نعتقد الآن أن نموذج أسترا يفي بعتبة القدرة الحرجة في الأمن السيبراني وفقًا لإطار عمل الاستعداد لدينا، مما يعني أنه يمكنه اكتشاف ثغرات أمنية لم تكن معروفة سابقًا وتطوير استغلالات لأنظمة محمية جيدًا دون إرشاد بشري. إنه أول نموذج نعينه في هذا المستوى، مما يتطلب وقائيات أقوى أثناء التطوير وقبل الإطلاق. خلال الأسابيع الأخيرة، أجلنا أجزاء من تطوير أسترا لتعزيز الحماية ضد الاستخدام السيئ للأمن السيبراني والإجراءات غير المصرح بها للنموذج. على الرغم من أن أسترا لم يشارك في حادث هافينغ فيس، فقد دمجنا الدروس المستفادة من ذلك الحدث في نهجنا للأمن. لقد قمنا بتنفيذ وقائيات أقوى لأسترا، بما في ذلك تدريب النموذج على رفض الطلبات السيبرانية الضارة بشكل أكثر موثوقية، وحماية إضافية ضد الاستخدام السيئ، ومراقبة لإيقاف الأنشطة المحتملة غير المصرح بها. نخطط لجعل أسترا متاحًا قريبًا، لكن الوصول إلى قدراته الأكثر تقدمًا في الأمن السيبراني سيكون أكثر محدودية. سيُتاح العمل المتقدم في الأمن السيبراني في البداية لمجموعة من المختبرين، مع الوصول عبر Daybreak Blue لتوسيع الاستخدام الدفاعي. سنشارك مزيدًا من التفاصيل حول الأمان، والحماية، واختبارات التوافق في بطاقة نظام النموذج عند الإطلاق.

وفقًا لإطار عمل الاستعداد لدينا، يحقق النموذج العتبة الحرجة إذا كان بإمكانه تحديد وتطوير استغلالات يوم الصفر الوظيفية لجميع مستويات الخطورة في العديد من الأنظمة الحرجة الواقعية المقواة دون تدخل بشري، أو وضع وتنفيذ استراتيجيات هجمات سيبرانية من طرف إلى طرف جديدة ضد الأهداف المقواة given only a high-level desired goal. دمج تقييمنا بين المعايير العامة والخاصة الآلية مع التقييمات التي يقودها الخبراء. يمثل أسترا زيادة كبيرة في قدرات الأمن السيبراني مقارنة بـ GPT‑5.6 Sol: فهو ليس فقط أكثر كفاءة في استخدام الرموز بشكل كبير، بل أيضًا أكثر قدرة على تحديد الثغرات وتطوير الاستغلالات. في معيار Exploit Bench، حقق أسترا درجة مثالية تبلغ 100% في المعيار لتقييم تطوير الاستغلالات من الثغرات المعروفة. في معيار داخلي يحتوي على 20 ثغرة V8 عالية الخطورة تم الكشف عنها مؤخرًا، يحقق أسترا معدلات أعلى بكثير لتنفيذ كود عشوائي مقارنة بـ GPT‑5.6 Sol باستخدام عدد أقل بكثير من رموز الإخراج. أثناء التقييم، اكتشف النموذج واستخدم ثغرتين يوم الصفر كجزء من سلسلة استغلال، ونحن نقوم بالإفصاح عنهما للمطورين. في التقييمات التي يقودها الخبراء ضد متصفح ونظام تشغيل مقوين، اكتشف أسترا ثغرات لم تكن معروفة سابقًا وحوّلها إلى سلاسل استغلال تعمل، وبناء سلسلة كاملة لاختراق المتصفح هربت من البيئة المعزولة (الساندبوكس).

الكيانات الرئيسية: الشركات: Hugging Face

الأسئلة الشائعة: ما معنى أن يحقق نموذج أسترا عتبة القدرة الحرجة في الأمن السيبراني؟

تحقيق العتبة الحرجة يعني أن نموذج أسترا يمكنه تحديد وتطوير استغلالات يوم الصفر الوظيفية في العديد من الأنظمة الواقعية المقواة دون تدخل بشري، أو وضع وتنفيذ استراتيجيات هجمات سيبرانية من طرف إلى طرف جديدة ضد الأهداف المقواة given only a high-level desired goal، كما هو محدد في إطار عمل الاستعداد لدينا.