2026. augusztus 9., vasárnap · Modellek

OpenAI felfüggeszti az Astra modell egyes fejlesztéseit kiberbiztonsági aggályok miatt

Az OpenAI pénteken bejelentette, hogy felfüggeszti fejlesztés alatt álló Astra modelljének egyes munkálatait, mert belső tesztek szerint a rendszer olyan fejlődést mutatott ágensalapú kódolásban és kiberbiztonságban, hogy elérheti a vállalat Preparedness Framework nevű belső rendszerének legmagasabb, „kritikus” szintjét. Ez azt jelentené, hogy a modell emberi beavatkozás nélkül képes sebezhetőségeket felfedezni, kihasználni, illetve kibertámadásokat kivitelezni. Az OpenAI szerint az Astra nem érintett a korábbi esetben, amikor egy másik, ki nem adott modelljük feltörte a Hugging Face rendszereit. A cég szigorúbb biztonsági kontrollokat, izolált tesztkörnyezeteket és fokozott monitorozást vezet be, és leállítja az új követelményeknek nem megfelelő belső tevékenységeket.

Miért fontos?

Ez az első eset, hogy az OpenAI nyilvánosan jelzi: saját, fejlesztés alatt álló modellje elérheti a legmagasabb belső kiberbiztonsági kockázati szintet.

Források

TechCrunch AI The Decoder The Guardian AI

Kapcsolódó témák

Napi összefoglalók AI kutatás #OpenAI Astra#kiberbiztonság

Napi összefoglaló

Ez a hír a 2026. augusztus 9., vasárnap napi AI összefoglaló része.

Helyesbítés · 2026. október 1., csütörtök

Helyesbítés (2026-10-01): a „Miért fontos?” korábban iparági elsőséget állított („egy vezető AI-labor nyilvánosan jelzi”); a forrás szerint ez az OpenAI saját történetében az első ilyen eset.

Kapcsolódó hírek

Mistral Large 4: billió paraméteres, Európában épített AI-modell kiberbiztonsági éllel

A Mistral AI nyilvános előnézetben elérhetővé tette a Mistral Large 4-et (ML4), egy billió paraméteres, natívan multimodális modellt, amelyet a cég saját európai adatközpontjaiban, 3800 NVIDIA Grace Blackwell GPU-n tanított; a teljes súlyokat október végén adják ki. A Mistral állítása szerint ML4 a legjobb nyílt súlyozású modell az USA-ból vagy Európából, és élen jár kiberbiztonsági, pénzügyi és jogi feladatokban, mert sebezhetőségeket is reprodukál és javít, amit a versenytársak biztonsági szűrői gyakran megtagadnak. A független Artificial Analysis Intelligence Index szerint ML4 38 pontot ért el, ami jelentős ugrás a Mistral Large 3 9 és a Mistral Medium 3.5 14 pontjához képest, de így is messze elmarad a piacvezető Claude Opus 5.5 (Max) 58 pontjától. A teljes súlyok megjelenéséig a cég kiberbiztonsági szakértőkkel, ellenőrzött partnerekkel és állami szervekkel teszteli a modell csökkentett moderációjú, bővített kiberképességű változatát.

OpenAI kritikus kiberkockázatúnak minősíti a GPT-6 Astrát

Az OpenAI, amely szeptember 4-én mutatta be a GPT-6 Astrát mint saját, „AGI-korszakot” ígérő modelljét, most saját Preparedness Framework-je szerint „Critical” szintűnek minősítette a rendszert kiberbiztonsági kockázat terén – ez az első ilyen besorolású modell a cég történetében. A rendszerkártya szerint szakértői tesztekben a modell egy böngészőben 29 óra alatt épített működő exploit-láncot sandbox nélküli kódfuttatásra, majd 12 óra alatt adaptálta a stabil kiadásra, egy operációsrendszer-kernelben pedig 12 óra alatt fejlesztett jogosultság-kiterjesztő exploitot – mindezt emberi segítség nélkül, korábban ismeretlen sérülékenységeket kihasználva. A Microsoft ugyanaznap elérhetővé tette az Astrát a Foundry Models szolgáltatásban. Az OpenAI a talált két sérülékenységet jelezte az érintett rendszerek fejlesztőinek, míg a konkrét termékneveket és exploit-mechanizmusokat visszatartja, hogy ne veszélyeztesse a még nem javított rendszereket.

Zhipu AI kiadta a GLM-5.3 kódoló modellt, sebezhetőség-keresésre is élesítve

A kínai Zhipu AI (Z.ai) bemutatta a GLM-5.3 nyelvi modellt, amely ugyanazt az alapmodellt használja, mint elődje, a GLM-5.2, a fejlődés kizárólag kiterjesztett utótanításból (post-training) származik. A vállalat állítása szerint ez jelenleg a legerősebb nyílt súlyú kódoló modell, a legnagyobb javulást ügynökalapú (agent) feladatokban érte el. Zhipu közölte, hogy a modellt kifejezetten szoftveres sebezhetőségek felderítésére szánt adatokkal képezték, és állítása szerint a GLM-5.3 összefüggő kihasználási láncokat képes megtervezni. Kínai biztonsági csapatokkal együttműködve 269 projektben 2436 sebezhetőséget találtak, ezeket nyilvános nyilvántartásban dokumentálták. A modell elérhető a GLM Coding Plan előfizetésen, a súlyok biztonsági felülvizsgálat után két hét múlva válnak nyílt forráskódúvá.

OpenAI kiberbiztonsági AI-modellt indított sebezhetőségek felderítésére

Az OpenAI bővítette Daybreak nevű kiberbiztonsági programját egy új, GPT-5.6-Cyber nevű modellel, amelyet kifejezetten sérülékenységek felkutatására és exploitok fejlesztésére képeztek ki. A program két szintre oszlik: a Daybreak Blue védekező feladatokra, például malware-elemzésre és incidenskezelésre szolgál, míg a Daybreak Red offenzív biztonsági kutatóknak nyújt hozzáférést a GPT-5.6-Cyberhez, amely a vállalat állítása szerint a többi modell által jellemzően blokkolt érzékeny biztonsági kérdések 95 százalékára is válaszol. A hozzáféréshez személyazonosság-ellenőrzés, fiókbiztonsági intézkedések és jogi nyilatkozatok szükségesek, 2026. szeptember 1-től pedig hardveres biztonsági kulcs is kötelező lesz. Az OpenAI szerint a támadók egyre inkább mesterséges intelligenciát vetnek majd be kibertámadásokhoz, a védekezők felkészülési ideje pedig szűkül.