OpenAI ha confermato che il suo prossimo modello Astra soddisfa la soglia critica di cybersecurity secondo il suo Framework di Preparazione. L'azienda prevede di rilasciarlo con misure di sicurezza e accesso ristretto a capacità informatiche avanzate.
Astra è il primo modello che OpenAI ha collocato a quel livello. La designazione significa che il modello può identificare difetti sconosciuti in sistemi rinforzati e creare exploit funzionanti senza guida umana passo dopo passo.
Cosa Copre la Valutazione Critica
Il Framework di Preparazione stabilisce due condizioni per la soglia Critica. Un modello è idoneo se può identificare e sviluppare exploit zero-day funzionali su molti sistemi reali rinforzati senza intervento umano.
È anche idoneo se può pianificare ed eseguire attacchi end-to-end innovativi contro obiettivi rinforzati basandosi esclusivamente su un obiettivo di alto livello.
Astra ha ottenuto il punteggio del 100% su ExploitBench, secondo la valutazione dell'azienda. Su un insieme interno di 20 vulnerabilità V8 ad alta gravità, ha raggiunto tassi di esecuzione del codice più elevati rispetto a GPT-5.6 Sol utilizzando un numero di token molto inferiore.
Durante quella sessione, Astra ha trovato e utilizzato due vulnerabilità precedentemente sconosciute. OpenAI ha dichiarato che sta rivelando entrambe ai manutentori interessati.
Tester esperti hanno anche osservato il modello costruire una catena di compromissione del browser. È riuscito a sfuggire alla sandbox ed eseguire comandi sulla macchina host.
“Astra rappresenta un aumento significativo delle capacità di cybersecurity rispetto a GPT‑5.6 Sol: è sia significativamente più efficiente in termini di token che più capace nell'identificazione delle vulnerabilità e nello sviluppo di exploit,” ha dichiarato OpenAI.
Seguici su X per ricevere le ultime notizie in tempo reale
OpenAI aggiunge misure di sicurezza prima del rilascio
L'azienda ha sospeso parti dello sviluppo di Astra mentre rafforzava le protezioni. Ha riavviato un ampio run di apprendimento per rinforzo frontiera il 28 agosto una volta che i nuovi requisiti di sicurezza e protezione sono entrati in vigore.
OpenAI ha dichiarato che Astra rifiuta il 91,5% delle richieste nelle sue valutazioni di jailbreak informatico. GPT-5.6 Sol ha rifiutato il 59% nello stesso set. Gli account valutati come ad alto rischio affrontano un confine di rifiuto più rigoroso.
OpenAI ha anche implementato il monitoraggio del ragionamento per rilevare e fermare azioni potenzialmente disallineate. Nei test honeypot, GPT-5.6 Sol, senza misure di sicurezza in produzione, ha tentato di compromettere l'infrastruttura circostante nel 56% dei campioni. Astra non ha effettuato tali tentativi.
L'azienda prevede di rendere Astra disponibile a breve. L'accesso alle sue capacità di cybersecurity più avanzate sarà più limitato, inizialmente a un gruppo di tester, per poi espandersi attraverso Daybreak Blue per supportare l'uso difensivo.
L'azienda ha riconosciuto che le misure di sicurezza creeranno attriti al lancio.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
