Vad OpenAI har avslöjat
OpenAI publicerade i veckan ett inlägg med titeln 'Responding to the next frontier of critical cyber capabilities', som beskriver vad företagets egna interna tester visat om nästa stora modell, kodnamn Astra. Axios rapporterade om saken den 7 augusti 2026, den första externa redogörelsen för beslutet. OpenAI uppger att preliminära utvärderingar visade så starka resultat att företaget 'inte kan utesluta' att Astra når klassificeringen Kritisk på cybersäkerhetsspåret i Preparedness Framework. Astra är fortfarande inte lanserad, och OpenAI säger att modellen inte hade någon del i den Hugging Face-exploatering som cirkulerade i säkerhetskretsar i somras. Företaget meddelar inget nytt lanseringsdatum. I stället pausas det interna arbetet med Astra i de delar som inte uppfyller en striktare uppsättning säkerhetskontroller, och modellens övergripande utvecklingstidsplan skjuts fram tills dessa kontroller finns på plats.
Vad en kritisk cyberförmåga faktiskt innebär
OpenAI:s Preparedness Framework, som först publicerades 2023 och sedan uppdaterats, definierar den kritiska nivån för cybersäkerhet som en modell som självständigt kan identifiera och utveckla fungerande zero day-exploateringar, över flera allvarlighetsgrader, mot många härdade verkliga system utan mänsklig operatör, eller som kan utforma och genomföra en helt ny typ av cyberattack mot ett härdat mål utifrån enbart ett övergripande mål. Det är en specifik och snäv gräns, som ligger över nivån Hög där OpenAI:s nuvarande modell, GPT-5.6 Sol, klassades. Skillnaden spelar roll eftersom ett system på nivån Hög fortfarande behöver en kunnig människa som styr attacken i nyckelmoment, medan ett system på den kritiska nivån inte gör det. Astra är den första OpenAI-modell vars interna tester kommit så nära den gränsen att företaget inte vill säga att den ligger under den.
Skyddsåtgärderna OpenAI nu bygger upp
OpenAI:s svar består av tre delar. Utvecklingsarbete på Astra som rör dess mer avancerade förmågor begränsas nu till isolerade, hårt bevakade utvärderingsmiljöer i stället för OpenAI:s allmänna utvecklingsinfrastruktur. Företaget inför det man kallar universell övervakning av all agentiv användning av Astra: automatiserade system som följer modellens egna resonemangssteg i realtid och är byggda för att avbryta handlingar som verkar felriktade eller farliga innan de slutförs. OpenAI säger också att man kommer att ta in externa parter, myndigheter och oberoende AI-säkerhetsinstitut, för att stresstesta Astras förmågor i stället för att enbart förlita sig på sina egna utvärderingar. Var och en av dessa åtgärder är ett svar på en förmågelucka, inte ett policyuttalande. OpenAI hävdar inte att Astra är säker, bara att man nu testar modellen som om den kanske inte är det.
Vad detta betyder för företag i EU och Storbritannien
Det här är första gången ett ledande AI-labb offentligt har bromsat lanseringen av en flaggskeppsmodell specifikt på grund av offensiv cyberförmåga, snarare än på grund av bias, missbruksinnehåll eller allmänna säkerhetsfrågor, och det skapar ett nytt faktum för europeiska och brittiska riskteam att förhålla sig till. Enligt EU:s NIS2-direktiv och de kommande DORA-reglerna för finansiella entiteter måste organisationer bedöma och dokumentera den cyberrisk som deras IKT-leverantörer, inklusive AI-leverantörer, för med sig. I Sverige innebär det bland annat att Myndigheten för samhällsskydd och beredskap (MSB) är den myndighet som ramar in NIS2-tillsynen, medan DORA gäller fullt ut för svenska banker och andra finansiella aktörer, som redan nu behöver kunna redovisa den här typen av leverantörsrisk konkret - inte bara i kronor och riskbudgetar, utan i faktiska testresultat. Fram tills nu har den bedömningen haft nästan inget konkret att luta sig mot: AI-labb publicerar säkerhetslöften, inte resultat på kapacitetsnivå. OpenAI:s medgivande ger risk- och inköpsteam ett faktiskt underlag, en namngiven tröskel med ett offentligt resultat, att föra in i ett leverantörsformulär: har det här systemet utvärderats mot en kritisk tröskel för cyberförmåga, och vad blev resultatet? Brittiska företag som rapporterar till National Cyber Security Centre och EU-entiteter under NIS2 bör räkna med att den här typen av redovisning blir en stående punkt i due diligence av AI-leverantörer, på samma sätt som SOC 2-rapporter och ISO 27001-certifikat redan är. Företag med produktionsåtkomst till ledande modeller, särskilt de som kör agentiv AI mot interna nätverk, bör redan nu fråga sin leverantör vilken kapacitetsnivå modellen de använder klassades på, i stället för att vänta på att leverantören avslöjar det ospontant.
Läs vidare: OpenAI prissatte tio bevis efter en annans taxa | Hugging Face fick be om sina egna loggar
