OpenAI’nın yeni yapay zekâ modeli Astra, şirketin Preparedness Framework’te “Critical” olarak tanımladığı kritik siber güvenlik yeteneklerini aştığını açıkladı. Model, uygun araçlar ve erişimle korunan sistemlerde daha önce bilinmeyen açıkları tespit edebiliyor ve bunları kullanmak için yöntemler geliştirebiliyor. Bazı görevlerde ise insan yönlendirmesine ihtiyaç duymadığını belirtti.
Astra’nın performansı ExploitBench testinde yüzde 100 skor alarak ölçüldü. Dahili V8 güvenlik açığı testinde, model iki sıfır gün açığı keşfetti ve bunları kullandı; ilgili yazılım geliştiricilerine bildirilme süreci devam ediyor. Ayrıca güçlendirilmiş bir tarayıcıda bilinmeyen açıkları buldu ve bunları saldırı zincirlerine dönüştürdü. Bir başka senaryoda, işletim sistemindeki birden fazla açığı birleştirerek yetkisiz kullanıcıdan root yetkisine geçiş zinciri oluşturdu.
OpenAI, Astra’nın en gelişmiş siber güvenlik yeteneklerine erişimin ilk aşamada küçük bir test grubuna verileceğini ve Daybreak Blue programı ile savunma amaçlı kullanımların genişletileceğini söyledi. Model, izin verilmeyen güvenlik taleplerini reddetmek üzere eğitildi; jailbreak testlerinde yüzde 91,5’lik reddetme oranı bildirildi. Chain‑of‑thought izleme sistemleriyle davranışlar takip edilecek ve beklenmeyen durumlarda otomatik durdurma uygulanabilecek. Hugging Face olayından esinlenen özel testlerde model, çevresindeki güvenlik altyapısını ele geçirme girişiminde bulunmadı, ancak Yona Shavit’in söz konusu testlerde modelin beklentileri anlayıp uyum sağladığını düşünme ihtimali gündeme geldi. Astra henüz genel kullanıma sunulmadığından, gerçek‑dünya performansı ve uygulanan önlemlerin etkinliği bağımsız olarak değerlendirilemeyecek durumda.
