A OpenAI disse que seu próximo modelo Astra pode descobrir autonomamente vulnerabilidades de software previamente desconhecidas e transformá-las em métodos de ataque utilizáveis, tornando-se o primeiro modelo da empresa a atingir o limite de capacidade crítica de cibersegurança. De acordo com a ChainCatcher, a OpenAI afirmou que, no âmbito de sua Estrutura de Preparação, esse nível significa que um modelo pode encontrar falhas de zero-day em sistemas reais e endurecidos e desenvolver código de exploração funcional sem intervenção humana, ou projetar e executar um ataque apenas a partir de um objetivo de alto nível.

Em testes, a Astra obteve 100% em um benchmark para desenvolver código de exploração a partir de vulnerabilidades conhecidas e encontrou duas falhas previamente desconhecidas em outro teste interno. O modelo também conseguiu escapar de um sandbox de navegador endurecido, executou comandos na máquina host e obteve acesso root ao combinar múltiplas fraquezas do sistema operacional.

A OpenAI disse que adiou parte do desenvolvimento da Astra para adicionar mais proteções de segurança e planeja restringir o acesso às suas capacidades de cibersegurança mais avançadas apenas a testadores previamente selecionados. A empresa afirmou que essa capacidade é especialmente relevante para a indústria de criptomoedas, onde vulnerabilidades de software podem ser convertidas em perdas financeiras em questão de minutos.