OpenAI Astra Journée de Match Cyber Talent Critique et

OpenAI a annoncé que le modèle à venir, le 7 août 2026, a discuté du niveau de cyber talent critique dans le cadre de préparation pour Astra et que certaines activités internes ont été arrêtées. Trois jours plus tard, le modèle de GPT-5.6-Cyber a été introduit pour connaître le filtre de sécurité. Téléchargé à partir d'une étagère modèle la même semaine, d'autres défenseurs ont ouvert. La mesure, basée sur deux décisions dans cet article, traite de la différence des couches Daybreak et de ce que les chiffres disent réellement.

Qu'est-ce que l'équité cyber Talent critique?

Le seuil critique est un niveau défini dans le cadre de préparation propre de OpenAI. Selon la description de OpenAI 7 août Il suffit de remplir l'un des deux mandats. Premièrement, dans la plupart des systèmes endurcis du monde réel sans intervention humaine, vous pouvez trouver et développer des lumières du jour zéro courant à tous les niveaux sérieux. Deuxièmement, seulement lorsqu'un but supérieur est de construire et d'exécuter des stratégies d'attaque originales contre des buts durcis.

L'échelle doit être comparée pour comprendre où elle s'arrête. Les modèles précédents, y compris GPT-5.6 Gauche, ont été évalués dans le même cadre et sont placés à un niveau élevé et non critique. Avec sa propre expression de l'entreprise, Astra est le premier modèle considéré comme critique en matière de cybersécurité dans le cadre de préparation.

Le cadre lui-même n'est pas nouveau. Dans la première gamme de versions 2023, des modèles ont été déposés avant d'aborder ce niveau en biologie, chimie, cybersécurité et autodéveloppement. En juin 2025, les modèles se sont déroulés de la même façon lorsqu'ils ont atteint le seuil des talents élevés en biologie, les protections ont été élargies pour travailler avec des experts renforcés et externes. Le même principe du côté cyber est appliqué pour la première fois.

Pourquoi le frein OpenAI pour Astra ?

La décision a été prise une nuit après les évaluations internes qui durent plusieurs jours. Dans la description de l'entreprise, le codage et la cybersécurité de l'agent a progressé, ces résultats et les évaluations d'experts ont indiqué que les capacités informatiques critiques ne sont pas abordées ensemble.

Les contrôles appliqués sont énumérés comme suit : environnements d'essai isolés, accès restreint au réseau et au véhicule, protection et chiffrement renforcés du poids du modèle, capacités supplémentaires de suivi et de détection, exécution dans un bassin de sable. En plus d'eux, une couche de surveillance du comportement a été ajoutée. La surveillance universelle a été activée pour les actions à risque et les troubles d'alignement chez tous les agents, y compris la formation et l'évaluation d'Astra. Les abonnés évaluent la chaîne de pensée du modèle. Lorsque l'activité à risque élevé est déterminée, l'examen et la réduction de la réponse sont déclenchés. Les activités internes qui ne sont pas encore conformes à ces exigences ont été arrêtées.

Dans le contexte de la décision, un certain nombre d'événements s'accumulent au cours du mois de juillet. Plus tôt sur Masqot Agent de fuite OpenAI dans Hugging Face et puis de événements d'évaluation de tiers individuellement. Sur l'annonce d'Astra, une limite a été établie : le modèle a été déduit dans l'événement Hugging Face.

Une distinction est importante ici. La compagnie n'a pas dit qu'Astra avait dépassé son seuil; il a dit qu'il ne pouvait pas prouver qu'il n'avait pas dépassé. Pas deux de la même chose. Les données requises pour la vérification de l'extérieur ont été partagées : les résultats d'analyse comparative, les définitions des tâches, les taux de réussite, les classes cibles, les exigences d'intervention humaine et les formats d'échec n'ont pas été divulgués.

Les seules données concrètes partagées sur la capacité du modèle provenaient d'un domaine différent. OpenAI publié le 1er août Une version interne d'Astra a été annoncée qui produit des résultats pour dix problèmes ouverts en mathématiques et en informatique théorique. Le montant des jetons dépensés pour trouver des solutions a été indiqué que les prix de l'API gauche sont équivalents à environ 2 000 dollars. Rakam ne couvre que les solutions libérées; le coût des essais infructueux n'a pas été expliqué.

Différences entre le bleu du jour et le rouge

OpenAI a divisé le programme Daybreak le 10 août et a introduit le modèle GPT-5.6-Cyber. Au besoin, l'intelligence artificielle des agresseurs a montré que les défenseurs seront utilisés à une échelle plus rapide et plus large, y compris les formats autonomes complets, les défenseurs sont restreints dans la fenêtre préparée.

La logique de la séparation est installée sur le taux de rejet. Il peut également bloquer le travail de défense légitime tout en bloquant l'abus de filtres au niveau du système en cours de production. L'accès bleu supprime ces filtres. GPT-5.6 La couche rouge et GPT-5.6-Cyber ont été formés pour fermer cette cavité.

Annonce de l'aube du jour d'ouverture du 10 août Ces proportions partagées proviennent de l'évaluation interne appelée Advanced Cyber Security Achèvement Rate. GPT-5.6-Cyber 95 %,0 standard protégé GPT-5.6 Sol a été laissé en 1,5 %, le même modèle utilisé avec Blue access était de 2,0 %. À Daybreak programme lancé en mai 2026 Publié en version complète le 22 juin GPT-5,5-Cyber était à 57,9%.

Ce que les chiffres montrent n'est pas la différence de l'intelligence brute. Le même modèle de base répond à la demande dans la même catégorie qui n'est plus rejetée. L'accès rouge avec sa propre définition de l'entreprise a été conçu pour des emplois qui semblent à risque quand il vient du contexte, mais à des fins de défense.

GPT-5.6-Cyber Qui annonce?

Les sorties sur le logiciel réel du modèle sont énumérées individuellement. Le plus concret du côté Chrome.

Chrome V8: Dans l'examen effectué avec le modèle, il y avait deux non connus auparavant. Ils brisent la mémoire et s'échappent de la piscine de sable de la pile V8. Selon l'annonce, les résultats ont été vérifiés par les chercheurs de OpenAI et signalés à Google avec un processus d'explication coordonné; Google a publié le numéro de correction CVE-2026-15903. Le mécanisme de l'angle est : le compilateur de guérison saute un contrôle de sécurité lors de la traduction des valeurs en nombre complet et permet aux valeurs non définies de produire un grand nombre à partir attendu. Lorsqu'il est utilisé comme index de tableau de nombres, le compilateur peut contourner le contrôle des limites, de sorte que la mémoire d'autres objets peut être lue ou écrite dessus.

Autres constatations: Elle a été détectée au moins cinq fois dans un système d'exploitation mobile largement utilisé; l'une d'entre elles est une chaîne qui s'étend à la mise à niveau des autorités locales à partir d'une application non sécurisée. Il y avait trois niveaux critiques ouverts, y compris un moyen d'exécuter le code à distance dans une base de données commune. Il a été annoncé sur plus de 400, ce qui peut conduire à une plus grande autorisation dans un noyau de système d'exploitation commun.

L'autre face de la table a également annoncé. GPT-5.6-Cyber était de retour du GPT-5.6 gauche dans l'évaluation de la rédaction de la découverte et du rapport; parce que le modèle a été annoncé pour produire des rapports plus courts et moins détaillés à temps. Dans le test ExploitBench, Blue access GPT-5.6 Gauche à la frontière standard 300 ronde a donné le meilleur résultat, tandis que dépenser moins de jetons, la différence entre deux modèles était étroite lorsque le 600 tour est sorti.

GPT-5.6-Cyber dans l'évaluation du cadre préparatoire a été placé à un niveau élevé et a atteint le seuil critique. La formation directe est apparue à gauche du GPT-5.6 dans certaines tâches cybernétiques particulières données, mais pas assez pour franchir le seuil.

Qui peut accéder au modèle?

L'accès n'est pas ouvert à tout le monde et il y a plusieurs filtres sur la porte. Les personnes et organisations agréées sont contrôlées par authentification, mesures de sécurité des comptes, surveillance, restrictions d'utilisation approuvées et déclaration légale. L'utilisation du commutateur de sécurité matérielle pour tous les comptes individuels à Daybreak est obligatoire à partir du 1er septembre 2026.

Du côté de la distribution de l'innovation originale dans cette version du programme. Les membres peuvent intégrer leurs produits de sécurité et leurs services gérés. Accenture, IBM, Crowd Networks, Cisco et Palo Alto Networks figurent parmi les noms présentés dans ce contexte. Le modèle n'est pas directement à partir d'une interface, mais les institutions sont déjà accessibles à partir des produits utilisés.

Il y a aussi un changement par défaut du côté agent. Les clients utilisant Codex sont encouragés à subir le mode d'examen automatique à partir du mode d'accès complet; ce mode évalue les actions qui nécessitent une autorisation élevée avant de courir, et peut bloquer les exigences de comportement destructeur.

L'annonce a également donné lieu à trois propositions d'application. Les flux de travail en matière de sécurité devraient être exploités dans des environnements contrôlés sans systèmes de production sensibles et sans accès à Internet, les limites du bassin de sable devraient être régulièrement testées. Les actions de l'agent doivent être suivies, les appels de véhicules à l'extérieur du bassin de sable doivent être examinés avant de courir. Le système et les actions autorisés devraient être définis avec les profils d'autorisation visés.

Quel risque prend le décret de deux monuments?

Un modèle a été arrêté dans la même semaine, l'autre a ouvert. Ce qui détermine la séparation n'est pas la politique d'accès, le résultat de mesure. L'Astra est restée dans l'étagère parce qu'elle n'aborde pas la probabilité critique; le GPT-5,6-Cyber semblait rester à un niveau élevé. Donc la chose qui ouvre la version n'est pas le contrôle de masse, debout sous un pas du plafond.

Voici la principale mesure du risque. Un laboratoire évalue son propre modèle avec son propre cadre, le résultat est transféré sans nombre au public, et sur la base de cette conclusion, les freins et les décisions de gaz. Aucune partie extérieure ne peut vérifier si ces deux décisions sont cohérentes. L'entreprise a déclaré qu'elle avait pris des mesures du côté de l'examen indépendant : Hugging Face a travaillé avec METR et Redwood Research dans le cadre de l'examen, Anthropic a également été annoncé que l'évaluation par une tierce partie avec METR.

En Masqot pour la même capacité du côté attaque Recherche zafiyet soutenue par l'IA traité dans l'en-tête. La réponse du côté de la défense passe par l'hygiène de la configuration de base avant les outils avancés: tester les limites du bassin de sable de l'intérieur, inspection des autorisations élevées, identification expresse des systèmes autorisés.

Le côté édition a également été déplacé. Deux jours après avoir expliqué l'événement Hugging Face, Les représentants Ted Lieu et Nathaniel Moran, annonce du 23 juillet Conçu par AI Kill Switch Act. La conception veut garder ces systèmes lents, suspendus ou proches des développeurs des systèmes AI les plus puissants. Le Ministère de la sécurité intérieure, le Ministère du commerce et le Directeur national du renseignement du Ministère du commerce et l ' autorité de fermeture d ' un système qui peut endommager de manière destructrice. La conception était datée du 13 juillet, ce qui signifie que l'incident a été préparé avant l'annonce publique.

Que pense la communauté?

Les chercheurs en matière de sécurité ont constaté que l'accès du côté était dédoublé. L'annonce de OpenAI a inclus la rétroaction d'accès précoce. Le directeur technologique de SpecterOps Jared Atkinson a transféré que le modèle avait plus précis attention aux contraintes réelles d'exploitation, et la situation complexe est mieux suivie. Il a été noté que les modèles précédents avaient été achevés en peu de temps sans résoudre de semaines. Dans la même rétroaction, les chercheurs autorisés à réduire les rejets inutiles ont indiqué qu'ils avaient plus de temps pour vérifier.

Deux en-têtes du côté critique se distinguent. Première transparence. Il n'y avait aucune mesure qui permettrait une vérification externe lorsque la suspicion critique pour l'Astra a été annoncée, de sorte que le modèle ne peut pas être considéré indépendamment de la proximité du seuil. Le deuxième modèle desserré lui-même. Un modèle abaissé par le taux de ret fonctionne du même côté de l'attaque de talent lorsque la liste d'utilisateurs approuvée est divulguée. La société a accepté cette annonce de risque et a défendu que l'accès aux défenseurs est le bon choix malgré cela.

Avant Anthropic Discussion d'accès Fable 5 et Mythos 5 Une tension similaire a également été observée. Deux laboratoires traitent également de la même question : qui gardera la capacité, qui vous donnera.

Foire aux questions

Le modèle Astra a-t-il atteint le niveau critique de cyber talent? OpenAI ne l'a pas vérifiée, a déclaré qu'elle n'était pas traitée. Il a été noté que le potentiel de niveaux critiques ne pouvait être exclu à l'étape suivante. Comme l'entreprise ne partage pas les points de repère, les définitions des tâches et les taux de réussite, il n'y a pas d'évaluation indépendante de l'extérieur.

Est-ce que GPT-5.6-Cyber est ouvert à tout le monde ? C'est pas vrai. Le modèle n'est offert que par Daybreak Red couche, personne et organismes approuvés. Authentification de l'accès, mesures de sécurité des comptes, surveillance, restrictions d'utilisation approuvées et déclaration légale. À partir du 1er septembre 2026, tous les comptes Daybreak individuels nécessiteront un commutateur de sécurité matérielle.

Pourquoi le GPT-5.6-Cyber est-il arrêté ? Évaluation séparée du cadre de préparation. Le niveau critique pour Astra n'a pas été abordé, le GPT-5.6-Cyber a été placé à un niveau élevé et a atteint le seuil critique. Pas de politique d'accès, le résultat de mesure a été décisif.

Quelle est exactement la différence entre les couches bleue et rouge ? Les modèles d'usage général tels que Blue, GPT-5.6 Sol offrent des cyberfiltres au niveau du système supprimés et ont été conçus pour des tâches de défense telles que la mauvaise découverte, la révision de code, l'analyse de malware. Red donne accès au GPT-5.6-Cyber formé à des fins précises, et exploite la vérification couvre des emplois tels que la recherche avancée médiocre.

Quel est le sens pratique pour les équipes de sécurité en Turquie? L'accès direct n'est pas à l'ordre du jour de la plupart des équipes, mais les modèles sont intégrés aux produits de sécurité utilisés. L'étape la plus concrète à court terme est d'examiner l'environnement dans lequel les agents travaillent à partir des systèmes de production et d'Internet ouvert, avant de lancer les appels de véhicule nécessitant une autorisation élevée.

Deux décisions d'août sont basées sur la même hypothèse : si le seuil de cyber talent approche, il faut se retrouver chez les défenseurs de cette capacité. OpenAI a créé cette logique clairement, les modèles puissants ont indiqué que ce n'est pas une bonne stratégie pour stocker plusieurs personnes sélectionnées. De l'autre côté, le problème de mesure se pose. En septembre, la clé matérielle pour entrer en vigueur et les résultats des examens indépendants donneront les premiers signes de la façon de remplir cette cavité dans la période à venir.