- Η OpenAI φρενάρει την ανάπτυξη του νέου μοντέλου Astra, καθώς εσωτερικές δοκιμές έδειξαν επικίνδυνες δυνατότητες στην αυτόνομη κυβερνοασφάλεια (agentic coding).
- Το μοντέλο πέρασε τα όρια του «High» και φλερτάρει με την «Critical» κατηγορία κινδύνου σύμφωνα με το εσωτερικό Preparedness Framework της εταιρείας.
- Ενισχύονται τα μέτρα ασφαλείας με sandbox περιβάλλοντα, κρυπτογράφηση και real-time παρακολούθηση της σκέψης του μοντέλου (chain of thought).
Η OpenAI αποφάσισε να πατήσει φρένο στην εξέλιξη του επόμενου μεγάρου μοντέλου της, του Astra, επειδή οι επιδόσεις του στην κυβερνοασφάλεια ξεπέρασαν τα προκαθορισμένα όρια ασφαλείας. Όταν μια AI αρχίζει να γράφει αυτόνομα κώδικα εκμετάλλευσης, οι δημιουργοί της αναγκάζονται να σταματήσουν και να κοιτάξουν τον καθρέφτη.
Το φρένο στο Astra
Σύμφωνα με επίσημη ανακοίνωση στην επίσημη σελίδα της OpenAI, το project Astra καθυστερεί σκόπιμα μετά από εσωτερικές αξιολογήσεις που έδειξαν ανησυχητική πρόοδο σε τομείς όπως το agentic coding και τα exploits. Προηγούμενα συστήματα, όπως το GPT-5.6-Sol, είχαν αξιολογηθεί στο επίπεδο «High» του πλαισίου ασφαλείας της εταιρείας, όμως το Astra κινείται επικίνδυνα κοντά στην κατηγορία «Critical».
Αξίζει να σημειωθεί ότι η εταιρεία έσπευσε να διευκρινίσει πως το Astra δεν εμπλέκεται με κανέναν τρόπο στο πρόσφατο περιστατικό παραβίασης ασφαλείας στο Hugging Face. Η απόφαση παρθεί αποκλειστικά βάσει προληπτικών εσωτερικών ελέγχων και εξωτερικών αξιολογήσεων από ειδικούς.
Εμείς στο TechNoid παρακολουθούμε στενά την εξέλιξη των LLMs, και παρόμοια ζητήματα είχαμε αναλύσει πρόσφατα και στο άρθρο μας για το πώς τα νέα AI models αλλάζουν την κυβερνοασφάλεια. Η ταχύτητα με την οποία τα αυτόνομα πράκτορα (agents) αποκτούν δυνατότητες διείσδυσης ξεπερνά κάθε προηγούμενο χρονοδιάγραμμα.
Τα κριτήρια κινδύνου
Για να καταλάβεις το μέγεθος του προβλήματος, πρέπει να δεις πώς η ίδια η εταιρεία ορίζει τα όρια. Ένα μοντέλο περνά στην κόκκινη ζώνη της «Critical» κατηγορίας όταν μπορεί να εντοπίσει και να κατασκευάσει αυτόνομα zero-day exploits σε θωρακισμένα συστήματα παραγωγής χωρίς καμία ανθρώπινη παρέμβαση.
Επιπλέον, η ικανότητα σχεδιασμού και εκτέλεσης ολοκληρωμένων, πρωτότυπων στρατηγικών κυβερνοεπιθέσεων από ένα απλό, υψηλού επιπέδου user prompt, αποτελεί το απόλυτο καμπανάκι κινδύνου. Σύμφωνα με το Preparedness Framework της OpenAI, το οποίο θεσπίστηκε τον Δεκέμβριο του 2023, τέτοιες δυνατότητες απαιτούν άμεσο πάγωμα των εργασιών ανάπτυξης.
Αντίστοιχες ανησυχίες είχαν εμφανιστεί και τον Ιούνιο του 2025, όταν μοντέλα της εταιρείας πλησίασαν τα όρια κινδύνου στη βιολογία και τη χημεία. Τότε, η αντίδραση ήταν η ίδια: εξωτερικές συνεργασίες και αυστηρότεροι έλεγχοι πρόσβασης.
Τα νέα μέτρα ασφαλείας
Η αντίδραση της εταιρείας περιλαμβάνει τη δημιουργία απομονωμένων περιβαλλόντων δοκιμών (sandboxed execution environments), αυστηρότερη κρυπτογράφηση των βαρών (model weights) και περιορισμό στην πρόσβαση δικτύου και εργαλείων. Κάθε εργασία γύρω από το Astra που δεν πληροί αυτά τα νέα πρωτόκολλα έχει παγώσει προσωρινά.
Παράλληλα, έχει τεθεί σε εφαρμογή ένα καθολικό σύστημα παρακολούθησης που σαρώνει τον εσωτερικό μηχανισμό σκέψης (chain of thought) του μοντέλου σε πραγματικό χρόνο. Αν το Astra επιχειρήσει κάποια ενέργεια υψηλού κινδύνου κατά τη διάρκεια της εκπαίδευσης ή των δοκιμών, το σύστημα διακόπτει αυτόματα τη διαδικασία.
Στο πλαίσιο της διαφάνειας, η OpenAI συνεργάζεται πλέον στενά με κυβερνητικούς φορείς και οργανισμούς ασφαλείας, προσφέροντας το Astra για ανεξάρτητους ελέγχους, μια τακτική που θυμίζει τα πρωτόκολλα ασφαλείας της παραδοσιακής βιομηχανίας λογισμικού.
Η άποψή μας στο TechNoid
Το γεγονός ότι η OpenAI δημοσιοποιεί μόνη της τα «κόκκινα» ευρήματα για το Astra δεν είναι απλώς δείγμα διαφάνειας — είναι μια έξυπνη κίνηση προληπτικής αυτορύθμισης πριν προλάβουν να το κάνουν οι ρυθμιστικές αρχές. Όταν η τεχνητή νοημοσύνη φτάνει σε σημείο να απειλεί τα θεμέλια της κυβερνοασφάλειας, το marketing δίνει τη θέση του στα hardware firewalls και τα απομονωμένα δίκτυα. Πιστεύουμε ότι τέτοια φρένα θα βλέπουμε όλο συχνότερα όσο τα frontier models πλησιάζουν στην αληθινή αυτονομία, και καλά κάνουν· ο πανικός μετά από ένα ανεξέλεγκτο zero-day exploit από AI θα κοστίσει πολύ ακριβότερα από μερικούς μήνες καθυστέρησης στο release calendar.
Συχνές Ερωτήσεις για το μοντέλο OpenAI Astra και τους κινδύνους κυβερνοασφάλειας
Τι είναι το μοντέλο OpenAI Astra;
Είναι το νέο, προηγμένο frontier AI μοντέλο της OpenAI, του οποίου η ανάπτυξη επιβραδύνθηκε λόγω ανησυχητικών δυναμικών στην κυβερνοασφάλεια.
Γιατί η OpenAI επιβράδυνε την ανάπτυξη του Astra;
Επειδή εσωτερικές και εξωτερικές αξιολογήσεις έδειξαν ότι το μοντέλο πλησιάζει στην κατηγορία κινδύνου «Critical» όσον αφορά την αυτόνομη δημιουργία κυβερνοεπιθέσεων.
Τι είναι το Preparedness Framework της OpenAI;
Είναι το εσωτερικό πλαίσιο ασφαλείας που χρησιμοποιεί η εταιρεία από τον Δεκέμβριο του 2023 για την παρακολούθηση κινδύνων σε βιολογία, χημεία, κυβερνοασφάλεια και αυτοβελτίωση.
Πότε ένα AI μοντέλο θεωρείται «Critical» στην κυβερνοασφάλεια;
Όταν μπορεί να εντοπίσει και να κατασκευάσει αυτόνομα zero-day exploits σε θωρακισμένα συστήματα παραγωγής χωρίς ανθρώπινη βοήθεια.
Συνδέεται το Astra με το περιστατικό στο Hugging Face;
Όχι, η OpenAI διευκρίνισε κατηγορηματικά ότι το Astra δεν είχε καμία απολύτως ανάμειξη στηrecent παραβίαση ασφαλείας του Hugging Face.
Ποια νέα μέτρα ασφαλείας εφαρμόζονται στο Astra;
Χρησιμοποιούνται απομονωμένα περιβάλλοντα (sandboxes), αυστηρότερη κρυπτογράφηση βαρών, περιορισμοί δικτύου και παρακολούθηση της σκέψης του μοντέλου σε πραγματικό χρόνο.
Θα υπάρξει εξωτερικός έλεγχος του μοντέλου;
Ναι, η OpenAI συνεργάζεται με κυβερνητικούς φορείς και οργανισμούς ασφαλείας για την ανεξάρτητη αξιολόγηση των δυνατοτήτων του Astra πριν από οποιαδήποτε εμπορική διάθεση.
