OpenAIは、近日公開予定のAstraがCriticalの閾値を超えたことを確認した：これまで停止していた最先端のRLが再開された。

動察 Beating AI 速報、OpenAI は正式に、近日公開予定の Astra が同社の「Critical」サイバーセキュリティ能力基準に達したことを確認した。これは OpenAI がこのレベルに評価した最初のモデルでもある。適切なツールと権限を与えられれば、Astra は未知の脆弱性を自ら発見し、攻撃手法を開発できるようになり、人間の段階的な指示は不要となる。

ExploitBench では、Astra は 100% を達成した。OpenAI はさらに最近開示された 20 件の高リスク脆弱性を用いて内部テストを実施し、その過程で Astra はこれまで未知だった 2 件のゼロデイ脆弱性を自ら発見し悪用した。専門家によるテストでは、ブラウザのサンドボックスを突破し、ホストマシン上でコマンドを実行できた。また、強化されたオペレーティングシステムに対しても攻撃を仕掛け、一般ユーザー権限から root まで権限を昇格させることができた。

ただし、これらの結果は高度なサイバーセキュリティ機能が開放された Daybreak Blue バージョンによるものであり、一般ユーザーが入手するデフォルトの Astra ではない。正式リリース初期段階では、高度な機能は少数のテスターにのみ提供され、その後 Daybreak Blue を通じて防御側に開放される予定だ。

以前 Hugging Face のセキュリティ事故により一時停止されていた Astra 関連のトレーニングも再開され始めている。OpenAI は 8 月 28 日に、これまで停止していた大規模なフロンティア RL トレーニングを再開したが、一部の実験的トレーニングは引き続き停止されている。