OpenAI จัด Astra เป็น 'Critical' ในความปลอดภัยไซเบอร์และจำกัดการเผยแพร่

OpenAI รายงานว่าโมเดลใหม่ชื่อ Astra ของบริษัทถึงระดับแจ้งเตือนสูงสุดใน Preparedness Framework เป็นตัวแรกที่บรรลุระดับความเสี่ยงนี้ การประกาศผ่านฉบับใหม่ของ AI Weekly และได้รับการยืนยันจาก TechCrunch เมื่อวันพุธที่ 2 กันยายน 2026 ตามสิ่งพิมพ์ทั้งสอง โมเดลสามารถใช้ประโยชน์จากช่องโหว่ความปลอดภัยได้โดยอัตโนมัติ แม้กระทั่งค้นพบ zero-day โดยไม่ต้องมีมนุษย์ช่วย ระดับความสามารถเชิงรุกในการโจมตีไซเบอร์นี้ทำให้เฟรมเวิร์กจัด Astra เป็น 'Critical' เพื่อตอบสนองบริษัทประกาศว่าโมเดลจะเผยแพร่สู่สาธารณะด้วยข้อจำกัดการใช้งานที่เข้มงวด ซึ่งคัดเลือกมาเพื่อลดความเสี่ยงทันที

Preparedness Framework คือชุดนโยบายของ OpenAI ที่กำหนดระดับภัยคุกคามที่เกี่ยวข้องกับความสามารถของระบบ ซึ่งเป็นมาตรฐานเดียวกันที่นำทางการตัดสินใจเผยแพร่จนถึงปัจจุบัน ระดับ 'Critical' อยู่ที่ด้านบนของสเกลและส่งสัญญาณว่าโมเดลสามารถก่อให้เกิดอันตรายในพื้นที่อ่อนไหวได้โดยอัตโนมัติหรือด้วยการดูแลน้อยที่สุด ในกรณีของ Astra ความสามารถหลักในการค้นหาช่องโหว่ในซอฟต์แวร์ของบุคคลที่สามถูกอ้างถึงเป็นเหตุผลโดยตรงสำหรับการจัดประเภทสูงสุด ในคำแถลงที่อ้างโดยสิ่งพิมพ์ OpenAI ระบุว่าทีมความปลอดภัยแนะนำให้เร่งการสืบสวนการใช้งานก่อนการปรับใช้ในวงกว้างใดๆ สำหรับภาคส่วนนี้ นี่เป็นครั้งแรกที่ระบบ LLM บรรลุเกณฑ์นี้โดยอิสระ สร้างแบบอย่างสำหรับบริษัท AI อื่นๆ

Zero-day คือช่องโหว่ที่ผู้ผลิตยังไม่รู้จักและไม่มีแพตช์พร้อม ดังนั้นจึงเป็นช่องว่างที่ขับเคลื่อนการโจมตีร้ายแรงต่อเซิร์ฟเวอร์ ระบบการเงิน และรัฐบาล โดยการค้นหาด้วยตนเอง Astra แสดงให้เห็นถึงก้าวทางเทคนิคที่สร้างความกังวลให้กับส่วนหนึ่งของชุมชนความปลอดภัย ในทางกลับกัน ความสามารถเดียวกันสามารถช่วยบริษัทที่ถูกต้องตามกฎหมายค้นหาช่องโหว่อย่างแข็งขันก่อนที่อาชญากรจะใช้ประโยชน์ OpenAI อย่างไรก็ตาม เข้าสู่พื้นที่สีเทาที่ต้องการความสมดุลระหว่างความสามารถทางเทคนิคกับภาระผูกพันที่จะไม่เปิดเผยอาวุธไซเบอร์ในวงกว้าง ข้อจำกัดเหล่านี้ควรเน้นที่การเข้าถึงจำกัดสำหรับสถาบันที่ได้รับการรับรอง โดยไม่มีการเผยแพร่ผ่าน open API ยังไม่มีรายละเอียดเกี่ยวกับหน้าต่างทดสอบสาธารณะหรือกฎที่มีคุณสมบัติสำหรับพันธมิตรเชิงพาณิชย์

การจัดประเภทนี้ยัง reposition ตลาดความปลอดภัยที่ใช้ AI เปลี่ยน OpenAI จากผู้ให้บริการอินเทอร์เฟซเป็นตัวเอกที่ใช้งานอยู่ใน cyber-offense ในทางตรงกันข้าม แนวทางของแล็บอื่นๆ เช่น DeepMind และ Anthropic ควรใช้กรณี Astra เป็นพื้นฐานสำหรับมาตรฐานของตนเอง ซึ่งอาจเร่งการตรวจสอบภายใน นักวิเคราะห์ตั้งข้อสังเกตว่าการระบุ zero-days แบบแยกเดี่ยวเป็นงานที่ปกติใช้เวลาจากทีมมืออาชีพและมีค่าใช้จ่ายหลายล้านต่อปีในการวิจัยและระบบอัตโนมัติ ตอนนี้ขั้นตอนนี้สามารถตกเป็นของโมเดลที่ฝึกฝนเหมือน Astra ด้วยใบอนุญาตที่ควบคุม ความแน่นอนเดียวที่เผยแพร่จนถึงตอนนี้คือ OpenAI ชอบจำกัดการใช้งานตั้งแต่เนิ่นๆ มากกว่าขัดขวางการดำเนินการ อย่างไรก็ตาม ลักษณะที่ละเอียดอ่อนสูงของหัวข้อบ่งชี้ว่าข้อพิพาทใหม่จะยังคงเกิดขึ้นสำหรับแอปพลิเคชันในพื้นที่นี้

กรณี Astra เปิดการอภิปรายอีกครั้งเกี่ยวกับวิธีการตรวจสอบโมเดลโดยไม่ปิดประตูต่อประโยชน์ที่เกี่ยวข้อง โดยเฉพาะในด้านการป้องกันไซเบอร์ รายงาน AI Weekly และการวิเคราะห์อิสระจาก TechCrunch นำเสนอหลักฐานที่คล้ายคลึงกัน ซึ่งเสริมความต้องการความโปร่งใสเมื่อการเปลี่ยนแปลงขนาดนี้ปรากฏ ผู้เชี่ยวชาญที่เชื่อมโยงกับ OpenAI เองภายใต้เงื่อนไขไม่เปิดเผยชื่อ ยืนยันว่าการตัดสินใจเกิดขึ้นบนพื้นฐานของการหลีกเลี่ยงความเสี่ยงที่ AI ขั้นสูงโจมตีระบบทั่วโลกโดยไม่มีการควบคุม ข้อกำหนดการตรวจสอบ บันทึกการตัดสินใจภายใน และการฝึกอบรมที่ปรับเพื่อป้องกัน... ด้วยเหตุผลเดียวกัน การตอบสนองของบริษัทถูกมองโดยหน่วยงานกำกับดูแลและอุตสาหกรรมว่าเป็นก้าวแรกของการติดตามจริยธรรมที่เข้มข้น โมเดลยังคงหนักในการทดสอบความเที่ยงตรง และข้อจำกัดใหม่ๆ อาจเปิดเผยเมื่อรอบการเข้าถึงทางวิทยาศาสตร์ก้าวหน้า