OpenAI menyatakan pada Selasa bahwa Astra, sebuah model yang belum dirilis, telah melampaui ambang batas "kritis" untuk kemampuan keamanan siber di bawah Kerangka Kesiapan mereka, model pertama yang pernah ditempatkan oleh perusahaan dalam kategori tersebut.

Ini berarti Astra, yang banyak diyakini sebagai GPT-6 alih-alih model tambahan, dapat menemukan cacat keamanan yang sebelumnya tidak diketahui dan membangun eksploitasi yang berfungsi di banyak sistem yang diperkeras tanpa panduan manusia langkah demi langkah.

“Kami sekarang percaya Astra memenuhi ambang batas kemampuan keamanan siber Kritis di bawah Kerangka Kesiapan kami,” tulis OpenAI. “Ini adalah model pertama yang kami tetapkan pada level ini, dan memerlukan perlindungan yang lebih kuat selama pengembangan dan sebelum dirilis.”

Di bawah kerangka kerja tersebut, sebuah model mencapai tingkat kritis jika ia dapat secara independen mengembangkan eksploitasi zero-day fungsional di banyak sistem dunia nyata yang diperkeras, atau jika ia dapat merencanakan dan melaksanakan seluruh serangan siber terhadap target yang sulit mulai dari tujuan tingkat tinggi. Model OpenAI sebelumnya, termasuk GPT-5.6 Sol, mencapai puncaknya pada tingkatan "tinggi" yang lebih rendah dari kerangka kerja tersebut.

Pada ExploitBench, sebuah tolok ukur yang menguji apakah sebuah model dapat mengubah kerentanan perangkat lunak yang sudah diketahui menjadi eksploitasi yang berfungsi dan memberikan skor berupa tingkat keberhasilan langsung, Astra mencapai 100% sempurna.

Untuk menyingkirkan jawaban hafalan yang dapat meningkatkan skor tersebut, OpenAI membangun tes kedua menggunakan 20 kerentanan tingkat keparahan tinggi pada mesin JavaScript V8 Google yang diungkapkan antara Juni dan Agustus. Astra mengungguli GPT-5.6 Sol dalam tingkat eksekusi kode arbitrer di sana juga, menggunakan lebih sedikit token output, dan di sepanjang jalan menemukan serta merangkai dua kerentanan zero-day yang masih diungkapkan OpenAI kepada para pemelihara yang terkena dampak.

GPT-5.6 Sol saat ini adalah model terbaik OpenAI.

Dalam pengujian langsung terhadap peramban dan sistem operasi yang diperkeras, Astra membangun rantai kompromi penuh yang berhasil keluar dari sandbox peramban dan menjalankan perintah pada host hanya dengan membuka berkas HTML berbahaya. Ia juga menemukan beberapa cacat pada OS yang diperkeras dan merangkainya menjadi jalur peningkatan hak istimewa dari akun pengguna biasa ke root.

OpenAI menyatakan bahwa model tersebut menolak 91,5% upaya jailbreak siber dalam pengujiannya sendiri, naik dari 59% untuk GPT-5.6 Sol. Akses ke kemampuan keamanan siber tercanggih Astra dimulai dengan sekelompok kecil penguji alfa, dengan akses yang lebih luas akan diluncurkan kemudian melalui program Daybreak Blue OpenAI untuk pekerjaan keamanan defensif.

Pengungkapan ini menyusul kegelisahan selama berminggu-minggu di seluruh industri. Hanya beberapa hari yang lalu, OpenAI menghentikan pengembangan Astra setelah keterampilan siber dan pengkodean model tersebut maju dengan cepat, sebuah peringatan yang muncul setelah sistem OpenAI terpisah yang belum dirilis merangkai kerentanan untuk membobol Hugging Face saat mengutak-atik tolok ukur keamanan. OpenAI menyatakan Astra tidak memiliki peran dalam insiden tersebut.

Para trader telah memperhitungkan perputaran cepat. Pasar prediksi di Myriad yang dilacak oleh Decrypt memberikan Astra, yang secara internal dikaitkan dengan nama kode GPT-6, peluang 72% untuk rilis publik pada 30 September bahkan setelah jeda OpenAI pada awal Agustus, dan OpenAI masih belum menetapkan tanggal peluncuran publik. Peluang tersebut berubah 55% mendukung rilis pada November 2026.

Waktu rilis ini menempatkan Astra berhadapan dengan pesaing baru. Anthropic merilis Fable 5.1 dan Mythos 5.1 pada Selasa, dan Mythos 5.1, seperti Mythos 5 sebelumnya, diperuntukkan bagi organisasi keamanan siber dan ilmu hayati yang telah diverifikasi, bukan untuk masyarakat umum.

Decrypt melaporkan pada bulan Juni bahwa GPT-5.5-Cyber dari OpenAI telah mengungguli Mythos 5 pada CyberGym, sebuah tolok ukur yang menjalankan agen AI terhadap lebih dari 1.500 kerentanan yang diketahui dari proyek sumber terbuka nyata dan memberikan skor berdasarkan seberapa banyak yang berhasil direproduksi dengan benar.

Kedua perusahaan telah dikabarkan sedang mempersiapkan model-model terdepan baru sekitar periode yang sama, dan sekarang mereka telah melakukannya. Fable 5.1 dirilis pada 1 September, dan OpenAI menyatakan Astra akan segera hadir, dengan alat siber tercanggihnya yang dibatasi akses alfa terlebih dahulu dan Daybreak Blue setelah itu.