חברת OpenAI הכריזה על GPT-6 Astra, מודל בינה מלאכותית פורץ דרך שהפך לראשון בתולדות החברה שהגיע לדרגת הסיכון והיכולת הגבוהה ביותר ("Critical") במסגרת מודל האבטחה והמוכנות של החברה (Preparedness Framework).
במהלך מבוקר של בדיקות אבטחה התקפיות, המודל הוכיח יכולת אוטונומית לגלאי חולשות אבטחה לא מוכרות (Zero-Day Flaws) ולבנות בעצמו קוד ניצול (PoC Exploits) מורכב ומלא, ללא היזון חוזר או הנחיה אנושית צמודה.
הממצאים הטכניים והישגי המודל בבדיקות
הביצועים של GPT-6 Astra במבחני מחקר חולשות מייצגים קפיצת מדרגה בהשוואה לדור הקודם (GPT-5.6 Sol):
- ציון מושלם ב-ExploitBench: המודל השיג 100% במבחני ExploitBench, המודדים את היכולת להפוך חולשות מוכרות לקוד ניצול פועל.
- גילוי Zero-Day בפועל: בבדיקות פנימיות שביצעה OpenAI על 20 חולשות V8 שנחשפו לאחרונה, Astra חשף באופן עצמאי שתי חולשות Zero-Day חדשות, בנה שרשרת תקיפה (Exploit Chain), והביא לפריצה של דפדפן, בריחה מסביבת ארגז החול (Sandbox Escape) והרצת פקודות במערכת ההפעלה המארחת.
- הסלמת הרשאות (Privilege Escalation): במבחני מערכות הפעלה קשיחות (Hardened OS), המודל הצליח לזהות מספר פגמים נפרדים, לחבר ביניהם, ולעבור מחשבון משתמש פשוט להרשאות מנהל מלאות (Root-Level Access).
- יעילות פעולה ומדדי AI: המודל רשם תוצאות חסרות תקדים במדדי לוגיקה ואוטונומיה, כולל 98% במבחן FrontierMath Tier 4 ו-99.9% ב-ARC-AGI-3.
אתגרי אבטחה, הגנות ומודל ה-Dual-Use
היכולת לייצר קוד ניצול אוטונומי מציבה אתגר דו-שימושי (Dual-Use) קריטי עבור קהילת הסייבר:
- הגנה מוגברת והגבלת גישה: בשל הגידול ביכולות ההתקפיות, OpenAI הטמיעה שכבות הגנה מחמירות. Astra דחה 91.5% מניסיונות העקיפה (Jailbreak) בתחום הסייבר (לעומת 59% בלבד בגרסה הקודמת), ועבר ניטור רציף למניעת חריגה מהרשאות.
- פריסה מדורגת: בשל סיווגו כחלון סיכון "Critical", הגישה למודל לא תהיה פתוחה מיד לציבור הרחב, אלא תחל בקבוצת בוחנים מוגבלת ותתרחב בהדרגה דרך תוכנית Daybreak Blue עבור חוקרי הגנת סייבר מורשים, ולאחר מכן למשתמשי ChatGPT Plus, Enterprise וה-API.
- משמעות למגינים ולתוקפים: בעוד שהכלי יכול לסייע לחברות לזהות ולתקן פרצות אבטחה בקוד המקור עוד לפני שהן מתגלות בשטח, אותה טכנולוגיה בדיוק מנמיכה דרמטית את סף המיומנות הנדרש מגורמים עויינים לבניית נשקי סייבר מתקדמים.
