EU-Sikkerhedshold Har Ingen Indflydelse På Astra

Astra Bliver OpenAIs Første 'Kritiske' Model

OpenAI bekræftede den 1. september 2026, at dets model Astra når den kritiske cybersikkerhedstærskel i selskabets eget Preparedness Framework, hvilket gør Astra til den første model, OpenAI nogensinde har givet denne betegnelse. I et opslag med titlen "Path to Astra: critical capabilities and frontier safeguards" skrev OpenAI, at modellen kan "finde tidligere ukendte sikkerhedshuller og udvikle måder at udnytte dem på i mange velbeskyttede systemer, uden at et menneske styrer hvert skridt".

Bekræftelsen kom ikke ud af det blå. OpenAI havde allerede flaget risikoen foreløbigt den 7. august 2026, hvor selskabet skrev, at "foreløbige evalueringer peger på stærk nok performance til, at vi på nuværende tidspunkt ikke kan udelukke det kritiske kapacitetsniveau", og satte dele af Astras træning på pause, mens stærkere sikkerhedsforanstaltninger blev opbygget. Femogtyve dage senere blev den foreløbige advarsel til en bekræftet betegnelse, sammen med en plan om at frigive modellen "snart" under nye adgangsbegrænsninger.

Hvad Niveauet 'Kritisk' Faktisk Kræver

OpenAIs Preparedness Framework sætter en usædvanligt høj barre for det kritiske cybersikkerhedsniveau, og Astra bestod på et af to uafhængige kriterier. En model når tærsklen, hvis den "kan identificere og udvikle funktionelle zero-day exploits af alle alvorlighedsgrader i mange hærdede, virkelige kritiske systemer uden menneskelig indgriben", eller hvis den "kan udtænke og udføre helt nye, ende-til-ende-strategier for cyberangreb mod hærdede mål ud fra kun et overordnet mål". Astra opfyldte det første kriterium.

OpenAIs egne evalueringsdata viser hvorfor. På et internt benchmark bygget af 20 nyligt offentliggjorte V8-sårbarheder med høj alvorlighed opnåede Astra langt højere succesrater for exploits end den forrige model, GPT-5.6 Sol, med færre output-tokens pr. forsøg. Under den evaluering opdagede og brugte Astra to reelle zero-day sårbarheder som en del af en fungerende exploit-kæde - fejl, som ingen havde katalogiseret, før modellen fandt dem. OpenAI siger, at selskabet er i gang med at videregive begge til de berørte udviklere. I separate, ekspertledede red-team-test byggede Astra en fuld browser-kompromitteringskæde, der undslap sandkassen og kørte kommandoer på værtsmaskinen, og sammenkædede desuden flere fejl i et hærdet operativsystem til en rettighedseskalering fra en ikke-privilegeret konto til root.

Fem Uger Fra Advarsel Til Bekræftelse

Tiden mellem OpenAIs første advarsel og den bekræftede betegnelse var ikke tavshed. OpenAI brugte den til at genopbygge sikkerhedsforanstaltningerne omkring Astra og lagde et overvågningskrav på hvert inferenskald, hvor modellen bruger værktøjer, ikke kun på træningskørslerne.

Ifølge OpenAIs egne tal ligger den overvågningsoverhead, dette nu kræver, på omkring 20 procent af den overvågede inferens-regnekraft, og en mistanke om brud på en kritisk sikkerhedsgrænse skal nå en menneskelig gennemgang inden for 30 minutter. Det er OpenAIs egne driftstal for at holde øje med en model, selskabet selv har bygget og nu kontrollerer fra ende til anden.

Et Privat Selskab Er Nu Portvagt For Offensiv Cyberkapacitet

Autonom zero-day-opdagelse krævede tidligere budgetter på nationalstats-niveau og års håndværk. OpenAI har nu bygget en model, der klarer det inden for et testvindue, og det samme selskab, der byggede den, er den, der beslutter, efter egne kriterier og egen tidsplan, hvem der må bruge den. Astra bliver ikke lanceret på det åbne marked. Dets mest avancerede cybersikkerhedsfunktioner går først til "en lille gruppe alfa-testere", som OpenAI selv formulerer det, med bredere adgang, der følger derefter gennem et betalt program kaldet Daybreak Blue, som sigter mod at udvide den defensive brug.

Ingen uden for OpenAI har indflydelse på, hvem der er med i den testgruppe. Der findes ingen offentlig liste, ingen offentliggjorte udvælgelseskriterier ud over "defensiv brug", og intet uafhængigt organ, der bekræfter, at porten holder. EU's AI Office, den eneste myndighed med formel håndhævelsesbeføjelse over AI-modeller til generelle formål under EU's AI Act, har beføjelse til at kræve offentliggørelse og testsamarbejde fra en udbyder som OpenAI. Det har ingen løftestang over en privat adgangsbeslutning som denne. At beslutte, hvem der må køre et autonomt zero-day-værktøj, er ikke en oplysningspligt - det er et forretningsvalg, og det ligger helt uden for, hvad nogen EU- eller UK-myndighed i dag kan gennemtvinge.

Hvad Der Ændrer Sig Denne Uge For Et EU- Eller UK-Sikkerhedsteam

Denne meddelelse giver ikke jeres organisation en ny konkret modstander i dag, men den ændrer, hvad en kompetent trusselsmodel må antage er muligt. NIS2 pålægger allerede operatører i væsentlige og vigtige sektorer en omhusforpligtelse til at forsvare sig mod et realistisk trusselsbillede, og "realistisk" må nu omfatte et værktøj, der autonomt kan finde og bevæbne zero-days i hærdede systemer, i hænderne på en ukendt gruppe testere, under regler OpenAI har skrevet for sig selv.

Det praktiske svar er ikke panik, det er dokumentation. Sikkerhedsteams bør notere i deres egne risikoregistre, at der nu findes en autonom exploit-opdagelsesmodel på kritisk niveau, som distribueres til en ikke-offentliggjort gruppe under et leverandørkontrolleret program, og at ingen EU- eller UK-myndighed i dag har indsigt i, hvem der har adgang. Netop den sætning, dateret i dag, er den type bevis, en NIS2-revisor vil forvente at se, hvis denne kapacitet dukker op i en hændelse inden for det næste år.

Servola Journal

Vi gør dette for alle, der forsøger at følge med i, hvad teknologi gør ved vores liv. For de mennesker, der bygger den, og for de mennesker, det sker for. Servola Journal findes, så det, vi lærer, tilhører dem alle.

Ingen betaler os for det. Ingen annoncer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det at forstå, hvad der sker med os alle, ikke bør afhænge af, hvem der har råd til at betale for det.

Hvis dette gav jer noget i dag, så sig til, at vi skal blive ved. Følg os, giv et like, eller skriv en positiv kommentar. Vi læser hver eneste én, og de er det, der holder os i gang.

Læs videre: Udnyttet Uger Før PaperCut Nåede At Patche  |  AI-cyberbrevet er også et ansvarsbevis