przez Gray Swan na 1810 wyselekcjonowanych atakach: skuteczność pośredniego prompt injection wobec Astry wynosi 8,5 proc. wobec 27,0 proc. w przypadku poprzedniego GPT-5.6 Sol. Również według karty systemu w symulowanym wdrożeniu Codeksa Astra wygenerowała o 53 proc. mniej zgłoszeń zachowań niezgodnych z intencją o wadze 3 niż poprzedni model. Do deklarowanych środków zaradczych należą powszechne monitorowanie pełnych trajektorii — łącznie z łańcuchem rozumowania — przy inferencji zewnętrznej z użyciem narzędzi oraz szyfrowanie wewnętrznych checkpointów. Benchmarki wydajności towarzyszące premierze — 100 proc. na ExploitBench czy 98 proc. na FrontierMath Tier 4 — pochodzą jednak wyłącznie z danych zadeklarowanych przez samego producenta i nie zostały niezależnie odtworzone. Sam wynik na FrontierMath krąży zresztą w dwóch niezgodnych wersjach — 98 proc. na Tier 4 w zapowiedzi, 97,6 proc. na „Tier 4 v2” pojawiające się w cytowaniach wtórnych — a OpenAI nie wyjaśniło, do której wersji benchmarku się odnosi. W tej samej karcie systemu OpenAI przyznaje, że pomiary mają swoje granice: prowadzono je w środowiskach symulowanych, z marginesem zniekształcenia wynikającym z „evaluation awareness” modelu.

Na płaszczyźnie instytucjonalnej NBC News podaje, że model przeszedł dobrowolny proces weryfikacji promowany przez Biały Dom i że firma zobowiązała się zamrozić dalsze zwiększanie skali, gdyby jej zdolności nadzorcze uległy pogorszeniu. Wypowiedzi kierownictwa dopuszczają podwójny odczyt: prezes OpenAI Greg Brockman skomentował premierę słowami „Welcome to the AGI era!”, przytoczonymi przez NBC News, podczas gdy główny naukowiec firmy, Jakub Pachocki, powiedział tej samej redakcji, że „im bardziej te modele stają się zdolne, tym trudniej dokładnie zrozumieć, co potrafią”. Szczegółowe specyfikacje techniczne pozostają na razie niepotwierdzone w źródłach pierwotnych, w tym ceny API, wielkość okna kontekstowego i dokładna data ogólnej dostępności.

Kiedy zarówno oszacowanie zagrożenia, jak i dobór zabezpieczeń pozostają w całości w rękach tego, kto tworzy technologię, firmowa ostrożność ryzykuje, że podsunie autocertyfikację w miejsce publicznej gwarancji. — Olya