OpenAI, yeni yapay zeka modeli Astra’yı tanıttı ve şirketin Preparedness Framework’ünde “Critical” sınıfına giren kritik siber güvenlik yeteneklerini aşan ilk model olduğunu duyurdu. Astra, uygun araç ve erişim olduğunda korunan sistemlerde henüz bilinmeyen güvenlik açıklarını tespit edebiliyor ve bu açıkları kullanma stratejileri geliştirebiliyor. Bazı görevlerde model, her adımda insan yönlendirmesine ihtiyaç duymadan işleyebiliyor.
Testlerde Astra, ExploitBench sınavında yüzde yüz skor elde etti. Şirket ayrıca, yakın zamanda açıklanan 20 yüksek öncelikli V8 güvenlik açığından oluşan dahili testinde iki sıfır gün açığı keşfetti ve bunları kullandı; ilgili geliştiricilere bildirim süreci devam ediyor. Uzmanların yürüttüğü başka değerlendirmelerde, model güçlendirilmiş bir tarayıcıda bilinmeyen açıkları bulup bunları saldırı zincirlerine dönüştürebildi; ayrıca işletim sistemindeki birden fazla açığı birleştirerek yetkisiz kullanıcı seviyesinden root yetkisine ulaşabilecek bir zincir oluşturdu.
Astra’nın en gelişmiş siber güvenlik yeteneklerine erişim kısıtlı olacak; başlangıçta küçük bir test grubuna sunulacak ve ardından Daybreak Blue programı kapsamında savunma amaçlı kullanımları genişletilecek. Model, izin verilmeyen siber güvenlik taleplerini reddetmek üzere eğitildi; jailbreak testlerinde yüzde 91,5’lik bir reddetme oranı gösterdi. Gerçek zamanlı chain‑of‑thought izleme sayesinde beklenmeyen davranış tespit edildiğinde işlem otomatik olarak durdurulacak. OpenAI, model piyasaya çıktığında güvenlik, hizalama ve yetenek testleriyle ilgili kapsamlı bir sistem kartı yayımlayacağını belirtti.
