OpenAI Spowalnia Astrę z Powodu Progu Cyberataku

Co ujawniło OpenAI

OpenAI opublikowało w tym tygodniu wpis zatytułowany "Odpowiadając na kolejną granicę krytycznych zdolności cybernetycznych", opisujący wyniki wewnętrznych testów swojego kolejnego dużego modelu o kryptonimie Astra. Axios opisał tę historię 7 sierpnia 2026 roku, jako pierwszy zewnętrzny przekaz tej decyzji. OpenAI poinformowało, że wstępne oceny wykazały wyniki na tyle wysokie, że firma "nie może wykluczyć" osiągnięcia przez Astrę klasyfikacji krytycznej w ścieżce cyberbezpieczeństwa jej Ramowego Systemu Gotowości (Preparedness Framework). Astra pozostaje niewydana, a OpenAI zapewniło, że model nie miał żadnego udziału w exploicie Hugging Face, który krążył w środowisku bezpieczeństwa tego lata. Firma nie ogłasza nowej daty premiery. Zamiast tego wstrzymuje wewnętrzne prace nad Astrą, które nie spełniają bardziej rygorystycznego zestawu zabezpieczeń, i spowalnia ogólny harmonogram rozwoju modelu, dopóki te zabezpieczenia nie zostaną wdrożone.

Co faktycznie oznacza krytyczna zdolność cybernetyczna

Ramowy System Gotowości OpenAI (Preparedness Framework), opublikowany po raz pierwszy w 2023 roku i od tego czasu aktualizowany, definiuje krytyczny poziom cyberbezpieczeństwa jako model, który potrafi samodzielnie identyfikować i opracowywać funkcjonalne exploity zero-day, na różnych poziomach dotkliwości, wobec wielu dobrze zabezpieczonych systemów rzeczywistego świata, bez udziału operatora-człowieka, lub który potrafi zaprojektować i przeprowadzić całkowicie nowy cyberatak na dobrze zabezpieczony cel, mając do dyspozycji jedynie ogólny cel wysokiego poziomu. To konkretna, wąska granica, leżąca powyżej poziomu wysokiego, w którym oceniono obecnie oferowany model OpenAI, GPT-5.6 Sol. Rozróżnienie to ma znaczenie, ponieważ system na poziomie wysokim nadal wymaga wykwalifikowanego człowieka kierującego atakiem na kluczowych etapach; system na poziomie krytycznym już nie. Astra jest pierwszym modelem OpenAI, którego wewnętrzne testy zbliżyły się do tej granicy na tyle, że firma nie chce twierdzić, iż jej do niej zabrakło.

Zabezpieczenia, które teraz buduje OpenAI

Odpowiedź OpenAI składa się z trzech elementów. Prace rozwojowe nad Astrą dotyczące jej bardziej zaawansowanych zdolności są teraz ograniczone do izolowanych, silnie zabezpieczonych środowisk testowych, zamiast ogólnej infrastruktury inżynieryjnej OpenAI. Firma wdraża tak zwany uniwersalny monitoring obejmujący całe agentowe użycie Astry: zautomatyzowane systemy obserwujące własne kroki rozumowania modelu w czasie rzeczywistym, zbudowane tak, by przerywać działania wyglądające na niezgodne z zamierzeniami lub niebezpieczne, zanim zostaną dokończone. OpenAI zapowiada również zaangażowanie podmiotów zewnętrznych - agencji rządowych i niezależnych instytutów bezpieczeństwa AI - do testowania odporności zdolności Astry, zamiast polegania wyłącznie na własnych ocenach. Każdy z tych kroków jest odpowiedzią na lukę w zdolnościach, a nie deklaracją polityki; OpenAI nie twierdzi, że Astra jest bezpieczna, a jedynie że testuje ją teraz tak, jakby mogła nie być.

Co to oznacza dla przedsiębiorstw w UE i Wielkiej Brytanii

To pierwszy przypadek, gdy wiodące laboratorium AI publicznie spowolniło premierę swojego flagowego modelu konkretnie z powodu ofensywnych zdolności cybernetycznych, a nie z powodu stronniczości, treści związanych z nadużyciami czy ogólnych obaw o bezpieczeństwo, co tworzy nowy fakt, z którym muszą się zmierzyć europejskie i brytyjskie zespoły ds. ryzyka. Zgodnie z unijną dyrektywą NIS2 oraz nadchodzącymi przepisami DORA dla podmiotów finansowych, organizacje muszą oceniać i dokumentować ryzyko cybernetyczne związane z ich dostawcami ICT, w tym dostawcami AI. Do tej pory taka ocena nie miała się właściwie o co oprzeć: laboratoria AI publikują deklaracje bezpieczeństwa, a nie wyniki na poziomie zdolności. Przyznanie OpenAI daje zespołom ds. ryzyka i zakupów konkretny artefakt - nazwany próg z publicznym wynikiem - do umieszczenia w kwestionariuszu dla dostawcy: czy ten system został oceniony pod kątem krytycznego progu zdolności cybernetycznych i jaki był wynik tej oceny? W Polsce odpowiednikiem tego mechanizmu jest CSIRT NASK, krajowy zespół reagowania na incydenty bezpieczeństwa, a polskie banki i inne podmioty finansowe nadzorowane przez Komisję Nadzoru Finansowego (KNF) będą musiały uwzględnić taką ocenę dostawców AI w ramach wymogów DORA. Przedsiębiorstwa w Wielkiej Brytanii raportujące do National Cyber Security Centre oraz podmioty w UE podlegające NIS2 powinny spodziewać się, że tego rodzaju ujawnienia staną się stałym punktem w due diligence dostawców AI, podobnie jak raporty SOC 2 czy certyfikaty ISO 27001 są nim już dziś. Przedsiębiorstwa mające produkcyjny dostęp do najbardziej zaawansowanych modeli, zwłaszcza te uruchamiające agentową sztuczną inteligencję wobec sieci wewnętrznych, powinny już teraz zapytać swojego dostawcę, do jakiego poziomu zdolności oceniono używany przez nie model, zamiast czekać, aż dostawca ujawni to sam z siebie.

Czytaj dalej: OpenAI wycenił dziesięć dowodów cudzą stawką  |  Hugging Face musiał prosić o własne zapisy