Ασφάλεια & ΚανόνεςΤρεις εταιρείες κλείδωσαν μοντέλα — μία μόνο λέει σε ποιο κατώφλι
Η OpenAI κυκλοφόρησε το GPT-6 Astra και λέει ότι πληροί το δικό της κατώφλι «Critical» για την κυβερνοασφάλεια. Anthropic και Google περιόρισαν κι εκείνες μοντέλα την ίδια εβδομάδα, χωρίς να δηλώνουν αντίστοιχο κατώφλι.
Πηγή αλήθειαςopenai.com/index/gpt-6-astraΗ OpenAI ανακοίνωσε την 1η Σεπτεμβρίου το «Path to Astra» και στις 3 Σεπτεμβρίου κυκλοφόρησε το GPT-6 Astra. Είναι διαθέσιμο σε ChatGPT Plus, Pro, Business και Enterprise, καθώς και μέσω API (τεχνική διεπαφή για προγραμματιστές), Azure και Bedrock. Στο API κοστίζει 10 δολάρια ανά εκατομμύριο input tokens (μονάδες κειμένου που χρεώνει το μοντέλο) και 50 δολάρια ανά εκατομμύριο output.
Το ενδιαφέρον, όμως, δεν είναι το μοντέλο. Είναι ότι τρεις εταιρείες κλείδωσαν πρόσβαση την ίδια εβδομάδα, με πολύ διαφορετική δικαιολογία.
Η OpenAI λέει ότι το Astra πληροί το κατώφλι «Critical» για την κυβερνοασφάλεια στο δικό της Preparedness Framework. Γι' αυτό αρνείται προχωρημένες εργασίες cyber, όπως τη δημιουργία δοκιμαστικού κώδικα επίθεσης (proof-of-concept exploit). Στους λογαριασμούς Enterprise η πρόσβαση είναι απενεργοποιημένη εξ ορισμού· πιο χαλαρά όρια θα δίνονται σταδιακά μέσω του προγράμματος Daybreak. Σύμφωνα με την OpenAI, στην αξιολόγηση το μοντέλο βρήκε δύο άγνωστα zero-day (κενά ασφαλείας που δεν γνωρίζει ο κατασκευαστής) και ενημερώθηκαν οι συντηρητές.
Η Anthropic κλείδωσε κι αυτή: το Mythos 5.1 δίνεται μόνο σε ελεγμένους οργανισμούς των ΗΠΑ. Σύμφωνα με την ίδια, όμως, το μοντέλο παραμένει στη χαμηλότερη κατηγορία κινδύνου του δικού της πλαισίου. Η Google περιόρισε το Gemini 3.8 Flash Cyber στο πρόγραμμα Fairwind χωρίς να δηλώνει κατώφλι — κατά την ίδια, επειδή τα μέτρα ασφαλείας του είναι πιο επιτρεπτικά.
Στα benchmarks (τυποποιημένα τεστ σύγκρισης μοντέλων) που δημοσιεύει η OpenAI, το Astra πιάνει 100% στο ExploitBench έναντι 78,5% του GPT-5.6 Sol, 99,9% στο ARC-AGI-3, 97,6% στο FrontierMath Tier 4 και 96,0% στο GPQA Diamond. Στο Humanity's Last Exam με εργαλεία μένει πίσω: 57,2%, έναντι 65,0% του Claude Fable 5.1. Η ίδια η OpenAI σημειώνει ακόμη ότι η γραπτή συλλογιστική του Astra παρακολουθείται δυσκολότερα από ό,τι του Sol.
Στην ανεξάρτητη κατάταξη της Artificial Analysis, που δημοσιεύτηκε στις 4 Σεπτεμβρίου, πρώτο δεν βγαίνει το Astra. Βγαίνει το Fable 5.1.
Αν έχεις ήδη συνδρομή ChatGPT Plus, το Astra είναι εκεί. Αν όμως το βάλεις σε δικό σου εργαλείο μέσω API — π.χ. ένα λογιστικό γραφείο που περνάει τιμολόγια και συμβάσεις — πληρώνεις 10 δολάρια ανά εκατομμύριο input tokens και 50 ανά εκατομμύριο output, χωρίς δωρεάν επίπεδο. Υπάρχει και ένα δεύτερο κόστος, λιγότερο προφανές: οι έλεγχοι ασφαλείας μπορούν να παγώσουν μια εργασία, και στο API η εργασία διακόπτεται. Αν φτιάχνεις κάτι που τρέχει μόνο του τη νύχτα, δοκίμασέ το πρώτα σε μικρή κλίμακα.
Άλλες πηγές: cnbc.com/…/open-ai-astra-gpt-6-cyber.ht…
Σχετικά θέματα
Microsoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.
LiteLLM: κακόβουλη έκδοση 1.107.0 στο PyPI και στο Docker
Σύμφωνα με τη LiteLLM, η έκδοση 1.107.0 που ανέβηκε στις 21 Οκτωβρίου περιείχε κακόβουλο λογισμικό που κλέβει κωδικούς. Η LiteLLM συστήνει όποιος την εγκατέστησε σε μηχάνημα με πρόσβαση στο internet να θεωρήσει ότι τα δεδομένα διέρρευσαν και να αλλάξει τα κλειδιά και τα μυστικά.