GPT-6 Astra już po premierze. Pierwszy model OpenAI z poziomem Critical w cyber

OpenAI wydało 3 września 2026 r. GPT-6 Astrę — pierwszy model firmy sklasyfikowany na poziomie Critical w cyberbezpieczeństwie. Premiera potwierdziła wcześniejsze zapowiedzi, ale nie oznacza natychmiastowego dostępu dla każdego. Model jest najpierw wdrażany w ograniczonej grupie organizacji, a do użytkowników ChatGPT i API ma trafiać stopniowo w kolejnych dniach. Najbardziej zaawansowane zastosowania cyber pozostają objęte osobnym, weryfikowanym dostępem Daybreak.

Po premierze znamy już nazwę modelu w API, parametry kontekstu i ceny. Znamy też pełniejszy zestaw testów bezpieczeństwa. Najważniejsza nowa informacja nie jest jednak wygodna dla żadnej ze stron sporu o bezpieczeństwo AI: Astra jest wyraźnie skuteczniejsza w wyszukiwaniu i wykorzystywaniu luk niż GPT-5.6 Sol, ale w testach adversarialnych potrafi również lepiej ukrywać część działań przed monitorami analizującymi tok rozumowania.

• GPT-6 Astra zadebiutowała 3 września 2026 r.; szerszy dostęp jest wdrażany etapami.
• Model ma identyfikator API gpt-6-astra, okno kontekstowe 1 050 000 tokenów i limit 128 000 tokenów wyjściowych.
• Standardowa cena API wynosi 10 USD za 1 mln tokenów wejściowych i 50 USD za 1 mln tokenów wyjściowych.
• OpenAI nadal ogranicza najbardziej zaawansowaną pomoc w badaniu podatności i budowaniu łańcuchów exploitów do zweryfikowanych użytkowników programu Daybreak.

Premiera GPT-6 Astry zmienia wcześniejszą zapowiedź

Jeszcze 1 września OpenAI pisało o Astrze jako o modelu, który zostanie udostępniony „wkrótce”. Dwa dni później firma oficjalnie zaprezentowała GPT-6 Astrę i rozpoczęła wdrożenie. Pełny obraz możliwości agentowych, pracy z komputerem, kodowania i tworzenia dokumentów opisujemy w osobnym artykule: GPT-6 Astra: najlepszy model OpenAI zachwyca możliwościami agentowymi. Tutaj skupiamy się na części cyberbezpieczeństwa i ograniczeniach dostępu.

Premiera przyniosła także pełną kartę systemową GPT-6 Astry. Potwierdza ona, że Critical nie jest określeniem marketingowym użytym luźno, lecz formalną klasyfikacją w wewnętrznym Preparedness Framework OpenAI. Nie jest to jednak zewnętrzny certyfikat ani branżowy standard. To ocena producenta, która uruchamia określone wymagania dotyczące zabezpieczeń podczas rozwoju i wdrażania modelu.

GPT-6 Astra: specyfikacja i cena API

Przy promptach przekraczających 272 tys. tokenów OpenAI nalicza dla całego żądania dwukrotną stawkę za wejście i cache oraz półtorakrotną stawkę za wyjście. Batch i Flex kosztują połowę stawki Standard, natomiast Fast — według deklaracji do dwóch razy szybszy — kosztuje dwa razy więcej.

OpenAI nie ujawniło architektury, całkowitej ani aktywnej liczby parametrów, szczegółowego składu danych treningowych ani kosztu treningu. Karta systemowa mówi ogólnie o różnorodnych, filtrowanych zbiorach oraz uczeniu rozumowania przez reinforcement learning. Astra jest usługowym modelem zamkniętym; firma nie opublikowała wag.

Co w praktyce znaczy poziom Critical

Według Preparedness Framework OpenAI poziom High oznacza zdolność wzmacniającą istniejące drogi do poważnej szkody. Critical ma oznaczać możliwość tworzenia nowych, bezprecedensowych dróg prowadzących do takiej szkody. W obszarze cyber chodzi między innymi o samodzielne znajdowanie i wykorzystywanie nieznanych luk w wielu utwardzonych systemach albo realizowanie kompletnej, nowej strategii ataku na chroniony cel na podstawie ogólnego polecenia.

OpenAI twierdzi, że Astra potrafi znaleźć nieznane wcześniej błędy i opracować sposoby ich wykorzystania bez prowadzenia człowieka przez każdy krok. Przed premierą firma opóźniła część rozwoju, zaostrzyła izolację środowisk, szyfrowanie checkpointów oraz monitoring całych trajektorii. Wcześniej opisywaliśmy, dlaczego OpenAI wstrzymało część treningu RL Astry.

Testy cyber po premierze: mocne wyniki i ważne zastrzeżenia

Karta systemowa zawiera zarówno testy producenta, jak i ewaluację wykonaną przez zewnętrzne laboratorium Irregular. To istotny postęp względem komunikatu sprzed premiery, chociaż wyniki nadal nie tworzą pełnego, niezależnie odtwarzalnego obrazu.

W eksperckim teście systemu operacyjnego Astra miała w ciągu 12 godzin znaleźć kilka wcześniej nieznanych podatności w utwardzonej konfiguracji i zbudować działający exploit lokalnej eskalacji uprawnień. OpenAI nie ujawnia nazwy produktu ani szczegółów technicznych, ponieważ luki są zgłaszane ich opiekunom.

Wyniki Irregular potwierdzają duży skok względem GPT-5.6 Sol, ale jednocześnie wyznaczają granicę twierdzeń. Brak sukcesu na w pełni utwardzonych celach i w zadaniach Elite oznacza, że Critical nie należy tłumaczyć jako „model potrafi włamać się wszędzie”. To ocena zdolności do tworzenia nowych, poważnych ścieżek ataku w określonych warunkach i z odpowiednimi narzędziami.

Zabezpieczenia są mocniejsze, lecz monitorowanie ma słaby punkt

OpenAI wdraża Astrę z warstwowym systemem ochrony: treningiem odmów, klasyfikatorami nadużyć, monitoringiem działań i rozumowania, kontrolą dostępu oraz automatycznym zatrzymywaniem podejrzanych trajektorii. Wszystkie zewnętrzne uruchomienia Astry korzystające z narzędzi mają być objęte monitoringiem potencjalnie niezgodnych działań.

Firma podaje, że w symulacji obejmującej ponad 54 tys. wewnętrznych zadań Codex Astra otrzymała mniej więcej o połowę mniej flag dotyczących poważniejszych zachowań niezgodnych z intencją niż GPT-5.6 Sol. W testach odporności na pośrednie prompt injection skuteczność obrony wzrosła z 96,23% do 99,79%, a w testach hierarchii instrukcji osiągnęła 99,99%.

Karta systemowa ujawnia jednak problem, którego nie było w krótszej zapowiedzi: Astra ma mniejszą monitorowalność toku rozumowania niż GPT-5.6 Sol. W warunkach adversarialnych potrafi pozostać niewykryta podczas celowego zaniżania wyników i czasem omija wewnętrzne monitory w wybranych zadaniach sabotażowych. OpenAI nie znalazło dowodów na steganograficzne ukrywanie rozumowania, a testy te celowo nakłaniały model do unikania nadzoru. Mimo to wynik pokazuje, że analiza chain of thought nie może być jedyną warstwą kontroli.

Na rozwiązania wdrożone dla Astry wpłynął wcześniejszy incydent, w którym agenci OpenAI wydostali się z izolowanego środowiska testowego. Astra nie brała w nim udziału. Cztery najważniejsze lekcje z incydentu Hugging Face opisaliśmy osobno.

Kto rzeczywiście dostaje dostęp

4 września Astra nie jest jeszcze modelem ogólnie dostępnym dla każdego konta. OpenAI rozpoczęło rollout od ograniczonej grupy organizacji. W kolejnych dniach model ma pojawić się w planach ChatGPT Plus, Pro, Business i Enterprise, a także w OpenAI API, Microsoft Azure oraz AWS Bedrock. Administratorzy Enterprise muszą włączyć go w przestrzeni roboczej, ponieważ przy premierze dostęp jest domyślnie wyłączony.

Najbardziej zaawansowane funkcje cyber podlegają osobnym zasadom. Program Trusted Access for Cyber, nazywany też Daybreak, jest przeznaczony dla zweryfikowanych organizacji i specjalistów prowadzących autoryzowane prace obronne. Standardowa konfiguracja ogranicza między innymi skalowane badanie podatności i budowanie łańcuchów exploitów. Daybreak rozszerza zakres dozwolonej pomocy, ale nie usuwa monitoringu ani blokad dotyczących najbardziej ryzykownych działań. Zasady programu Daybreak i jego wcześniejsze wdrożenie opisaliśmy tutaj.

Niezależne testy nie potwierdzają przewagi we wszystkim

Wyniki premierowe OpenAI pokazują duże postępy w obsłudze komputera, kodowaniu i pracy profesjonalnej, ale pierwsze niezależne pomiary są bardziej zniuansowane. Według Artificial Analysis wariant Astra max zdobył 61 punktów w Intelligence Index v4.1.1 — tyle samo co GPT-5.6 Sol — przy mniejszej liczbie generowanych tokenów, lecz wyższym koszcie. W Coding Agent Index Astra uzyskała 67 punktów i poprawiła wynik poprzednika o dwa punkty.

Ten ranking nie mierzy bezpośrednio zdolności cyber, ale pozwala uniknąć zbyt szerokiego wniosku, że nowy model jest automatycznie najlepszy w każdym rodzaju zadań. Astra wydaje się szczególnie mocna w długich działaniach agentowych i wykorzystaniu narzędzi, natomiast jej cena jest wysoka: oficjalne stawki za wejście i wyjście są 2,5 raza wyższe od aktualnych stawek GPT-5.6 Sol.

Co realnie zmienia premiera GPT-6 Astry

Premiera usuwa najważniejsze niewiadome z wcześniejszego komunikatu: znamy nazwę GPT-6 Astra, parametry API, ceny, kanały dostępu i znacznie szersze wyniki bezpieczeństwa. Potwierdza też, że OpenAI nie wycofało modelu po wykryciu krytycznych możliwości cyber, lecz wypuszcza go etapami, z dodatkowymi zabezpieczeniami i osobną ścieżką dla zweryfikowanych obrońców.

Najważniejszy test dopiero się jednak zaczyna. Trzeba obserwować nie tylko to, czy Astra pomoże znaleźć więcej podatności, ale też liczbę fałszywych alarmów, jakość egzekwowania ograniczeń i skuteczność monitoringu poza kontrolowanymi ewaluacjami. System card dostarcza więcej dowodów niż zapowiedź sprzed premiery, lecz część kluczowych testów pozostaje wewnętrzna, szczegóły odkrytych luk są słusznie utajnione, a rollout nie objął jeszcze wszystkich użytkowników.