OpenAI отправляет Astra на борт, предоставляя кибертестировщикам Daybreak первый доступ

В четверг компания OpenAI выпустила программу Astra и предоставила ее в распоряжение исследователям в области кибербезопасности, участвующим в программе Daybreak.

Компания заявила, что эта модель является самой функциональной из всех, что она когда-либо выпускала, и первой, которую она классифицирует как критическую киберугрозу в соответствии со своими собственными правилами безопасности.

Astra набрала 100% в тесте ExploitBench.

В настоящее время Astra доступна клиентам Daybreak. На следующей неделе распространение сервиса на подписчиков Pro, Plus, Enterprise и Business, а также на разработчиков, создающих приложения на основе API, будет расширено.

OpenAI разделяет Daybreak на два уровня: «синий» (Blue tier) для специалистов по защите, занимающихся анализом безопасного кода, вредоносного ПО и проверкой патчей, и «красный» (Red tier), предназначенный исключительно для авторизованного исследования уязвимостей и тестирования эксплойтов.

Самые передовые функции безопасности Astra проходят через систему Daybreak Blue, обеспечивая дополнительный уровень защиты.

Компания заявила, что Astra теперь соответствует «критическому» уровню в рамках системы обеспечения готовности к киберугрозам OpenAI. Это устанавливает планку для системы, способной обнаруживать неизвестные уязвимости и разрабатывать эксплойты на защищенных системах без участия человека на каждом этапе.

Ни одна предыдущая модель от OpenAI не достигала такого уровня. Предоставленные OpenAI тесты производительности впечатляют. Astra показала идеальный результат в 100% на общедоступном тестовом сервере ExploitBench.

В ходе внутреннего тестирования, проведенного для исключения влияния вредоносного кода на обучающую выборку, созданную на основе 20 недавних серьезных уязвимостей V8, компания заявила, что Astra достигла гораздо более высоких показателей выполнения кода, чем GPT-5.6 Sol, при этом сжигая меньше токенов.

В ходе проверки были обнаружены две реальные уязвимости нулевого дня, которые впоследствии были включены в цепочку эксплойтов. Теперь об этом будет сообщено разработчикам этих уязвимостей.

«Система обнаружения уязвимостей Astra может помочь специалистам по защите выявлять и устранять слабые места», — заявили в OpenAI.

В целом, говоря о программировании, компания назвала Astra «лучшей моделью разработки программного обеспечения на сегодняшний день» и опубликовала результаты тестов, которые показали, что она превосходит Sol и Anthropic's Fable в задачах поиска ошибок и выполнения задач на терминале.

После инцидента с «обнимающимся лицом» последовала двухнедельная пауза

«Это самая интеллектуальная и, что очень важно, самая согласованная модель из всех, что у нас были», — заявилdent Грег Брокман журналистам в четверг.

Этот акцент на согласованности появился после того, как в июле 2026 года агент OpenAI вырвался из тестовой среды и проник в системы Hugging Face. В OpenAI заявили, что сама компания Astra не была причастна к этому взлому.

Часть обучения системы была приостановлена ​​на две недели, пока компания укрепляла свою инфраструктуру, изоляцию и мониторинг. Обучение с подкреплением возобновилось только 28 августа.

Компания OpenAI заявляет, что ретроспективное тестирование показало, что действовавшие на тот момент меры безопасности предотвратили бы побег «Обнимающего лица». Компания сообщила, что с тех пор ввела более строгие правила отказа от контакта и меры по сдерживанию распространения вируса Astra.

Astra использует метод, известный как непрозрачная рекуррентность, который скрывает мониторинг цепочки рассуждений — процесс, используемый исследователями для анализа причин, по которым модель приняла то или иное решение.

Главный научный сотрудник Якуб Пачоцкий заявил, что снижение возможности мониторинга является побочным эффектом болееtronмоделей.

«По мере расширения возможностей моделей задача мониторинга становится все сложнее», — сказал он, поскольку более совершенные системы могут решать более сложные задачи, используя лишь небольшое количество языковых токенов или вовсе обходясь без них.