OpenAI Mengklasifikasikan Astra sebagai 'Critical' dalam Keamanan Siber dan Membatasi Rilis

OpenAI melaporkan bahwa model barunya yang disebut Astra mencapai tingkat peringatan maksimum dalam Preparedness Framework, yang pertama kali mencapai derajat risiko ini. Keputusan tersebut diumumkan melalui edisi baru buletin AI Weekly dan dikonfirmasi oleh TechCrunch pada Rabu, 2 September 2026. Menurut kedua publikasi tersebut, model ini berhasil mengeksploitasi kerentanan keamanan secara otonom, bahkan menemukan zero-day tanpa bantuan manusia. Tingkat proaktivitas dalam serangan siber ini membuat framework mengklasifikasikan Astra sebagai 'Critical'. Sebagai respons, perusahaan mengumumkan bahwa model akan dirilis ke publik dengan pembatasan penggunaan yang ketat, yang kini dipilih untuk mengurangi risiko langsung.

Preparedness Framework adalah seperangkat kebijakan OpenAI yang mendefinisikan tingkat ancaman terkait kemampuan sistemnya, standar yang sama yang kini memandu keputusan rilis hingga saat ini. Tingkat 'Critical' berada di puncak skala dan menandakan bahwa model dapat menyebabkan kerugian di area sensitif secara otonom atau dengan pengawasan minimal. Dalam kasus Astra, kemampuan inti untuk menemukan celah keamanan di perangkat lunak pihak ketiga disebut sebagai alasan langsung klasifikasi maksimum. Dalam pernyataan yang dikutip oleh publikasi, OpenAI mengatakan tim keamanan merekomendasikan percepatan investigasi penggunaan sebelum penyebaran luas terjadi. Bagi sektor ini, ini pertama kalinya sistem LLM secara independen mencapai ambang tersebut, menciptakan preseden bagi perusahaan AI lain.

Zero-day adalah kerentanan yang masih tidak diketahui oleh produsen dan oleh karena itu tanpa patch siap pakai — persis jenis celah yang mendorong serangan serius pada server, sistem keuangan, dan pemerintah. Dengan menemukannya sendiri, Astra menunjukkan lompatan teknis yang membuat sebagian komunitas keamanan khawatir. Di sisi lain, kemampuan yang sama dapat membantu perusahaan sah secara aktif mencari kerentanan sebelum penjahat mengeksploitasinya. Namun OpenAI memasuki area abu-abu yang memerlukan penyeimbangan kemampuan teknis dengan kewajiban untuk tidak mengekspos senjata siber dalam skala besar. Pembatasan ini harus difokuskan pada akses terbatas ke institut terakreditasi, tanpa rilis melalui API terbuka. Masih belum ada detail tentang jendela pengujian publik atau aturan yang memenuhi syarat untuk mitra komersial.

Klasifikasi ini juga memposisikan ulang pasar keamanan berbasis AI, mengubah OpenAI dari penyedia antarmuka menjadi protagonis aktif dalam serangan siber. Sebaliknya, pendekatan lab lain seperti DeepMind dan Anthropic kini harus menggunakan kasus Astra sebagai dasar untuk standar mereka sendiri, mungkin mempercepat tinjauan internal. Analis mencatat bahwa identifikasi zero-day secara terisolasi adalah tugas yang biasanya menghabiskan waktu tim profesional dan biaya jutaan per tahun dalam penelitian dan otomatisasi. Kini langkah ini dapat jatuh ke model yang dilatih seperti Astra, dengan lisensi terkontrol. Satu-satunya kepastian yang dipublikasikan sejauh ini adalah OpenAI lebih memilih membatasi penggunaan awal daripada menghambat eksekusi. Namun, sifat topik yang sangat sensitif menunjukkan bahwa perselisihan baru masih akan muncul untuk aplikasi di area ini.

Kasus Astra membuka kembali debat tentang cara memvalidasi model tanpa menutup pintu bagi manfaat relevan, terutama di bidang pertahanan siber. Laporan AI Weekly dan analisis independen TechCrunch membawa bukti serupa, yang memperkuat kebutuhan transparansi saat perubahan sebesar ini muncul. Pakar yang terkait dengan OpenAI sendiri, dengan syarat anonim, menegaskan bahwa keputusan diambil berdasarkan premis menghindari risiko AI canggih menyerang sistem global tanpa kendali. Persyaratan verifikasi, log keputusan internal, dan pelatihan yang disesuaikan untuk mencegah...? Karena alasan yang sama, respons perusahaan dilihat oleh regulator dan industri sebagai langkah awal pemantauan etika yang intens. Model tetap berat dalam uji fidelitas, dan batasan baru mungkin diungkapkan seiring kemajuan putaran akses ilmiah.