החברה עצמה מודה שהמודל החדש חוצה סף "קריטי" בסייבר - ובכל זאת משחררת אותו למיליוני משתמשים כבר השבוע.
ביום חמישי OpenAI הציגה את Astra (בשמה הרשמי GPT-6 Astra), והפעם ההגזמות השיווקיות הרגילות מלוות במשהו פחות שגרתי: אזהרה עצמית. החברה מתארת את המודל כ"חזית חדשה בשימוש במחשב ובדפדפן", שמבצע משימות במהירות, דיוק ובטיחות שלא נראו קודם - כך לפי הדיווח המקורי ב-TechCrunch. בשלב ראשון המודל זמין ללקוחות תוכנית הסייבר Daybreak של החברה, ובמהלך השבוע הקרוב יגיע גם למנויי Pro, Plus, Enterprise ו-Business וגם ל-API.
מבחינת יכולות, Astra מתואר כמי שמנווט בתוכנה כמו בן אדם - עובד מול דפדפנים, גיליונות אלקטרוניים, אתרים ואפליקציות דסקטופ, ומסוגל להפיק לבד מסמכים ומצגות גמורים תוך ביצוע תהליכי עבודה רב-שלביים. OpenAI מדגישה גם ציון של 98.6% במבחן ARC-AGI-3, מבחן היגיון שנועד להיות כמעט בלתי ניתן ל"תרגול מראש". בכירים בחברה, כולל נשיא OpenAI גרג ברוקמן, תיארו את ההשקה כתחילתה של תקופת ה-AGI.
כאן מתחילה הבעיה. OpenAI הודיעה בעצמה ש-Astra הוא המודל הראשון שלה שחוצה את סף ה"קריטי" (Critical) בסולם יכולות הסייבר הפנימי שלה - כלומר מודל שמסוגל לאתר לבד פרצות אבטחה לא ידועות ולנצל אותן, בלי הדרכה שלב-אחר-שלב מבני אדם. במקביל, דיווחים מצביעים על כך שהמודל בנוי על טכניקת חשיבה חדשה שכונתה "opaque recurrence" (רקורסיה אטומה), שמקשה על חוקרים לעקוב אחרי שרשרת המחשבה של המודל - כלי הביקורת המרכזי שבעזרתו אפשר להבין למה מודל קיבל החלטה מסוימת. מומחי בטיחות AI כבר הביעו חשש שזהו צעד לכיוון מודלים שקשה יותר לפקח עליהם, בדיוק ברגע שהיכולות ההתקפיות שלהם קופצות.
מבחינת קורא ישראלי, זה לא סיפור תיאורטי. ישראל היא אחת ממעצמות הסייבר בעולם - גם ההתקפי וגם ההגנתי - ומודל שמסוגל למצוא באופן עצמאי חולשות לא ידועות ולנצל אותן משנה את שני הצדדים של המשחק בבת אחת: גם כלי תקיפה זמין יותר לתוקפים, וגם כלי בדיקה אוטומטי רב עוצמה לצוותי הגנה ו-red team. חברות סייבר ישראליות - ומספרן גדול ביחס לגודל המדינה - ימצאו את עצמן צריכות להגיב לשינוי הזה מהר, בין אם כמי שמשלבות את הכלי ובין אם כמי שצריכות להתגונן מפניו.
העניין המעניין באמת הוא לא רק היכולת עצמה, אלא שהחברה שמפתחת אותה מודה בפה מלא שהיא חוצה קו אדום שהיא עצמה סימנה - ובכל זאת ממשיכה בהשקה למיליוני משתמשים תוך שבוע. זה בדיוק המתח שילווה את Astra הלאה: יכולת שמוכרים כפריצת דרך, לצד סיכון שהיצרנית עצמה לא מכחישה. מי שיפקח על זה בפועל - עוד לא ברור.
