sejournal.io

Вот несколько вариантов (на русском языке): 1. OpenAI представила GPT-6 Astra с «критическим» уровнем кибервозможностей 2. OpenAI выпустила новую флагманскую модель GPT-6 Astra 3. GPT-6 Astra: новая модель OpenAI умеет управлять компьютером и превосходит предыдущие версии 4. Вышла GPT-6 Astra: первый ИИ от OpenAI с уровнем кибервозможностей Critical Рекомендуемый вариант: OpenAI представила GPT-6 Astra с «критическим» уровнем кибервозможностей

1788509080011 664237 scaled

3 сентября OpenAI представила свою новую флагманскую ИИ-модель GPT-6 Astra. Первыми доступ к ней получили ограниченное число организаций в рамках программы Trusted Access, а в ближайшие дни она станет доступна подписчикам ChatGPT Plus, Pro, Business и Enterprise, а также через OpenAI API и Amazon Bedrock.

Microsoft начала предоставлять модель через программу ограниченного доступа Microsoft Foundry в Azure. В скором времени доступ для участвующих клиентов будет расширен.

По данным OpenAI, Astra превосходит GPT-5.6 Sol во многих тестах, связанных с работой за компьютером, программированием, научными задачами и кибербезопасностью, хотя в некоторых бенчмарках модели Anthropic показывают более высокие результаты. В компании уточнили, что в сравнительных таблицах указаны максимальные результаты при любом уровне вычислительных усилий, а тесты проводились в исследовательской среде или через API, поэтому реальные показатели пользовательских версий могут отличаться.

Astra способна самостоятельно работать с браузером и приложениями: заполнять формы, обновлять записи в CRM, искать информацию, редактировать документы, анализировать данные и тестировать программное обеспечение.

В офлайн-подмножестве OSWorld 2.0 с частичной оценкой (выполнение задач в графическом интерфейсе) Astra набрала 72,6% против 65,7% у GPT-5.6 Sol. При моделировании задержки она выполняла такие задания примерно на 47% быстрее: около 40 минут на задачу против 75 минут у предыдущей модели.

На Agents’ Last Exam, где ИИ решает сложные профессиональные задачи в реальных программах, результат Astra составил 59,3%, у GPT-5.6 Sol — 53,6%, у Claude Opus 5 — 55,5%.

В ScreenSpot-Pro, оценивающем понимание элементов компьютерного интерфейса, Astra показала 92,7% против 76,9% у GPT-5.6 Sol.

OpenAI также представила экспериментальный механизм сохранения контекста в Codex: Astra может вести заметки между заполненными контекстными окнами и искать требования или результаты тестов в предыдущих сообщениях и результатах работы инструментов. Сейчас эту функцию нужно включать вручную в config.toml, но в ближайшие недели она станет стандартной для Astra.

В Terminal-Bench 4.0 для агентного программирования GPT-6 Astra получила 57,9%, тогда как GPT-5.6 Sol набрала 37,3%, а Claude Fable 5.1 — 55,8%.

На FrontierCode 1.1 Extended новая модель достигла 64,5%, на научном Terminal-Bench Science 0.1 — 64,6% против 22,4% у GPT-5.6 Sol и 52,6% у Claude Fable 5.1.

В FrontierMath Tier 4 модель набрала 97,6%. По словам разработчиков, Astra помогла улучшить два результата в теории простых чисел: снизила верхнюю границу промежутка между бесконечным числом пар простых чисел с 240 до 186, а также изменила один из членов оценки больших промежутков между простыми числами, который оставался неизменным более 80 лет.

В Humanity’s Last Exam с инструментами Astra получила 57,2%, уступив Claude Fable 5.1 с 65%.

GPT-6 Astra стала первой моделью OpenAI, достигшей уровня Critical по кибервозможностям в рамках Preparedness Framework. Без продакшн-ограничений она получила 100% на ExploitBench против 78,5% у GPT-5.6 Sol. На ExploitGym результаты составили 42,4% и 30,3% соответственно.

На внутреннем наборе ExploitBench (июнь–август 2026) из 20 недавно раскрытых уязвимостей высокой степени опасности в V8, охватывающем 13 стабильных версий Chrome, Astra добилась выполнения произвольного кода в 39% случаев, а GPT-5.6 Sol — в 11,5%.

В экспертных испытаниях Astra без продакшн-защиты использовала неизвестные уязвимости для выполнения произвольного кода в защищенных браузерах и создавала эксплойты для повышения привилегий в защищенных операционных системах.

OpenAI отметила, что способность Astra выявлять и разрабатывать эксплойты для zero-day может помочь находить и устранять слабые места, но одновременно требует более строгих мер безопасности.

В выпущенной версии действуют дополнительные ограничения: Astra будет отказываться от продвинутых киберзадач, включая создание proof-of-concept-эксплойтов. Более широкий доступ для защитных сценариев компания намерена постепенно предоставлять через OpenAI Daybreak.

Разработчики также внедрили дополнительный мониторинг рассуждений и действий модели: система классификаторов должна выявлять потенциально несанкционированное поведение и автоматически останавливать соответствующие действия.

OpenAI признала, что письменная цепочка рассуждений Astra хуже поддается мониторингу, чем у GPT-5.6 Sol. Этот вывод основан преимущественно на состязательных тестах, в которых модель прямо побуждали уклоняться от наблюдения. Компания связывает это с тем, что Astra лучше управляет письменными рассуждениями в простых задачах и решает их за меньшее число текстовых шагов. На сложных заданиях модель пока испытывает трудности при попытке скрыть необходимые для решения рассуждения.

Одновременно с релизом Astra OpenAI объявила программу Daybreak for Frontline Defenders объемом $1 млрд. В эту сумму входят субсидируемый доступ к моделям и продуктам Daybreak, обучение, техническая поддержка и партнерские программы. Сначала инициативу запустят в США для операторов водоснабжения и электросетей, властей штатов и муниципалитетов, региональных и местных банков, некоммерческих организаций и разработчиков открытого ПО с ограниченными ресурсами на кибербезопасность. В ближайшие недели программу планируют расширить на страны-партнеры. OpenAI заявила, что у защитников есть окно возможностей, которое сужается, и ИИ нужно использовать для устранения пробелов в безопасности раньше атакующих.

Daybreak уже используют специалисты примерно из 2000 одобренных организаций и рабочих пространств. Daybreak Blue предназначен для стандартных защитных задач, а Daybreak Red предоставляет проверенным организациям доступ к специализированным кибермоделям для более чувствительных сценариев.

Пользователи ChatGPT Pro, Business и Enterprise также получат доступ к отдельной версии GPT-6 Astra Pro, отличия которой от базовой OpenAI не уточнила. Администраторы Enterprise должны самостоятельно включить Astra для своих рабочих пространств.

Для разработчиков модель появится в OpenAI API под идентификатором gpt-6-astra. Согласно документации, контекстное окно составляет 1,05 млн токенов, максимальный объем ответа — 128 000 токенов. Дата отсечения знаний — 30 апреля 2026 года.

Стандартная цена — $10 за 1 млн входных и $50 за 1 млн выходных токенов. Кешированный ввод стоит $1 за 1 млн токенов, запись в кеш — $12,5. Для запросов объемом свыше 272 000 входных токенов тарифы на ввод и кеширование удваиваются, а стоимость вывода увеличивается в 1,5 раза для всего запроса. Ускоренный режим работает до двух раз быстрее стандартного и стоит вдвое дороже применимого тарифа.

Напомним, в августе OpenAI временно замедлила масштабирование новых ИИ-моделей и на две недели приостановила обучение с подкреплением новейших систем, предназначенных для последующего развертывания.

Исследователи обеспокоились потерей наблюдаемости за рассуждениями модели Astra

1788423272172 509035 scaled

Исследователи в сфере безопасности ИИ обеспокоены возможными рисками, связанными с контролем за новой моделью OpenAI Astra. Поводом стала публикация The Information, в которой со ссылкой на анонимный источник говорится, что в Astra используется техника «рекуррентная глубина». Из-за этого модель показывает исследователям меньшую часть промежуточных рассуждений, чем другие передовые ИИ-системы. OpenAI не стала подтверждать или опровергать эти сведения.

Рекуррентная глубина предполагает многократную обработку внутренних представлений модели до формирования следующего фрагмента текста. В обычных моделях часть рассуждений видна в текстовой цепочке, и по ней отслеживают признаки лжи или попыток обойти защиту. При рекуррентной глубине значительная часть вычислений происходит внутри модели и не отображается в виде отдельных текстовых шагов, что может снизить объем информации, доступной системам мониторинга.

Главный научный сотрудник Redwood Research Райан Гринблатт назвал предполагаемую архитектуру серьезным риском для безопасности ИИ. По его словам, следующим шагом может стать масштабирование непрозрачных рассуждений вплоть до того, что модель будет рассуждать почти полностью в латентном пространстве. Это может лишить цепочку рассуждений практической ценности для надзора. Он добавил, что при разборе июльского инцидента с OpenAI и Hugging Face исследователи во многом полагались именно на цепочки рассуждений, и при их сокрытии восстановить причины и ход действий было бы сложнее. Гринблатт призвал OpenAI раскрыть больше информации об архитектуре Astra и допустить независимую экспертную оценку.

В OpenAI ответили на опасения. Главный научный сотрудник компании Якуб Пахоцки заявил, что глубина вычислительного графа передовых моделей, включая Astra, отличается от GPT-4 не более чем в два раза. Он также отметил, что возможность мониторинга цепочек рассуждений «хрупкая» и постепенно ухудшается, но компания работает над ее сохранением.

Ранее OpenAI сообщила, что Astra не участвовала в атаке на инфраструктуру Hugging Face, однако модели присвоен критический уровень кибервозможностей: при наличии инструментов и доступа она способна находить неизвестные уязвимости и разрабатывать способы их эксплуатации без пошагового контроля со стороны человека.