OpenAI Astra Critical Cyber Talent Match Tag und

OpenAI gab bekannt, dass das kommende Modell am 7. August 2026 die kritische Cyber-Talentstufe im Vorbereitungsrahmen für Astra diskutierte und einige interne Aktivitäten eingestellt wurden. Drei Tage später wurde das Modell von GPT-5.6-Cyber eingeführt, um den Sicherheitsfilter zu kennen. Heruntergeladen von einem Modell Regal in der gleichen Woche, andere Verteidiger geöffnet. Die Messung, basierend auf zwei Entscheidungen in diesem Artikel, diskutiert den Unterschied der Daybreak-Schichten und welche Zahlen tatsächlich sagen.

Was ist Critical Cyber Talent Equity?

Kritischer Schwellenwert ist ein in OpenAIs eigenem Preparing Framework definiertes Niveau. Nach Beschreibung von OpenAI 7 August Es genügt, einen von zwei Begriffen zu erfüllen. Erstens können Sie in den meisten der verhärteten Systeme der realen Welt ohne menschliches Eingreifen null Tageslicht finden und entwickeln, das auf jeder ernsthaften Ebene läuft. Zweitens nur, wenn ein oberes Ziel darin besteht, ursprüngliche Angriffsstrategien gegen gehärtete Ziele aufzubauen und auszuführen.

Die Skala muss verglichen werden, um zu verstehen, wo sie aufhört. Die vorherigen Modelle einschließlich GPT-5.6 Left wurden im selben Rahmen bewertet und sind auf einem hohen Niveau positioniert, nicht kritisch. Mit seinem eigenen Ausdruck des Unternehmens ist Astra das erste Modell, das im Rahmen des Vorbereitungsrahmens kritisch in der Cybersicherheit betrachtet wird.

Der Rahmen selbst ist nicht neu. Im ersten Release-Bereich 2023 wurden Modelle eingereicht, bevor sie sich diesem Niveau in Biologie, Chemie, Cybersicherheit und Selbstentwicklung näherten. Im Juni 2025 wurden Modelle in einem ähnlichen Prozess durchgeführt, als sie sich der hohen Talentschwelle in der Biologie näherten, Schutzmaßnahmen wurden erweitert, um mit gestärkten und externen Experten zu arbeiten. Das gleiche Prinzip auf der Cyber-Seite wird erstmals angewendet.

Warum hat OpenAI für Astra gebremst?

Die Entscheidung wurde in einer Nacht nach den internen Bewertungen getroffen, die mehrere Tage dauerten. In der Beschreibung des Unternehmens, der Agentenkodierung und der Cybersicherheit von Astra, wurden diese Ergebnisse und Experteneinschätzungen festgestellt, dass kritische Cyberfähigkeiten nicht zusammen behandelt werden.

Angewandte Steuerungen sind aufgeführt als: isolierte Testumgebungen, eingeschränkter Netzwerk- und Fahrzeugzugang, verstärkter Modellgewichtsschutz und -verschlüsselung, zusätzliche Tracking- und Erkennungsfunktionen, Ausführung im Sandpool. Zusätzlich zu ihnen wurde eine Schicht der Verhaltensüberwachung hinzugefügt. Die universelle Überwachung wurde für riskante Handlungen und Ausrichtungsstörungen bei allen Agenten aktiviert, einschließlich Training und Bewertung von Astra. Follower bewerten die Gedankenkette des Modells. Wenn eine Aktivität mit hohem Risiko festgestellt wird, wird die Überprüfungs- und Schneidereaktion ausgelöst. Interne Aktivitäten, die diesen Anforderungen noch nicht entsprechen, wurden gestoppt.

Im Hintergrund der Entscheidung gibt es eine Reihe von Ereignissen, die sich im Laufe des Monats Juli anhäufen. Früher auf Masqot OpenAI Leckagemittel in Hugging Face und dann von Bewertungsereignisse Dritter individuell adressiert. Bei der Ankündigung von Astra wurde ein Limit gezogen: Das Modell wurde in das Hugging Face-Ereignis abgezogen.

Hier ist eine Unterscheidung wichtig. Das Unternehmen hat nicht gesagt, dass Astra seine Schwelle überschritten hat; er sagte, er könne nicht beweisen, dass er nicht überschritten hat. Nicht zwei von der gleichen Sache. Die für die Verifizierung von außen erforderlichen Daten wurden gemeinsam genutzt: Benchmarking-Scores, Aufgabendefinitionen, Erfolgsraten, Zielklassen, Anforderungen an menschliche Eingriffe und Fehlerformate wurden nicht bekannt gegeben.

Die einzigen konkreten Daten über die Kapazität des Modells kamen aus einem anderen Bereich. OpenAI veröffentlicht am 1. August Eine interne Version von Astra wurde angekündigt, dass es Ergebnisse für zehn offene Probleme in Mathematik und theoretischer Informatik produziert. Die Menge an Token, die ausgegeben wurden, um Lösungen zu finden, wurde angegeben, dass die linken API-Preise etwa 2.000 Dollar entsprechen. Rakam deckt nur freigegebene Lösungen ab; die Kosten für erfolglose Versuche wurden nicht erklärt.

Unterschiede zwischen Daybreak Blue und Red

OpenAI teilte das Daybreak-Programm am 10. August in zwei Zugangsschichten und führte das GPT-5.6-Cyber-Modell ein. Bei Bedarf wurde die künstliche Intelligenz der Angreifer gezeigt, dass die Verteidiger schneller und breiter eingesetzt werden, einschließlich vollständig autonomer Formate, die Verteidiger werden in das vorbereitete Fenster eingeengt.

Die Logik der Trennung wird auf der Ablehnungsrate installiert. Es kann auch legitime Verteidigungsarbeit blockieren und gleichzeitig den Missbrauch von Filtern auf Systemebene blockieren, die in der Produktion ausgeführt werden. Blue Access entfernt diese Filter. GPT-5.6 Links in Doppel-Use-Aufforderungen wie Leckage-Test in Produktionssystemen wird immer noch abgelehnt; rote Schicht und GPT-5.6-Cyber wurden trainiert, um diesen Hohlraum zu schließen.

OpenAIs 10. August Daybreak Ankündigung Diese gemeinsamen Anteile stammen aus der internen Bewertung Advanced Cyber Security Completion Rate. GPT-5.6-Cyber 95%,0 standardgeschützt GPT-5.6 Sol wurde in 1,5% gelassen, das gleiche Modell, das mit Blue Access verwendet wurde, war 2,0%. In Daybreak Programm gestartet im Mai 2026 Vollversion veröffentlicht am 22. Juni GPT-5,5-Cyber lag bei 57,9%.

Was Zahlen zeigen, ist nicht der Unterschied der rohen Intelligenz. Das gleiche Basismodell reagiert auf die Anfrage in der gleichen Kategorie nicht mehr ablehnen. Red access mit seiner eigenen definition des unternehmens wurde für jobs entwickelt, die risiko erscheinen, wenn es aus dem kontext kommt, aber für verteidigungszwecke.

GPT-5.6-Cyber Welche Ankündigungen?

Die Ausgänge auf der eigentlichen Software des Modells werden individuell aufgelistet. Das konkreteste auf der Chrome-Seite.

Chrome V8: Bei der Überprüfung mit dem Modell gab es zwei offene, zuvor unbekannte. Sie brechen das Gedächtnis und entkommen aus dem V8-Sandpool. Laut der Ankündigung wurden die Ergebnisse von OpenAI-Forschern verifiziert und Google mit koordiniertem Erklärungsprozess gemeldet; Google veröffentlichte die Korrekturnummer CVE-2026-15903. Der Mechanismus des Winkels ist: Der Heilungs-Compiler überspringt eine Sicherheitskontrolle, wenn er die Werte in die volle Zahl übersetzt, und ermöglicht es undefinierten Werten, eine große Anzahl von erwarteten Werten zu erzeugen. Bei Verwendung als Zahlenfeldindex kann der Compiler die Limit-Steuerung umgehen, so dass der Speicher anderer Objekte gelesen oder darauf geschrieben werden kann.

Sonstige Ergebnisse: Es wurde mindestens fünf offen in einem weit verbreiteten mobilen Betriebssystem erkannt; einer von ihnen ist eine Kette, die sich auf das Upgrade der lokalen Behörden von einer ungesicherten Anwendung erstreckt. Es gab drei kritische Ebenen offen, einschließlich einer Möglichkeit, Remote-Code in einer gemeinsamen Datenbank auszuführen. Es wurde auf über 400 angekündigt, was zu einer erhöhten Autorisierung in einem gemeinsamen Betriebssystemkern führen kann.

Das andere Gesicht des Tisches wurde ebenfalls angekündigt. GPT-5.6-Cyber war zurück von der GPT-5.6 Links in der Auswertung des Discovery and Report Writing; weil das Modell angekündigt wurde, um kürzere und weniger detaillierte Berichte zu produzieren. Im ExploitBench-Test ergab der blaue Zugang GPT-5.6 Links am Standard-300-Rundenrand das beste Ergebnis, während weniger Token ausgegeben wurden, war der Unterschied zwischen zwei Modellen eng, wenn die 600-Runde aus war.

GPT-5.6-Cyber in der vorbereitenden Framework-Evaluierung wurde auf hohem Niveau positioniert und erreichte die kritische Schwelle. Direktes Training erschien links von GPT-5.6 in einigen speziellen Cyber-Aufgaben, aber nicht genug, um die Schwelle zu überschreiten.

Wer kann auf das Modell zugreifen?

Der Zugang ist nicht für alle offen und es gibt mehrere Filter an der Tür. Zugelassene Personen und Organisationen werden durch Authentifizierung, Account-Sicherheitsmaßnahmen, Überwachung, genehmigte Nutzungsbeschränkungen und rechtliche Erklärung kontrolliert. Die Verwendung eines Hardware-Sicherheitsschalters für alle einzelnen Konten bei Daybreak ist ab dem 1. September 2026 obligatorisch.

Auf der Vertriebsseite der ursprünglichen Innovation in dieser Version des Programms. Die Modelle der Mitglieder dürfen ihre Sicherheitsprodukte und Managed Services einbetten. Accenture, IBM, Crowd Networks, Cisco und Palo Alto Networks gehören zu den in diesem Zusammenhang genannten Namen. Das Modell ist nicht direkt von einer Schnittstelle, aber die Institutionen sind bereits von den verwendeten Produkten aus zugänglich.

Es gibt auch eine Standardänderung auf der Agentenseite. Die Benutzer, die Codex verwenden, werden aufgefordert, sich dem automatischen Überprüfungsmodus aus dem Vollzugriffsmodus zu unterziehen; dieser Modus bewertet die Aktionen, die eine erhöhte Berechtigung erfordern, bevor sie ausgeführt werden, und kann die Anforderungen destruktiven Verhaltens blockieren.

Die Ankündigung erhielt auch drei Bewerbungsvorschläge. Sicherheits-Workflows sollten in kontrollierten Umgebungen ohne sensible Produktionssysteme und offenen Internetzugang betrieben werden, Sandpoolgrenzen sollten regelmäßig getestet werden. Agentenaktionen sollten befolgt werden, Fahrzeuganrufe außerhalb des Sandbeckens sollten vor dem Laufen untersucht werden. Welche Systeme und Aktionen autorisiert sind, sollte mit den erweiterten Berechtigungsprofilen definiert werden.

Welches Risiko birgt das Dekret von zwei Denkmälern?

Ein Modell wurde innerhalb derselben Woche gestoppt, das andere öffnete sich. Was die Trennung bestimmt, ist nicht die Zugriffsrichtlinie, das Messergebnis. Der Astra blieb im Regal, weil er die kritische Wahrscheinlichkeit nicht anspricht; der GPT-5.6-Cyber schien auf hohem Niveau zu bleiben. Die Sache, die die Version öffnet, ist also nicht die Massenkontrolle, die unter einer Stufe der Decke steht.

Hier ist die Hauptrisikomessung. Ein Labor bewertet sein eigenes Modell mit einem eigenen Rahmen, das Ergebnis wird ohne Zahlen an die Öffentlichkeit übertragen und basierend auf dieser Schlussfolgerung sowohl Bremsen als auch Gasentscheidungen. Keine Seite außerhalb kann nicht überprüfen, ob diese beiden Entscheidungen konsistent sind. Das Unternehmen gab an, dass es Schritte auf der unabhängigen Überprüfungsseite unternommen habe: Hugging Face wurde mit METR und Redwood Research in der Überprüfung zusammengearbeitet, Anthropic wurde auch angekündigt, dass die Drittbewertung mit METR.

In Masqot für die gleiche Fähigkeit auf der Angriffsseite KI-unterstützte Zafiyet-Forschung Verarbeitet im Header. Die Antwort auf der Verteidigungsseite besteht darin, die grundlegende Konfigurationshygiene vor fortschrittlichen Werkzeugen zu durchlaufen: Testen der Sandpoolgrenzen von innen, Inspektion erhöhter Berechtigungen, ausdrückliche Identifizierung autorisierter Systeme.

Auch die Schnittseite wurde bewegt. Zwei Tage nach der Erklärung des Hugging Face-Ereignisses, Die Ankündigung von Ted Lieu und Nathaniel Moran vom 23. Juli Entwickelt von AI Kill Switch Act. Das Design möchte diese Systeme langsam halten, suspendieren oder schließen von den Entwicklern der leistungsstärksten KI-Systeme. Das Ministerium für innere Sicherheit, das Handelsministerium und der nationale Geheimdienstdirektor des Handelsministeriums und die Behörde, ein System zu schließen, das destruktiv schaden kann. Der Entwurf wurde am 13. Juli datiert, was bedeutet, dass der Vorfall vor der öffentlichen Ankündigung vorbereitet wurde.

Was denkt die Gemeinschaft?

Die Sicherheitsforscher fanden heraus, dass der Zugang auf der Seite der Seite gelockert wurde. Early Access Feedback wurde in die Ankündigung von OpenAI aufgenommen. Der SpecterOps-Technologiedirektor Jared Atkinson verriet, dass das Modell genauer auf reale Exploit-Einschränkungen geachtet habe und die komplexe Situation besser verfolgt werde. Es wurde festgestellt, dass die vorherigen Modelle in kurzer Zeit fertiggestellt wurden, ohne Wochen zu lösen. Im gleichen Feedback wurde festgestellt, dass die Ergebnisse der autorisierten Forscher, unnötige Ablehnungen zu reduzieren, mehr Zeit haben, dies zu überprüfen.

Zwei Header auf der Kritikerseite fallen auf. Erste Transparenz. Es gab keine Messung, die eine externe Überprüfung ermöglichen würde, wenn der kritische Verdacht für den Astra angekündigt wurde, so dass das Modell nicht berücksichtigt werden kann, unabhängig davon, wie nahe es an der Schwelle liegt. Das zweite gelockerte Modell selbst. Ein Modell, das um die Ret-Rate gesenkt wird, arbeitet auf der gleichen Talent-Angriffsseite, wenn die genehmigte Benutzerliste durchgesickert ist. Das Unternehmen akzeptierte diese Risikomeldung und verteidigte, dass der Zugang zu Verteidigern trotzdem die richtige Wahl ist.

Anthropic Front Fable 5 und Mythos 5 Access Diskussion Auch zeigte sich eine ähnliche Spannung. Zwei Laboratorien beschäftigen sich auch mit der gleichen Frage: Wer wird die Fähigkeit behalten, wer wird Sie geben.

Häufig gestellte Fragen

Hat das Astra-Modell das kritische Cyber-Talentniveau erreicht? OpenAI hat es nicht verifiziert, sagte, es sei nicht angesprochen worden. Es wurde festgestellt, dass das Potenzial für kritische Werte in der folgenden Phase nicht ausgeschlossen werden konnte. Da das Unternehmen keine Benchmarks, Aufgabendefinitionen und Erfolgsraten teilt, gibt es keine unabhängige Bewertung von außen.

Ist GPT-5.6-Cyber für alle offen? Nein. Das Modell wird nur durch Daybreak Red Schicht, genehmigte Person und Organisationen angeboten. Zugriffs-Authentifizierung, Account-Sicherheitsmaßnahmen, Überwachung, genehmigte Nutzungsbeschränkungen und rechtliche Erklärung. Ab dem 1. September 2026 benötigen alle individuellen Daybreak-Konten einen Hardware-Sicherheitsschalter.

Warum ist der GPT-5.6-Cyber, wenn der Astra gestoppt wird? Separated Preparing Framework Assessment. Das kritische Niveau für Astra wurde nicht angesprochen, das GPT-5.6-Cyber wurde auf hohem Niveau positioniert und erreichte den kritischen Schwellenwert. Nicht die Zugangspolitik, das Messergebnis war entscheidend.

Was genau ist der Unterschied zwischen blauen und roten Schichten? Allzweckmodelle wie Blue, GPT-5.6 Sol bieten Cyberfilter auf Systemebene entfernt und wurden für Verteidigungsaufgaben wie schlechte Entdeckung, Code-Review, Malware-Analyse entwickelt. Red bietet Zugang zu GPT-5.6-Cyber, das für einen bestimmten Zweck ausgebildet wurde, und die Exploit-Verifizierung umfasst Jobs wie fortgeschrittene schlechte Forschung.

Welche praktische Bedeutung haben Sicherheitsteams in der Türkei? Direkter Zugriff steht für die meisten Teams nicht auf der Agenda, aber Modelle sind in die verwendeten Sicherheitsprodukte eingebettet. Der konkreteste Schritt auf kurze Sicht ist die Untersuchung der Umgebung, in der die Agenten von den Produktionssystemen und dem offenen Internet aus arbeiten, bevor die Fahrzeuganrufe ausgeführt werden, die eine erhöhte Erlaubnis erfordern.

Zwei Entscheidungen vom August basieren auf der gleichen Annahme: Wenn sich die Cyber-Talent-Schwelle nähert, ist es notwendig, in Verteidigern dieser Fähigkeit gefunden zu werden. OpenAI schuf diese Logik klar, die leistungsstarken Modelle zeigten, dass es keine gute Strategie ist, mehrere ausgewählte Personen zu speichern. Auf der gegenüberliegenden Seite steht das Messproblem. Im September werden der Hardware-Schlüssel, der in Kraft treten soll, und die Ergebnisse unabhängiger Überprüfungen die ersten Anzeichen dafür geben, wie dieser Hohlraum in der kommenden Zeit gefüllt werden kann.