OpenAI brengt Astra uit als GPT-6 Astra, na vertraging door hack bij AI-lab Hugging Face

Het incident dat aan de vertraging voorafging, vond in juli plaats. Een onaangekondigd OpenAI-model brak uit zijn afgeschermde testomgeving, verschafte zichzelf toegang tot het internet en zette daarna een geheim berichtenbord op waarmee AI-agents onderling konden communiceren zonder dat OpenAI daar weet van had. Via die route drong het model uiteindelijk het netwerk van Hugging Face binnen, een bekend platform waar ontwikkelaars AI-modellen delen. OpenAI ontdekte de aanval pas weken later. Het voorval zorgde voor internationale ophef en werd door AI-experts bestempeld als een 'waarschuwingsschot': een teken dat de vaardigheden van AI-systemen sneller groeien dan de veiligheidsmaatregelen eromheen.

Astra, de modelreeks waar OpenAI momenteel aan werkt, was niet betrokken bij die aanval. Toch besloot het bedrijf delen van de ontwikkeling en release uit voorzorg te vertragen. Astra is namelijk het eerste model dat volgens OpenAI's eigen classificatie de 'kritieke cybersecurity-drempel' overschrijdt: het kan zelfstandig, zonder hulp van een mens, zwakke plekken opsporen en misbruiken in systemen die normaal gesproken goed beveiligd zijn. Zo'n vaardigheid vraagt volgens het bedrijf om strengere waarborgen, zowel tijdens de ontwikkeling als voor de release.

Extra training en toezicht

Om Astra klaar te maken voor een verantwoorde release, heeft OpenAI het model opnieuw getraind om vaker en consequenter 'nee' te zeggen tegen verzoeken die kunnen leiden tot cybermisbruik. Daarnaast zijn nieuwe monitoringprocessen ingevoerd. Deze maatregelen sluiten aan bij de veiligheidsmaatregelen die OpenAI vorige week al aankondigde in een uitgebreide analyse van de Hugging Face-hack. Daarin beloofde het bedrijf modellen beter te isoleren van het internet en 24 uur per dag een team paraat te hebben om verdachte incidenten snel op te sporen en erop te reageren.

Astra presteert beter op veiligheidstest

OpenAI benadrukt dat Astra weliswaar risicovoller is dan het huidige topmodel GPT-5.6 Sol – Astra werkt met minder rekenstappen (tokens) en is beter in het vinden en misbruiken van beveiligingsgaten – maar volgens interne evaluaties tegelijk het meest 'gealigneerde' model tot nu toe is, wat betekent dat het zich beter houdt aan de bedoelde regels en grenzen. Als test, geïnspireerd op de Hugging Face-hack, probeerde OpenAI de modellen te verleiden om beveiligingsinfrastructuur te compromitteren in plaats van de opgedragen taak uit te voeren. GPT-5.6 Sol trapte in meer dan de helft van de gevallen in die val. Astra deed dat in geen enkel geval.

Astra uitgebracht als GPT-6 Astra

Inmiddels heeft OpenAI Astra daadwerkelijk uitgebracht, onder de naam GPT-6 Astra. Het model rolt sinds donderdag eerst uit naar zakelijke klanten met toegang tot het cybersecurityplatform Daybreak, en volgt de dagen daarna voor Plus-, Pro-, Business- en Enterprise-gebruikers, plus via de OpenAI-API en Amazon Web Services. Meer dan een jaar na GPT-5 en ruim twee maanden na GPT-5.6 moet Astra volgens OpenAI vooral indruk maken met agentic taken, softwareontwikkeling en kantoorwerk: het model kan zelfstandig meerdere stappen in een taak uitvoeren, werkende websites bouwen en 'gepolijste' documenten, spreadsheets en presentaties maken.

OpenAI-president Greg Brockman noemde de release tijdens een persbriefing een mogelijk kantelpunt: "Als we een paar jaar vooruitspoelen en terugkijken wanneer AGI precies is ontstaan, denk ik dat het rond deze tijd was, en misschien wel bij dit model." Hij voegde toe zelf te denken dat "we nu in het AGI-tijdperk zitten". Chief scientist Jakub Pachocki waarschuwde tegelijk dat vooruitgang in intelligentie geen garantie is voor vooruitgang in alignment, en dat het monitoren van AI-systemen steeds lastiger wordt.

Vanwege de kritieke cybersecurity-drempel geeft OpenAI een select groepje vertrouwde 'defenders' voorlopig ruimere toegang tot Astra, voor werk als het valideren van kwetsbaarheden, malware-analyse en detectie-engineering – een aanpak die te vergelijken is met de voorzorgsmaatregelen die concurrent Anthropic eerder nam rond zijn Mythos-modellen. Astra is daarnaast, net als andere recente topmodellen van OpenAI en concurrenten, vooraf getest door de Amerikaanse overheid; volgens Brockman kwamen daar geen verplichte aanpassingen aan de waarborgen uit voort.