Versjonen du får av GPT-6 Astra nekter å skrive PoC-exploits

På ExploitBench, som måler om en modell klarer å gjøre kjente sårbarheter om til fungerende exploits, tar GPT-6 Astra 100 prosent mot 78,5 prosent for forgjengeren GPT-5.6 Sol. Versjonen OpenAI faktisk slipper, gjør ikke noe av det: den er begrenset til sikker kodegjennomgang og patching, og nekter å svare på prompts om å lage PoC-exploits, skriver The Hacker News.

Bakgrunnen er hva modellen viste seg å klare uten sperrer. OpenAI testet exploit-utvikling mot sårbarheter fra de tre foregående månedene, juli og august 2026, og oppnådde vesentlig høyere rate for vilkårlig kodeeksekvering enn Sol. To av sårbarhetene var nulldager i uspesifisert programvare. Uten sikringer kan Astra ifølge selskapet bruke ukjente sårbarheter til kodeeksekvering i herdede nettlesere og lage rettighetseskaleringer mot herdede operativsystemer.

Sperrene er ment å være midlertidige, men de gjelder nå:

«Through OpenAI Daybreak, we plan to expand access and roll out less restrictive safeguards in the coming weeks. This will enable more defensive workflows, including vulnerability and proof-of-concept validation, malware analysis, and detection engineering» — OpenAI

Tilgangen kobles til et program. OpenAI lanserer Daybreak for Frontline Defenders med en forpliktelse på 1 milliard dollar til subsidiert modelltilgang, opplæring og teknisk bistand for kritisk infrastruktur: vannverk, kraftleverandører, kommuner, banker, ideelle organisasjoner og vedlikeholdere av åpen kildekode. Et pilotprosjekt med amerikanske MS-ISAC er først ut. Selskapet advarer samtidig om at sikkerhetssjekkene kan avbryte legitimt arbeid, også defensivt sikkerhetsarbeid, og at brukeren da må godkjenne handlingen før den fortsetter.

For deg som bygger sikkerhetsverktøy på API-et betyr det at Astras cyberevner ikke er en kapasitet du kjøper, men en tilgang du søker om. Bygger du en pipeline som validerer sårbarheter ende til ende, stopper den på dagens sperrer.