Новости
4 мин чтенияOpenAIAstraкибербезопасностьмоделиChatGPTAstra первой достигла критического киберуровня OpenAI и нашла два zero-day
1 сентября 2026 года OpenAI сообщила, что готовящаяся Astra первой среди её моделей достигла критического порога кибервозможностей по Preparedness Framework. В тестах модель набрала 100% на ExploitBench, на закрытом наборе из 20 свежих уязвимостей V8 нашла и использовала два ранее неизвестных дефекта, а в экспертных проверках собрала цепочки выхода из песочницы браузера и повышения прав до root. OpenAI планирует выпустить Astra скоро, но сначала ограничит её продвинутые киберфункции небольшой группой тестировщиков.
100% в ExploitBench и два zero-day на 20 свежих дефектах V8
- 100%
- результат Astra на публичном ExploitBench
- 20
- свежих уязвимостей V8 в закрытом наборе OpenAI
- 2
- ранее неизвестных дефекта в одной цепочке
Критический порог у OpenAI означает, что модель с нужными инструментами и доступом способна находить ранее неизвестные уязвимости и разрабатывать рабочие способы их использования во многих хорошо защищённых системах без контроля человека на каждом шаге.
Чтобы снизить риск утечки ответов из обучающих данных, компания дополнила публичный ExploitBench внутренним набором уязвимостей V8, опубликованных с июня по август 2026 года. Astra показала более высокий процент выполнения произвольного кода, чем GPT-5.6 Sol, и потратила меньше выходных токенов. Два найденных zero-day OpenAI передаёт сопровождающим проектов.
Astra вышла из песочницы браузера и получила root в защищённой системе
В проверке с экспертами модель нашла неизвестные дефекты в усиленном браузере и собрала цепочку, которая выходила из песочницы и выполняла команды на хосте после открытия HTML-файла.
В отдельной усиленной операционной системе Astra объединила несколько дефектов в локальную цепочку повышения прав от обычного пользователя до root. OpenAI подчёркивает, что эти результаты получены с доступом Daybreak Blue, а не в стандартной будущей конфигурации продукта.
| Проверка | Результат |
|---|---|
| ExploitBench | 100% на известных уязвимостях |
| Внутренний набор V8 | 20 свежих дефектов, два новых zero-day в цепочке |
| Усиленный браузер | Выход из песочницы и команды на хосте |
| Усиленная ОС | Повышение прав от обычного пользователя до root |
Результаты описаны OpenAI 1 сентября 2026 года. Компания обещает полную системную карточку при запуске Astra.
Большой RL-прогон возобновили 28 августа после новых требований
После августовского инцидента с Hugging Face OpenAI на две недели остановила часть передового обучения, включая работы по Astra, и усилила изоляцию, сетевые ограничения, мониторинг и критерии согласованности. Astra в том инциденте не участвовала.
Крупный прогон обучения с подкреплением, который оставался на паузе, возобновили 28 августа после введения новых требований. Некоторые небольшие экспериментальные прогоны пока удерживаются.
Компания говорит, что в течение последних недель также откладывала отдельные этапы разработки и выпуска Astra, пока проверяла защиту. Точной даты релиза всё ещё нет — только формулировка «в ближайшее время».
91,5% опасных запросов отклоняются, но обычная работа тоже может остановиться
- 91,5%
- отказов Astra на наборе киберджейлбрейков OpenAI
- 59%
- результат GPT-5.6 Sol на том же наборе
- 24/7
- программа быстрого разбора новых находок
OpenAI усилила обучение отказам, системные классификаторы и мониторинг действий. На собственном наборе попыток снять киберограничения Astra отклонила 91,5% запросов против 59% у GPT-5.6 Sol.
Цена защиты — ложные срабатывания. Компания предупреждает, что законная работа, включая долгую агентную задачу вне явной кибертемы, иногда будет замедляться, приостанавливаться или завершаться. В ChatGPT и Codex пользователь может получить запрос на проверку действия; в API задача просто остановится.
Купить Astra пока нельзя: цены и точная дата не объявлены
OpenAI не назвала тарифы, точную дату или планы ChatGPT, в которых появится Astra. Продвинутый кибердоступ сначала получит небольшая группа тестировщиков, позже компания планирует расширять его через Daybreak Blue.
До объявления продукта платить отдельно не за что. Когда появятся условия, актуальные требования к доступу и оплате будут добавлены в гайды как оплатить ChatGPT и как оплатить OpenAI API.
Каталог карт Atlas Pay
Мнение Atlas
Astra — редкий анонс, где ограничение важнее скорости. Модель уже показывает уровень, при котором обычный фильтр ответа недостаточен, поэтому OpenAI строит второй контур: следит за рассуждением и действиями и умеет остановить задачу.
Для пользователя главный вопрос на старте будет не «насколько умнее», а «какие задачи разрешены, где хранится контекст и что происходит после ложного срабатывания». Пока этих условий нет, сравнивать тарифы рано.
Что это значит для вас
- Astra ещё не выпущена, поэтому любая цена или точная дата сейчас была бы выдумкой.
- Сильные киберфункции не появятся у всех сразу: сначала их получит узкая группа тестировщиков.
- Защитный мониторинг может останавливать и законные долгие задачи; в API продолжения после проверки не будет.
- Полные цифры безопасности и конфигурация продукта появятся только в системной карточке при запуске.
Гайды по теме
Частые вопросы
Когда выйдет OpenAI Astra?
Точной даты нет. OpenAI говорит о доступности в ближайшее время и обещает системную карточку при запуске.
Почему Astra отнесли к критическому уровню?
Модель нашла ранее неизвестные уязвимости, собрала рабочие цепочки атак на усиленные системы и способна выполнять такие задачи с меньшим контролем человека.
Как Astra показала себя против GPT-5.6 Sol?
OpenAI сообщает о более сильном поиске дефектов и меньшем расходе выходных токенов; на наборе киберджейлбрейков Astra отклонила 91,5% запросов против 59% у GPT-5.6 Sol.
Можно ли уже купить доступ к Astra?
Нет. OpenAI не объявила цену, тарифы и точную дату доступности.
$20–$200 · оплата в рублях
Оплачивайте зарубежные сервисы без пауз
Виртуальная карта в долларах с готовым балансом: реквизиты в защищённом заказе через пару минут после оплаты в рублях.
