OpenAI: Astra может самостоятельно обнаруживать zero-day уязвимости и разрабатывать работающие эксплойты. OpenAI сообщила, что скоро запускаемая модель Astra достигла важной вехи в области кибербезопасности, став первой моделью, которую компания отнесла к уровню киберспособностей «Critical» в соответствии с Preparedness Framework. Для достижения этого уровня модель должна уметь самостоятельно обнаруживать ранее неизвестные программные уязвимости, разрабатывать работающие эксплойты для реальных систем с усиленной защитой без пошагового человеческого руководства или проводить атаку исключительно на основе высокого уровня цели. В ходе тестирования Astra: - Демонстрирует 100% результат на бенчмарке разработки эксплойтов на основе известных уязвимостей; - Обнаруживает две ранее неизвестные уязвимости при построении цепочки эксплойтов; - Выходит из усиленного браузерного песочницы и выполняет команды на сервере; - Комбинирует несколько уязвимостей в операционной системе для получения прав root. OpenAI отметила, что Astra также показала лучшие результаты, чем GPT-5.6 Sol, в тесте, направленном на выявление использования модели запрещённых «обходных путей» при выполнении крайне сложных или практически невозможных задач взлома. Astra не использует такие методы, но всё же корректно решает некоторые задачи. Из-за уровня риска OpenAI приостановила некоторые этапы разработки Astra для внедрения дополнительных мер защиты и планирует изначально предоставлять самые передовые кибербезопасные возможности только отобранной группе тестировщиков. Это событие особенно примечательно для криптоиндустрии, где программная уязвимость может быстро превратиться в прямые финансовые потери. Более мощные ИИ-модели могут сократить время обнаружения уязвимостей и разработки эксплойтов с нескольких дней или недель до скорости машины.