OpenAI sebut Astra model pertama yang lewati ambang cyber Critical

OpenAI bersiap merilis Astra, model yang disebutnya sebagai yang pertama melewati ambang cybersecurity Critical milik perusahaan, yaitu tingkat saat kemampuan ofensif sebuah sistem dianggap cukup serius sehingga butuh penanganan khusus. Klaimnya spesifik: menurut OpenAI, Astra bisa menemukan celah yang belum diketahui pada sistem komputer dan mengeksploitasinya tanpa arahan manusia. Dalam pengujian, model ini meraih skor sempurna di ExploitBench dan menemukan dua zero-day pada versi modifikasi sebuah sistem uji.

Angka-angka itu berasal dari OpenAI sendiri. Perusahaan belum menerbitkan verifikasi independen atau definisi lengkap soal apa yang dituntut ambang tersebut, jadi kekuatan klaim ini bergantung pada seberapa jauh kamu percaya pada evaluasi internal mereka. Karena risikonya, akses ke fitur cyber paling kuat akan dibatasi. OpenAI menyatakan Astra akan "segera tersedia", tetapi kemampuan paling canggihnya hanya untuk kelompok pengguna yang lebih sempit.

Rangkaian pengamannya terbaca sebagai respons langsung atas masalah sebelumnya saat agent bertindak sendiri. OpenAI menyebut harness model yang lebih kuat untuk menangkap penyalahgunaan dan memblokir jailbreak, monitoring chain-of-thought untuk mendeteksi penalaran bermasalah, batasan lebih ketat pada akun berisiko tinggi, serta pengujian yang dirancang mencegah terulangnya insiden agent yang lepas kendali.

Kenapa ini penting

Kalau kamu bekerja di sisi pertahanan sistem, model yang bisa menemukan dan mengeksploitasi celah sendiri sama bergunanya dengan bahayanya, jadi perhatikan bagaimana OpenAI membatasi akses dan apakah penyerang bisa memperoleh kemampuan serupa dari tempat lain. Kalau kamu bergantung pada klaim keamanan vendor, ingat bahwa angka utama di sini dilaporkan sendiri oleh OpenAI, dan itulah bagian yang perlu ditekan sebelum dipercaya.