OpenAI liigitas Astra esimeseks kriitilise kübervõimekusega mudeliks

01Lühidalt

• OpenAI teatas 1. septembril 2026, et arenduses olev mudel Astra ületab ettevõtte Preparedness Frameworki kõrgeima, „kriitilise" kübervõimekuse läve — see on esimene kord, kui ettevõte selle taseme reaalselt rakendab.
• OpenAI väitel leidis Astra testimise käigus iseseisvalt kaks seni teadmata (nullpäeva) turvaauku ning ehitas neist toimiva rünnakuahela, mis pääses veebilehitseja liivakastist välja ja käivitas käske aluseks oleval masinal.
• Mudeli tugevaimatele küberfunktsioonidele antakse alguses ligipääs vaid piiratud testijate ringile ja OpenAI enda Daybreak Blue programmi kaudu valitud kaitsevaldkonna partneritele; laiem avalik versioon tuleb kärbitud võimekusega.
• Suurim piirang: Astra ise pole veel avalik, süsteemikaarti ja täielikke testitulemusi ei ole avaldatud, ning kõik võimekuse- ja ohuhinnangud, sealhulgas nullpäeva-leiud, tuginevad seni ainult OpenAI enda avaldatud kirjeldusele.

OpenAI avaldas 1. septembril 2026 blogipostituse „Path to Astra: critical capabilities and frontier safeguards", kinnitades, et arendusjärgus mudel Astra on esimene, mille ettevõte on ametlikult liigitanud oma Preparedness Frameworki kõrgeimasse, „kriitilise" kübervõimekuse kategooriasse. Varasemast, 18. augustil avaldatud teatest oli juba teada, et OpenAI kaalus sellist võimalust ja aeglustas ettevaatusabinõuna osa Astra treeningust; nüüdne teade on selle kaalutluse lõplik, kinnitatud versioon.

OpenAI kirjelduse järgi tähendab „kriitiline" tase, et mudel suudab sobivate tööriistade ja ligipääsuga leida hästi kaitstud süsteemidest seni teadmata turvanõrkusi ja arendada nende ärakasutamiseks toimivaid ründeahelaid, ilma et inimene peaks igat sammu juhtima. Ettevõtte enda testides murdis Astra karastatud veebilehitseja liivakastist välja ja käivitas käske aluseks oleval masinal ning ahelas kokku mitu operatsioonisüsteemi haavatavust õiguste eskaleerimise ründeks. Sünteetilisel ExploitBenchi testil, mis mõõdab tuntud haavatavuste muutmist toimivaks ründeks, sai mudel täispunktid.

Piiratud avalikustatud info kohaselt leidis Astra hiljuti avalikustatud haavatavuste hindamise käigus ka kaks tundmatut (nullpäeva) turvaauku. OpenAI ütleb, et on nende parandamiseks vastutavate tarkvaraarendajatega ühenduses, kuid ei avalda enne parandamist üksikasju. See on iseloomulik piir: väidet ennast ei saa praegu sõltumatult kontrollida.

02Mida „kriitiline" tase praktikas piirab

OpenAI Preparedness Framework eristab „kõrget" taset, kus mudel võimendab olemasolevaid ohuteid, ja „kriitilist" taset, kus mudel loob põhimõtteliselt uusi ohuteid. Astra on esimene mudel, mille puhul ettevõte on selle kõrgeima, seni pigem teoreetilise taseme reaalselt rakendanud. Praktikas tähendab see, et mudeli kõige võimsamad küberfunktsioonid ei jõua kohe kõigi kasutajateni: esialgu saavad neile ligi väike alfa-testijate rühm ja OpenAI Daybreak Blue programmi kaudu heaks kiidetud partnerid, kelle töö on suunatud kriitilise taristu kaitsele. Üldkasutatav versioon tuleb esialgu kärbitud kübervõimekusega.

Ka lubatud kasutuses jälgivad mudelit OpenAI kirjelduse järgi mõttekäigu (chain-of-thought) monitoorimissüsteem ning automaatsed klassifikaatorid, mis peaksid tuvastama väärkasutuse katsed ja loata tegevused. Kui süsteem kahtlustab väärkasutust, võib see tegevuse peatada, aeglustada või nõuda kasutajalt tegevuse jätkamiseks kinnitust. OpenAI hoiatab ise, et need kaitsemehhanismid võivad ekslikult peatada ka legitiimset tööd, sealhulgas küberturbega mitteseotud ja pikalt kestvaid agenditoiminguid — see on ettevõtte enda tunnistatud kõrvalmõju, mitte sõltumatult mõõdetud tulemus.

03Kuidas kaitsemeetmed sammu peavad

OpenAI teatel on ettevõte viimastel nädalatel Astra treeningu ja avaldamise osi teadlikult aeglustanud, et jõuaks lisada ja testida küberväärkasutuse ja loata mudelitegevuse vastaseid kaitsemeetmeid. Ettevõte tõi ka võrdlusarvu: mudel keeldub nüüd 91,5% kübervaldkonna häkkimiskatsetest (jailbreak), samas kui eelkäija GPT-5.6 Sol keeldus 59%-l juhtudest. Ka see number pärineb OpenAI enda testidest, mitte sõltumatust auditist.

Süsteemikaarti ja täielikke testitulemusi lubab OpenAI avaldada alles mudeli tegeliku väljalaskmisega — täpset kuupäeva pole veel teatatud. See tähendab, et praegu avalikult kättesaadavad kirjeldused põhinevad valdavalt OpenAI enda sõnastusel ja valikul, millised testitulemused avaldada. Sõltumatud küberturbeuurijad ei ole saanud Astrat ise testida.

04Mida see tähendab agentide seiretöövoole

Buildrya AI-Radari vaatenurgast on kõige praktilisem õppetund see, et kui agendi seiresüsteem võib mudeli tegevuse pooleli peatada — nagu OpenAI kirjeldab Astra puhul —, peab kogu töövoog olema kavandatud nii, et see suudab pärast peatust turvaliselt jätkuda või taganeda. See eeldab selgeid kontrollpunkte (checkpoint), kust tegevust saab uuesti alustada ilma et varasem samm kaks korda käivituks; tegevuste idempotentsust, nii et katkestatud ja uuesti käivitatud operatsioon ei tekita topelt kõrvalmõjusid; selget inimese kinnituse etappi enne kõrge riskiga toiminguid; ning võimalust pooleli jäänud muudatused ohutult tagasi pöörata, kui klassifikaator hiljem otsustab, et tegevus oli lubamatu.

See ei ole ainult OpenAI probleem. Kõik ettevõtted, kes ehitavad autonoomseid agente reaalse ligipääsuga tööriistadele, failisüsteemidele või tootmiskeskkondadele, seisavad varem või hiljem sama küsimuse ees: mis juhtub, kui jälgimissüsteem katkestab agendi keset mitmeastmelist toimingut? Astra juhtum näitab, et see pole enam üksnes teoreetiline stsenaarium, vaid tingimus, mida esimese taseme küberturvalisusega mudeli tootja ise on pidanud arhitektuuri tasemel lahendama.

05Mis jääb praegu kontrollimatuks

Kolm asja väärivad selget eristamist. Esiteks, Astra võimekuse hinnang on OpenAI enda Preparedness Frameworki alusel tehtud sisemine järeldus — sõltumatut kolmanda osapoole hinnangut samale mudelile avalikult ei ole. Teiseks, väide kahe nullpäeva-nõrkuse leidmisest on praegu kontrollimatu, kuna üksikasju ei avaldata enne parandamist. Kolmandaks, kaitsemeetmete (chain-of-thought monitooring, automaatsed klassifikaatorid) tegelikku tõhusust reaalses, laialdases kasutuses ei ole veel keegi väljaspool OpenAI-t testinud, kuna mudel pole avalik.

06Korduma kippuvad küsimused

Mis on Astra?

Astra on OpenAI arendusjärgus küberturbele suunatud mudel, mida pole veel avalikult välja lastud. See on esimene mudel, mille OpenAI on ametlikult liigitanud oma Preparedness Frameworki kõrgeimasse, „kriitilise" kübervõimekusega kategooriasse.

Mida tähendab „kriitiline" kübervõimekuse tase?

OpenAI kirjelduse järgi tähendab see, et mudel suudab sobivate tööriistade ja ligipääsuga iseseisvalt leida hästi kaitstud süsteemidest seni tundmatuid turvanõrkusi ja ehitada nende ärakasutamiseks toimivaid ründeahelaid ilma inimese pideva juhendamiseta.

Kas Astra on juba avalikult saadaval?

Ei. Mudel on veel arendusjärgus ning täpset väljalaskekuupäeva pole teatatud. Kõige võimsamad küberfunktsioonid saavad kõigepealt piiratud alfa-testijad ja OpenAI Daybreak Blue programmi kaudu heaks kiidetud kaitsevaldkonna partnerid; laiem versioon tuleb esialgu kärbitud võimekusega.

Kas OpenAI väide kahe nullpäeva-nõrkuse leidmisest on kontrollitav?

Praegu mitte sõltumatult. OpenAI väidab, et Astra leidis testimise käigus kaks tundmatut turvaauku ja et parandusprotsess vastutavate arendajatega käib, kuid üksikasju ei avaldata enne parandamist. See jääb seni OpenAI enda kontrollimatuks väiteks.

Kuidas erineb see teade 18. augusti teatest?

18. augustil teatas OpenAI, et ta ei saa välistada Astra jõudmist kriitilise kübervõimekuse läveni, ja aeglustas ettevaatusabinõuna osa treeningust. 1. septembri teade on selle protsessi tulemus: ettevõte kinnitas ametlikult, et lävi on ületatud, ja avaldas ka esialgse väljalaskeplaani koos piirangutega.

Milliseid kaitsemeetmeid OpenAI kirjeldab?

OpenAI nimetab mõttekäigu (chain-of-thought) monitooringut, automaatseid klassifikaatoreid, mis peaksid tuvastama loata tegevuse, ning võimalust, et süsteem peatab, aeglustab või nõuab kasutajalt kinnitust enne kahtlase tegevuse jätkamist. Ettevõte tunnistab, et need mehhanismid võivad ekslikult peatada ka legitiimset tööd.

Miks see teistele agentseid süsteeme ehitavatele ettevõtetele oluline on?

Kuna Astra puhul kirjeldatud seiresüsteem võib mudeli tegevuse keset ülesannet katkestada, tõstatab see üldisema arhitektuuriprobleemi: agenditöövood peavad taluma pooleli jäänud tegevusi turvaliselt — kontrollpunktide, idempotentsete toimingute ja tagasipööramisvõimaluse kaudu —, mitte eeldama, et katkestus on erandlik olukord.