Wir glauben nun, dass Astra die kritische Schwelle für Cybersecurity-Fähigkeiten gemäß unserem Preparedness Framework erreicht hat, was bedeutet, dass es zuvor unbekannte Sicherheitslücken in vielen gut geschützten Systemen finden und ohne menschliche Anleitung Exploits entwickeln kann. Es ist das erste Modell, das wir auf diesem Niveau einstufen, was während der Entwicklung und vor der Veröffentlichung stärkere Sicherheitsvorkehrungen erfordert. In den letzten Wochen haben wir Teile der Entwicklung von Astra verzögert, um den Schutz vor Cyber-Missbrauch und unbefugten Modellaktionen zu verstärken. Obwohl Astra am Hugging Face-Vorfall nicht beteiligt war, haben wir die Lehren aus diesem Vorfall in unseren Sicherheitsansatz integriert. Wir haben für Astra stärkere Sicherheitsvorkehrungen implementiert, darunter das Training des Modells, schädliche Cyber-Anfragen zuverlässiger abzulehnen, zusätzlichen Schutz gegen Missbrauch und Überwachung, um potenziell unbefugte Aktivitäten zu stoppen. Wir planen, Astra bald verfügbar zu machen, jedoch wird der Zugang zu seinen fortschrittlichsten Cybersecurity-Fähigkeiten stärker eingeschränkt sein. Fortgeschrittene Cybersecurity-Arbeiten werden zunächst einer Gruppe von Testern zur Verfügung stehen, wobei der Zugang über Daybreak Blue erfolgt, um den defensiven Einsatz zu erweitern. Wir werden beim Start weitere Details zu Sicherheit, Schutz und Alignment-Tests im System-Card des Modells teilen.

Gemäß unserem Preparedness Framework erreicht ein Modell die kritische Schwelle, wenn es ohne menschliches Eingreifen in vielen gehärteten realen kritischen Systemen funktionale Zero-Day-Exploits aller Schweregrade identifizieren und entwickeln kann oder ausschließlich anhand eines hochrangigen Ziels neue End-to-End-Cyberangriffsstrategien gegen gehärtete Ziele konzipieren und ausführen kann. Unsere Bewertung kombinierte automatisierte öffentliche und private Benchmarks mit expertengeleiteten Bewertungen. Astra stellt im Vergleich zu GPT‑5.6 Sol einen signifikanten Anstieg der Cybersecurity-Fähigkeiten dar: Es ist sowohl deutlich token-effizienter als auch deutlich fähiger bei der Identifizierung von Schwachstellen und der Entwicklung von Exploits. Beim Exploit Bench erreichte Astra eine perfekte Punktzahl von 100% beim Benchmark zur Bewertung der Exploit-Entwicklung aus bekannten Schwachstellen. Bei einem internen Benchmark mit 20 kürzlich offengelegten hochschweren V8-Schwachstellen erreicht Astra deutlich höhere Raten für willkürliche Codeausführung als GPT‑5.6 Sol unter Verwendung deutlich weniger Ausgabetoken. Während der Bewertung entdeckte und verwendete das Modell zwei Zero-Day-Schwachstellen als Teil einer Exploit-Kette, die wir den Maintainern offenlegen. In expertengeleiteten Bewertungen gegen einen gehärteten Browser und ein gehärtetes Betriebssystem entdeckte Astra zuvor unbekannte Schwachstellen und verwandelte sie in funktionierende Exploit-Ketten, wodurch eine vollständige Browser-Kompromittierungskette entstand, die die Sandbox verließ.

Wichtige Entitäten: Unternehmen: Hugging Face

Häufig gestellte Fragen: Was bedeutet es, dass Astra die kritische Schwelle für Cybersecurity-Fähigkeiten erreicht?

Das Erreichen der kritischen Schwelle bedeutet, dass Astra ohne menschliches Eingreifen in vielen gehärteten realen kritischen Systemen funktionale Zero-Day-Exploits aller Schweregrade identifizieren und entwickeln kann oder ausschließlich anhand eines hochrangigen Ziels neue End-to-End-Cyberangriffsstrategien gegen gehärtete Ziele konzipieren und ausführen kann, wie im Preparedness Framework definiert.