شرکت OpenAI اعلام کرد که مدل آزمایشی و منتشر نشده آسترا، تواناییهای حیاتی در زمینه امنیت سایبری دارد و در دسته «بحرانی» قرار گرفته است، چرا که برای نخستین بار در این سطح قرار میگیرد.
آسترا در آزمون ExploitBench نمره کامل ۱۰۰٪ را کسب کرده است و در آزمایش داخلی جدید بر پایه آسیبپذیریهای مرورگر V8 که در تابستان امسال فاش شده، توانسته دو zero-day ناشناخته را پیدا و به هم پیوند دهد.
دسترسی به قابلیتهای پیشرفته آسترا در حوزه امنیت سایبری، ابتدا برای گروه کوچکی از آزمایشکنندگان اولیه فراهم شده است.
تواناییهای گسترده آسترا در امنیت سایبری
OpenAI اعلام کرد که آسترا، مدل آزمایشی و منتشرنشده، از نظر قابلیتهای امنیت سایبری به سطح «بحرانی» در چارچوب آمادگی خود رسیده است. این اولین مدلی است که این شرکت در چنین سطحی قرار میدهد.
آسترا میتواند اشکالات امنیتی ناشناخته را کشف کرده و حملات موثری را روی سیستمهای مقاوم و سخت ساخته شده اجرا کند، بدون اینکه نیاز باشد فردی به صورت دستدوم راهنمایی کند. برخی معتقدند این مدل ممکن است همان GPT-6 باشد، اما OpenAI هنوز تایید رسمی نکرده است.
جزئیات عملکرد و ریسکها
در آزمون ExploitBench، آسترا توانسته است نمره کامل ۱۰۰٪ را کسب کند، که نشان از توانمندی فوقالعاده آن در تبدیل آسیبپذیریهای نرمافزاری به حملات عملی دارد. علاوه بر این، در آزمایشهایی با آسیبپذیریهای متعدد، توانست دو zero-day را بیابد و از آنها بهرهبرداری کند، و در نتیجه داخل سیستمهای هدف نفوذ کند.
آسترا در تستهای عملی با مرورگر و سیستمعاملهای مقاوم، توانست زنجیره حمله کامل بسازد و از sandbox مرورگر بیرون رود و دستورات را بر روی سیستم میزبان اجرا کند. همچنین، توانست در مسیرهای اعلای امتیاز، از یک حساب کاربری معمولی به امتیاز ریشه ارتقا یابد.
شرکت OpenAI اعلام کرده که از تلاشهای ۹۱.۵٪ حملات jailbreak سایبری جلوگیری کرده است، که نسبت به ۵۹٪ در GPT-5.6 Sol بسیار بهتر است.
دسترسی به ویژگیهای پیشرفته امنیت سایبری آسترا، ابتدا در اختیار گروه کوچکی از آزمایشکنندگان اولیه قرار گرفته و سپس در برنامه Daybreak Blue برای فعالیتهای امنیتی دفاعی، عمومیتر میشود.
رقابت و چشمانداز آینده
این اعلامیه پس از هفتههایی نگرانی در صنعت، صورت گرفت. چند روز پیش، OpenAI توسعه آسترا را موقتاً متوقف کرد، چرا که مهارتهای سایبری و برنامهنویسی این مدل بسیار سریع پیشرفت کرده بود. در حالی که مدل دیگری در حال توسعه بود که آسیبپذیریها را برای نفوذ به سیستمهای مختلف افشا میکرد، OpenAI اعلام کرد که آسترا در این حادثه نقشی نداشته است.
پیشبینی بازارهای معاملهگران نشان میدهد که احتمال عرضه عمومی این مدل، به ویژه در ماه نوامبر ۲۰۲۶، بالای ۵۵٪ است. همزمان، رقیب جدیدی به نام Mythos 5.1 توسط شرکت Anthropic عرضه شده است که هدف آن عرضه در بخش امنیت سایبری و علوم زندگی است و نه عموم مردم.
شرکتهای بزرگ مانند OpenAI و Anthropic در حال رقابت برای توسعه مدلهایی هستند که قابلیتهای پیشرفتهتری در حوزه امنیت سایبری و هوش مصنوعی داشته باشند، و بازار در انتظار عرضههای بعدی است.
