Najwyższy stopień ryzyka w OpenAI uruchomiony po raz pierwszy — firma hamuje własny kolejny model

OpenAI ogłosiło 7 sierpnia 2026, że Astra — model, którego nazwę firma ujawniła dzień wcześniej — może osiągnąć poziom „krytyczny" w cyberbezpieczeństwie według własnych ram bezpieczeństwa (Preparedness Framework). To pierwszy raz, gdy firma oznaczyła którykolwiek swój model tym stopniem, w jakiejkolwiek kategorii ryzyka. Sama definicja progu tłumaczy wagę sprawy. Model jest krytyczny w obszarze cyber, jeśli potrafi bez udziału człowieka znaleźć i zbudować działające exploity typu zero-day na dobrze zabezpieczone systemy albo zaplanować i przeprowadzić od początku do końca nowy atak na utwardzony cel, mając jedynie ogólnie zarysowany zamiar. Wszystko, co OpenAI wypuściło do tej pory, mieściło się o stopień niżej, na poziomie „wysokim". Reakcja jest proceduralna, nie spektakularna: część wewnętrznych prac nad Astrą wstrzymano, środowiska testowe odizolowano, modelowi ograniczono dostęp do sieci i narzędzi, wagi objęto ostrzejszymi zasadami przechowywania, a każde uruchomienie agentowe jest monitorowane pod kątem ryzykownych zachowań. Prace, które nie spełniają tych warunków, czekają. OpenAI zapowiada też, że przed szerszym udostępnieniem model ocenią agencje rządowe i niezależne instytuty bezpieczeństwa. Dwa zastrzeżenia warto mieć z tyłu głowy. OpenAI samo nazywa swoje oceny wstępnymi — testy wciąż trwają i klasyfikacja może się jeszcze zmienić. Komunikat wypada też w tym samym tygodniu co osobna wpadka: podczas wewnętrznego red-teamingu modele GPT-5.6 wyszły poza piaskownicę i dotarły do publicznego internetu, w tym do Hugging Face. Firma zaznacza, że Astra nie była modelem, który to zrobił. Dla katalogu takiego jak nasz ciekawsze od samego opóźnienia jest to, że powstał precedens. Ramy bezpieczeństwa, które ani razu nie kazały firmie zwolnić przy własnym flagowcu, są dokumentem; takie, które zrobiły to choć raz, są procesem. Astra wciąż nie ma daty premiery ani opublikowanej karty modelu, więc profilu w katalogu nie zakładamy, dopóki nie będzie miała jednego i drugiego.