OpenAI porta Astra alla soglia “Critical” per la cybersecurity
Per la prima volta OpenAI dice che un proprio modello ha superato la soglia di capacità cyber che richiede le protezioni più forti del suo Preparedness Framework. Il punto non è che Astra “sa hackerare”: è che riesce a trovare e concatenare vulnerabilità con molta meno guida umana.
APPROFONDISCI L'ARTICOLO
OpenAI ha comunicato il 1° settembre che Astra soddisfa la soglia Critical per la cybersecurity. Nelle valutazioni interne il modello ha ottenuto il 100% su ExploitBench, ha trovato due zero-day in un set recente e ha costruito catene di exploit contro browser e sistemi operativi hardened. L’accesso più potente sarà limitato e accompagnato da nuove salvaguardie.
Analisi completa→
PERCHÉ CONTA
Segna un cambio di regime per gli agenti con accesso a codice, rete e strumenti: capability e sicurezza non possono più essere progettate separatamente. I sistemi dovranno assumere che un agente avanzato possa scoprire percorsi d’azione non previsti.
OPPORTUNITÀ
Cresce il mercato per agent security, sandbox, policy enforcement, vulnerability triage e audit tecnico dei workflow autonomi.
AZIONE
Per ogni agente con privilegi reali, trattare minimo privilegio, rete limitata, logging, approvazioni e kill switch come requisiti di base.