OpenAI công bố GPT-6 Astra, hạn chế tạo PoC khai thác
"OpenAI unveiled GPT-6 Astra, describing it as its most capable and aligned model, and reported a 100% score on ExploitBench, which measures a model’s ability to turn known vulnerabilities into working exploits. In response to dual-use risk, the released version is restricted to secure code review and patching and will refuse prompts to generate proof-of-concept exploits, while broader defensive capabilities are planned to roll out later through Daybreak safeguards."
Tăng năng lực phân tích lỗ hổng và rà soát mã, nhưng cũng làm nổi bật rủi ro lạm dụng AI để tạo exploit; cần kiểm soát chặt đầu ra và giám sát sử dụng.
Có thể cải thiện năng suất đội bảo mật và quy trình vá lỗi, nhưng yêu cầu thêm quản trị rủi ro, phê duyệt nội bộ và điều chỉnh chính sách sử dụng AI.
OpenAI đã giới thiệu GPT-6 Astra, mô tả đây là mô hình có năng lực và mức độ căn chỉnh cao nhất của hãng. Theo công bố, mô hình đạt 100% trên ExploitBench, bộ đánh giá khả năng biến lỗ hổng phần mềm đã biết thành exploits hoạt động. So với GPT-5.6 Sol, mức này cao hơn đáng kể, trong khi Astra cũng được cho là vượt trội ở các bài kiểm tra về computer use, browser use và software engineering.
Tuy nhiên, do rủi ro dual-use, phiên bản phát hành hiện tại bị giới hạn cho secure code review và patching, đồng thời sẽ từ chối các yêu cầu tạo proof-of-concept (PoC) exploits. OpenAI cho biết các năng lực phòng thủ rộng hơn sẽ được mở dần thông qua Daybreak safeguards trong những tuần tới.
Với các đội an ninh và vận hành, cần lưu ý rằng mô hình có thể hỗ trợ rà soát mã và xác minh bản vá, nhưng vẫn cần kiểm soát truy cập, giám sát đầu ra và quy trình phê duyệt thủ công trước mọi hành động nhạy cảm. Các tổ chức nên đánh giá lại chính sách sử dụng AI trong phân tích lỗ hổng và phòng thủ chủ động.