#openaisaysastrafindsflawsautonomously
OpenAI zufolge hat sein neues Astra-KI-Modell in der Cybersicherheit eine große Etappe erreicht und ist das erste Modell des Unternehmens, das die „Critical“-Schwelle für Cybersicherheits-Fähigkeiten erreicht.
Die Ergebnisse der Tests zeigen, wie leistungsfähig das Modell bei der Arbeit mit komplexen Security-Aufgaben sein kann. Astra soll 100 % auf ExploitBench erreicht haben – einem Benchmark, der auf bekannten Schwachstellen basiert. Noch bemerkenswerter: Es hat im Rahmen einer Exploit-Kette zwei Zero-Day-Schwachstellen entdeckt und ausgenutzt.
Damit war der Test nicht zu Ende. Astra soll außerdem es geschafft haben, eine gehärtete Browser-Sandbox zu umgehen und Root-Zugriff auf einem gehärteten Betriebssystem zu erlangen.
Warum das wichtig ist
Zero-Day-Schwachstellen sind Sicherheitslücken, die der Öffentlichkeit noch nicht bekannt oder noch nicht gepatcht sind. Ein KI-System, das in der Lage ist, sie zu finden und auszunutzen, könnte große Auswirkungen sowohl auf die Cybersicherheitsforschung als auch auf die reale Verteidigung haben.
OpenAI sagt außerdem, dass Astra bei einem neueren internen Code-Ausführungs-Benchmark deutlich besser abgeschnitten hat als GPT-5.6 Sol, während es erheblich weniger Ausgabe-Token verwendete.
Allerdings gibt es einen wichtigen Vorbehalt: Diese Ergebnisse wurden mit Daybreak Blue-Zugang erzielt und nicht mit Astras Standardkonfiguration.
OpenAI sagt, dass Astra bald verfügbar sein wird, aber fortschrittliche Cybersicherheitsfunktionen werden zunächst eingeschränkt sein.
Das größere Bild ist klar: KI-Modelle gehen über das bloße Schreiben von Code und die Analyse von Schwachstellen hinaus. Ihre Fähigkeit, komplexe Sicherheitslücken zu entdecken, wird zu einem immer wichtigeren Teil des KI-Wettlaufs.
#OpenAI #Astra #AI #Cybersecurity #artificialintelligence
