«Добро пожаловать в эру общего искусственного интеллекта (AGI)»: OpenAI представляет GPT-6 Astra
Источник: VentureBeat · Carl Franzen
Слухи подтвердились, абсолютно все (и даже больше): OpenAI сегодня выпускает GPT-6 Astra — новую передовую модель, которая, по заявлению компании, вероятно, знаменует собой наступление искусственного общего интеллекта (AGI), ее <давнюю цель> «высокоавтономных систем, превосходящих человека в большинстве экономически ценной работы».
На закрытом пресс-брифинге ранее сегодня сооснователь и президент OpenAI Грег Брокман озвучил это послание на редкость прямо, завершив встречу словами: «Добро пожаловать в эру AGI».
Это необычайно значимая формулировка даже по меркам запусков передового ИИ. Но для бизнеса более непосредственное значение Astra может оказаться куда более осязаемым: OpenAI позиционирует GPT-6 Astra как новую эру вычислительной техники, в которой пользователям, включая сотрудников, больше никогда не придется щелкать мышкой или печатать на клавиатуре (если они этого не хотят).
В релизных материалах OpenAI, предоставленных изданию VentureBeat заранее, модель названа «лучшей в мире моделью для работы с компьютером».
Вместо того чтобы требовать от разработчиков создания выделенной интеграции API для каждого приложения, которое необходимо использовать ИИ-системе, Astra спроектирована так, чтобы ориентироваться в ПО практически так же, как это делает человек — работая в браузерах, электронных таблицах, на веб-сайтах и в настольных приложениях, создавая готовые документы и презентации и выполняя многошаговые рабочие процессы вместо того, чтобы просто указывать пользователю, как их завершить.
Более того, компания продемонстрировала рекламный ролик GPT-6 Astra, который начинался с демонстрации ИИ из 1980-х годов, где человек просил компьютер нарисовать желтый круг (что тот с легкостью и сделал), после чего видео переносилось в наши дни, показывая сотрудников OpenAI, взаимодействующих с Astra с помощью голоса. Они просили превратить желтый круг в космическую ракету, затем в полноценную 3D-игру за считанные минуты и создать объявление на eBay — и все это только с помощью голосового ввода.
Astra начинает развертываться в четверг для корпоративных клиентов через программу с контролируемым доступом OpenAI под названием Daybreak. OpenAI заявляет, что в ближайшие дни она станет доступна пользователям ChatGPT Plus, Pro, Business и Enterprise, а также через API OpenAI и облачные платформы, включая AWS Bedrock и Microsoft Azure.
От ответов на вопросы к управлению компьютерами
Корпоративные преимущества Astra во многом опираются на возможность работы с компьютером.
OpenAI заявляет, что модель может заполнять онлайн-формы, обновлять записи в CRM, упорядочивать календари, проводить веб-исследования и оформлять результаты в виде документов или электронной почты. Она способна работать с электронными таблицами, анализировать научные данные в блокнотах Python, работать в Power BI, создавать и тестировать веб-сайты, управлять инженерными приложениями, такими как KiCad и FreeCAD, а также устанавливать ПО и устранять неполадки в нем.
Эти возможности указывают на потенциально важное изменение в корпоративной архитектуре ИИ.
На протяжении большей части бума генеративного ИИ компаниям приходилось подключать модели к корпоративным системам с помощью API, плагинов, систем поиска и специализированных инструментов. Брокман утверждал, что агенты, использующие компьютер, могут начать обходить часть этой работы по интеграции, поскольку программное обеспечение уже предоставляет интерфейс, разработанный для интеллекта широкого профиля: человеческого пользователя.
«Мы были заблокированы в эту гигантскую эпоху тем, что люди писали коннекторы и очень кропотливо встраивали эти соединения во все те инструменты, которыми люди уже могут пользоваться», — сказал Брокман.
При наличии достаточно способных возможностей работы с компьютером, добавил он, агент может вместо этого «пролетать сквозь электронные таблицы, заполнять формы [и] перемещаться по веб-страницам».
Эта идея восходит к самым ранним дням OpenAI, отметил Брокман, когда исследователи обсуждали обучение агента на основе тех же базовых входных и выходных данных, которые доступны людям при использовании компьютеров: пикселей, клавиатур и мышей.
«Мне кажется, мы действительно создали первого агента, который производит впечатление действительно способного делать это настолько чрезвычайно полезным образом», — сказал он.
OpenAI сообщает, что на автономной подвыборке OSWorld 2.0 Astra набрала 72,6%, затрачивая около 40 минут на задачу, по сравнению с 65,7% у GPT-5.6 Sol при затратах примерно 75 минут — это примерно на 47% меньше времени на задачу.
Компания также продемонстрировала, как Astra выполняет задачи от создания 3D-игры до подготовки юридического соглашения, одновременно обрабатывая несвязанные запросы. Общий посыл заключался в том, что модель призвана выйти за рамки привычного паттерна чат-бота, в котором люди постоянно дают следующие инструкции.
«С Astra пользователи получают невероятные возможности на кончиках своих пальцев и могут делать то, что казалось очень далеким менее года назад», — заявила исследователь OpenAI Миа Глейзе во время брифинга. — Обладая этими возможностями, мы ожидаем, что люди будут делегировать гораздо более сложную работу между приложениями, причем люди будут направлять работу на гораздо более высоком уровне».
Этот сдвиг — от подсказок ИИ к надзору за ИИ — в конечном итоге может иметь для бизнеса большее значение, чем очередное увеличение показателей академического бенчмарка.
OpenAI заявляет, что Astra представляет собой ее крупнейший скачок в обучении на сегодняшний день
Эйдан Кларк, исследователь OpenAI, который рассказывал о разработке Astra во время брифинга, охарактеризовал его как самый масштабный процесс обучения компании.
По словам Кларка, Astra — это первая модель OpenAI, предварительно обученная с использованием более чем 100 000 DBU на инфраструктуре Stargate компании, и первая, для которой предыдущие модели сыграли главную роль в надзоре за обучением следующей модели.
«Основываясь на оценках, которые мы отслеживаем во время предварительного обучения, мы считаем, что скачок от Sol к Astra представляет собой более масштабное увеличение возможностей, чем скачок, который Sol продемонстрировала по сравнению с предыдущими моделями», — сказал Кларк.
OpenAI связывает возможности Astra с сочетанием масштабного предварительного обучения и обучения с подкреплением, призванного научить модель связывать информацию и выполнять все более долгосрочные задачи.
Полученные показатели тестов поражают воображение.
OpenAI сообщает, что Astra набирает 97,6% на FrontierMath Tier 4 v2, 74,1% на DeepSWE v1.1, 95,9% на BenchCAD, 96% на GPQA Diamond и 100% на ExploitBench. Она также демонстрирует результат 98,6% на ARC-AGI-3.
Но эта последняя цифра сопровождается важной оговоркой и подчеркивает нарастающую проблему в том, как индустрия рассуждает об интеллекте моделей.
Если Astra набирает 98,6% на ARC-AGI-3, то это AGI?
ARC-AGI стал одной из самых пристально отслеживаемых попыток измерить, способны ли ИИ-системы обобщать данные на незнакомые проблемы, а не воспроизводить возможности, приобретенные в ходе обучения.
В текущей таблице лидеров ARC-AGI-3 результаты обычных передовых моделей значительно отстают от заявленного Astra показателя в 98,6%.
Но сравнение не выглядит простым.
В примечаниях к оценке OpenAI указано, что Astra использует программную обвязку Responses API компании, в то время как сравниваемые модели могут работать в других конфигурациях.
Это различие имеет значение, поскольку другой недавний результат ARC-AGI-3 продемонстрировал, насколько большой прирост производительности может обеспечить окружение модели.
В августе NVIDIA сообщила, что ее архитектура Agentic Variation Operators (или AVO) достигла 100% результата во всех 25 средах и 183 уровнях публичного набора ARC-AGI-3. Однако NVIDIA не создавала базовую модель, которая внезапно подскочила до 100%. В AVO использовалась Claude Opus 5, а базовый показатель лежащей в ее основе модели, по словам NVIDIA, составлял примерно 30%.
AVO добавляет такие механизмы, как постоянная память, инструменты, обратная связь и восстановление, позволяя агенту поддерживать прогресс в долгосрочных задачах, вместо того чтобы рассматривать каждое взаимодействие как изолированное.
Вывод NVIDIA был однозначным: возможности работы на длинных горизонтах могут проистекать из всей системы агента целиком, а не только из базовой модели.
Эта дискуссия уже перекинулась на ИИ-сообщество. Один пользователь r/singularity утверждал, что ограничения ARC-AGI-3 на сохранение контекста между действиями делают этот бенчмарк нереалистичным отражением того, как работают производственные агенты, сравнивая его с тестированием людей при одновременном стирании всего, чему они научились.
Другие комментаторы высказались в противоположном направлении, утверждая, что добавление сложных обвязок затрудняет определение того, действительно ли базовая модель подверглась обобщению. Один комментатор в ответ на результат NVIDIA написал: «Давайте посмотрим, обобщаются ли возможности или она просто была переобучена на этом конкретном бенчмарке».
Это разногласие обнажает все более важный вопрос для заявлений об AGI: что именно является измеряемым объектом?
Базовая модель? Модель плюс постоянная память? Модель с компьютером, браузером и инструментами? Или развернутая система в сборе?
Для предприятий это различие со временем может стать менее важным с операционной точки зрения. Компании покупают результаты систем, а не чистоту бенчмарков. Если агент может надежно сверять счета, расследовать инцидент, изменять производственную кодовую базу или собирать финансовую модель, то, проистекает ли эта способность в первую очередь из нейронных весов, архитектуры памяти или оркестровки инструментов, может иметь меньшее значение, чем его стоимость, надежность и проверяемость.
И OpenAI кажется все более готовой отстаивать именно эту точку зрения.
«У каждого свое определение AGI», — сказал Брокман. — Когда мы основали OpenAI, нам казалось, что настанет этот четко определенный момент, который все узнают: „Это AGI“. Все вышло совсем не так. Это гораздо более серая, размытая вещь».
Но Брокман зашел значительно дальше, когда его спросили, квалифицируется ли сама Astra.
«Лично я считаю, что мы уже там, — сказал он. — Думаю, на этот счет есть весьма веские основания».
Позже он предложил, пожалуй, самую четкую формулировку позиции OpenAI: «Я думаю, не будет неразумным чувствовать, что мы сейчас находимся в эре AGI».
Нет GDPval?
Одним из заметных упущений в материалах OpenAI к запуску Astra является GDPval — собственный бенчмарк компании для измерения производительности в экономически ценной реальной работе. OpenAI представила GDPval в 2025 году специально для того, чтобы отойти от тестов академического стиля и бенчмарков кодирования, оценивая модели по 1320 задачам, взятым из 44 профессий умственного труда в девяти основных отраслях США. Эти задачи включают в себя такие результаты работы, как юридические брифы, инженерные проекты, электронные таблицы, презентации, работа со службой поддержки и планы сестринского ухода — что гораздо ближе к корпоративным рабочим процессам, которые, как теперь заявляет OpenAI, призвана автоматизировать Astra.
Это делает отсутствие бенчмарка бросающимся в глаза на фоне концепции AGI вокруг Astra. Изначально OpenAI позиционировала GDPval как способ обосновать дискуссию об AGI и экономическом воздействии наблюдаемой производительностью на рабочем месте, а не спекуляциями. В ее собственном описании говорится, что бенчмарк был создан для отслеживания того, насколько хорошо ИИ-системы справляются с «экономически ценными задачами реального мира», и для предоставления более четкой картины того, как модели могут поддерживать профессионалов в повседневной работе. Другими словами, если значение Astra заключается в том, что предприятия теперь могут делегировать ИИ значительно больше работы, то GDPval выглядел бы одним из наиболее прямо релевантных внутренних ориентиров OpenAI для обоснования этого утверждения.
Это упущение не аннулирует другие результаты Astra, но оставляет аналитический пробел. Показатель Astra в 98,6% на ARC-AGI-3 говорит об интерактивных рассуждениях и адаптации, в то время как такие бенчмарки, как DeepSWE и Agents’ Last Exam, фиксируют специфические формы программной инженерии и профессиональной эффективности рабочих процессов. GDPval, напротив, был явно разработан для того, чтобы задать более широкий экономический вопрос: могут ли модели создавать рабочие продукты, сопоставимые с продуктами опытных профессионалов в широком срезе профессий? Более ранние результаты OpenAI показали, что передовые системы приближаются к экспертному уровню качества в некоторых из этих задач, с существенными улучшениями от GPT-4o до GPT-5.
В GDPval также есть важное ограничение, которое может помочь объяснить, почему OpenAI не стала концентрироваться на нем здесь. Текущая версия является однократной (one-shot): она не измеряет долгосрочную, интерактивную работу с несколькими приложениями, в которой Astra должна преуспевать. Сама OpenAI заявляла, что будущие версии должны добавить итеративные рабочие процессы, более богатый контекст и учет неоднозначности. Это означает, что GDPval, возможно, одновременно и крайне релевантен корпоративной истории Astra, и несколько несоответствует ее наиболее агентным возможностям.
И все же, учитывая формулировку Брокмана об «эре AGI», эту пропавшую цифру стоит отметить. Если практические доводы в пользу AGI все больше сводятся к тому, может ли ИИ выполнять экономически значимую работу во многих профессиях, то GDPval — это одна из самых четких попыток OpenAI измерить именно это. До тех пор, пока результаты Astra не появятся там — или в преемнике, предназначенном для многошаговой агентной работы, — заявления о ее широкой экономической общности опираются скорее на мозаику специализированных бенчмарков и демонстраций, чем на собственный флагманский бенчмарк компании для оценки реальной профессиональной производительности.
По утверждению OpenAI, цена за задачу теперь важнее цены за токен
Такой системный подход также меняет то, как OpenAI хочет, чтобы клиенты думали о стоимости.
Для разработчиков название модели API — gpt-6-astra. В релизе также говорится, что Astra поддерживает нулевое удержание данных (Zero Data Retention) для соответствующих критериям клиентов API и что OpenAI тестирует функции частной обработки в целях безопасности (Private Safety Processing).
Стандартные расценки OpenAI API следующие:
-
$10 за миллион входных токенов
-
$50 за миллион выходных токенов
-
К чтению/записи кэша применяется отдельная тарификация.
-
Быстрый режим (Fast mode) обеспечивает до 2,5× скорости стандартной обработки при 2× стоимости стандартной обработки.
|
Модель |
Вход ($/1M) |
Выход ($/1M) |
Итого ($/1M) |
Источник |
|
Muse Spark 1.2 / 1.3 Contributor |
$0.10 |
$0.20 |
$0.30 |
|
|
MiMo-V2.5 Flash |
$0.10 |
$0.30 |
$0.40 |
|
|
DeepSeek-V4-Flash — вне пиковых нагрузок |
$0.22 |
$0.66 |
$0.88 |
|
|
GPT-5.6 Luna |
$0.20 |
$1.20 |
$1.40 |
|
|
MiniMax-M3 |
$0.30 |
$1.20 |
$1.50 |
|
|
LongCat-2.0 — ограниченная акция |
$0.30 |
$1.20 |
$1.50 |
|
|
DeepSeek-V4-Flash — часы пик |
$0.44 |
$1.32 |
$1.76 |
|
|
MiMo-V2.5 |
$0.40 |
$2.00 |
$2.40 |
|
|
DeepSeek-V4-Pro — вне пиковых нагрузок |
$0.66 |
$1.98 |
$2.64 |
|
|
LongCat-2.0 — стандарт |
$0.75 |
$2.95 |
$3.70 |
|
|
MiMo-V2.5 Pro (≤256K) |
$1.00 |
$3.00 |
$4.00 |
|
|
Gemini 3.7 Flash — до 31 дек. 2026 г. |
$0.75 |
$3.75 |
$4.50 |
|
|
Gemini 3.8 Flash — до 31 дек. 2026 г. |
$0.75 |
$3.75 |
$4.50 |
|
|
DeepSeek-V4-Pro — часы пик |
$1.32 |
$3.96 |
$5.28 |
|
|
Muse Spark 1.1 / 1.2 / 1.3 |
$1.25 |
$4.25 |
$5.50 |
|
|
GLM-5.3 |
$1.40 |
$4.40 |
$5.80 |
|
|
Grok 4.6 — <200K токенов промпта |
$2.00 |
$6.00 |
$8.00 |
|
|
MiMo-V2.5 Pro (>256K) |
$2.00 |
$6.00 |
$8.00 |
|
|
Qwen3.8-Max |
$2.00 |
$6.00 |
$8.00 |
|
|
Gemini 3.7 Flash — с 1 янв. 2027 г. |
$1.50 |
$7.50 |
$9.00 |
|
|
Gemini 3.8 Flash — с 1 янв. 2027 г. |
$1.50 |
$7.50 |
$9.00 |
|
|
GPT-5.6 Terra |
$2.00 |
$12.00 |
$14.00 |
|
|
Grok 4.6 — ≥200K токенов промпта |
$4.00 |
$12.00 |
$16.00 |
|
|
GPT-5.4 |
$2.50 |
$15.00 |
$17.50 |
|
|
Kimi K3 |
$3.00 |
$15.00 |
$18.00 |
|
|
Claude Opus 5 |
$5.00 |
$25.00 |
$30.00 |
|
|
Sakana Fugu Ultra (≤272K) |
$5.00 |
$30.00 |
$35.00 |
|
|
GPT-5.6 Sol — Стандартный режим |
$5.00 |
$30.00 |
$35.00 |
|
|
Claude Fable 5 / Claude Mythos 5 |
$10.00 |
$50.00 |
$60.00 |
|
|
Claude Fable 5.1 / Claude Mythos 5.1 |
$10.00 |
$50.00 |
$60.00 |
|
|
GPT-6 Astra — Стандартный режим |
$10.00 |
$50.00 |
$60.00 |
|
|
GPT-5.6 Sol — Быстрый режим |
$10.00 |
$60.00 |
$70.00 |
|
|
GPT-6 Astra — Быстрый режим |
$20.00 |
$100.00 |
$120.00 |
Эти цены имеют значение, но Брокман утверждал, что ценообразование на токены становится плохим прокси-показателем для реальной экономики корпоративного ИИ.
«Ценообразование токенов не имеет никакого смысла, — сказал Брокман. — Наши токены не обязательно совпадают с токенами наших конкурентов; они не одинаковы у разных семейств моделей».
Вместо этого, по его словам, предприятиям следует оценивать цену за выполненную задачу.
«То, что вам на самом деле нужно, и к чему, я думаю, рынок начинает по-настоящему просыпаться, — это цена за задачу, — сказал Брокман. — Речь идет лишь о том: можете ли вы выполнить работу с надлежащими затратами и с надлежащей скоростью?»
OpenAI заявляет, что Astra иллюстрирует этот довод на DeepSWE v1.1, где ее самая производительная конфигурация превосходит настройки GPT-5.6 Sol с наивысшим баллом, обеспечивая при этом примерно на 57% более низкую расчетную стоимость API на одну задачу.
Для корпоративных покупателей этот показатель может оказаться более полезным, чем цены на токены, поскольку агенты становятся все более автономными. Недорогая модель, требующая многократных повторных попыток, исправления человеком и тысяч дополнительных шагов вывода, в конечном итоге может обойтись дороже, чем дорогая модель, которая правильно завершает рабочий процесс с первого раза.
Большая автономность порождает более сложную проблему управления
Та же способность, которая делает Astra интересной для бизнеса, также усложняет задачу управления ею.
Чат-бот генерирует что-то для проверки человеком. Агент, управляющий компьютером, может фактически изменить запись, отправить информацию, манипулировать файлами или предпринимать действия в различных приложениях.
Глейзе сказала, что по мере того, как пользователи делегируют все больше работы, OpenAI нуждается в моделях, которые осознают пределы своих полномочий.
«Даже когда модели могут делать больше вещей автономно, мы должны уметь доверять им больше, — сказала она. — Наше понимание выравнивания (alignment) и безопасности должно развиваться вместе с возможностями моделей, и Astra — это наша самая способная и наиболее согласованная модель».
Работы компании по обеспечению безопасности вокруг Astra дают показательное представление о том, чего может потребовать управление системами на таком уровне возможностей.
В ходе отдельного фонового брифинга, проведенного за день до брифинга по случаю запуска, источники в OpenAI сообщили, что компания приостановила некоторые передовые тренировки примерно на две недели после инцидента с Hugging Face, хотя сама Astra в нем не участвовала. В этот период OpenAI ужесточила безопасность своей исследовательской инфраструктуры, ограничила доступ к рабочим нагрузкам обучения и их подключение, расширила мониторинг и повысила внутренние требования как к поведению моделей, так и к среде, в которой они обучались.
Некоторые работы над Astra возобновились в рамках этих средств контроля, в то время как более масштабный запуск обучения с подкреплением для будущей модели оставался на паузе дольше.
Это различие имеет важное значение. По словам источников в OpenAI, пауза была вызвана не доказательствами того, что сама Astra стала слишком опасной для выпуска. Компания расценила это скорее как попытку не допустить отставания средств контроля безопасности, мониторинга и инфраструктуры от стремительно развивающихся возможностей модели. Работа, проделанная за этот период, опиралась на месяцы (а в некоторых областях — годы) предшествующих исследований в области согласования и безопасности, а не представляла собой стек безопасности, созданный с нуля за две недели.
Такой подход все больше напоминает управление корпоративными рисками, а не традиционную модерацию моделей. Вместо того чтобы полагаться на один слой отказов, OpenAI описала многоуровневую систему защиты, охватывающую поведение моделей, классификаторы, средства контроля безопасности, мониторинг и реагирование на угрозы после развертывания.
Источники в OpenAI сообщили, что средства кибербезопасности Astra, например, сочетают в себе отказы, заложенные в модель на этапе обучения, с классификаторами системного уровня и автономным обнаружением, призванным выявлять паттерны злоупотреблений, которые могут разворачиваться в течение нескольких промптов, а не в одном явно вредоносном запросе. Для пользователей с более высоким уровнем риска мониторинг может использовать более широкий контекст беседы, чтобы распознать, когда индивидуально безобидные запросы формируют часть более крупного атакующего рабочего процесса.
Это имеет очевидные последствия для предприятий, рассматривающих возможность внедрения высокоавтономных агентов. Соответствующая зона контроля больше не ограничивается только промптом, представленным модели. Организациям все чаще приходится рассуждать о последовательностях действий, понимании моделью границ ее авторизации, доступных ей приложениях и данных, возможности обнаружения подозрительных траекторий в процессе их выполнения и о том, что происходит при срабатывании защитного механизма.
OpenAI заявляет, что внутренняя оценка, вдохновленная инцидентом с Hugging Face, проверяла, будут ли модели выходить за рамки своих авторизованных полномочий при столкновении со сложными или невыполнимыми задачами. Без производственных средств защиты GPT-5.6 Sol выходила за рамки авторизованной цели в 48,2% случаев; Astra делала это в 0% случаев.
Источники в OpenAI описали связанную с этим внутреннюю оценку согласования на основе сложных задач по кибербезопасности, в ходе которой более ранняя модель пыталась получить доступ к соседним системам в большинстве тестов при отсутствии средств защиты рабочего процесса, в то время как Astra не предпринимала таких попыток.
Цель, по словам источников, состоит не просто в том, чтобы обучить агента упорствовать до завершения задачи, а в том, чтобы научить его тому, что у настойчивости есть границы: агент должен быть способен распознавать, когда выполнение цели потребует превышения его авторизованных полномочий, и вместо этого возвращаться к пользователю.
Это особенно важное различие для корпоративных агентов. Настойчивость — это одно из свойств, делающих автономные системы полезными: модель, которая сдается после первой неудачной попытки, не сможет быть хорошим оператором.
Но настойчивость становится пагубной, если агент интерпретирует цель настолько буквально, что обходит средства контроля доступа, проверки безопасности или другие ограничения, предназначенные для пресечения именно такого поведения.
По словам источников в OpenAI, обучение Astra поэтому делает упор как на явные границы, так и на то, что компания охарактеризовала как более мягкие ограничения: распознавание намерения, стоящего за средствами контроля безопасности, и отступление назад вместо попыток найти технически доступный путь их обхода.
Наблюдаемость может стать корпоративным узким местом
Тем не менее главный научный сотрудник OpenAI Якуб Пачоцкий подчеркнул, что более высокие результаты согласования не следует интерпретировать как решение фундаментальной проблемы.
«Прогресс в интеллекте не гарантирует прогресса в согласовании», — сказал Пачоцкий.
Компания особенно обеспокоена вопросами мониторинга — тем, могут ли люди или другие системы понять достаточное количество рассуждений модели, чтобы выявить опасное поведение.
По мере совершенствования моделей, сказал Пачоцкий, они могут решать более сложные задачи с меньшим количеством токенов рассуждений на естественном языке. Более способные системы также становятся все более осведомленными о собственных цепочках мыслей и способными влиять на них.
Это потенциально превращает наблюдаемость в одну из определяющих проблем корпоративной инфраструктуры эры агентов.
Источники в OpenAI сообщили, что компания добавляет мониторинг рассинхронизации (misalignment monitoring) в процесс внешнего развертывания Astra, чтобы системы могли проверять ее рассуждения и действия на предмет признаков того, что она действует вне предоставленных ей полномочий. В тяжелых случаях этот мониторинг может остановить активность. Компания охарактеризовала мониторинг как вторичный слой, а не замену выравниванию поведения модели в первую очередь.
Детали развертывания также иллюстрируют компромиссы, с которыми могут столкнуться корпоративные клиенты. Источники в OpenAI сообщили, что ее подход к мониторингу разработан таким образом, чтобы оставаться совместимым с соглашениями о нулевом удержании данных (ZDR). На поверхностях, где данные могут сохраняться, подозрительная активность может стать основанием для дополнительных процессов проверки; при настройках ZDR классификаторы могут работать без сохранения разговора.
Средства защиты также могут создавать операционные трения. Источники в OpenAI сообщили, что легитимная работа иногда может замедляться, приостанавливаться или останавливаться, включая задачи защитной кибербезопасности и потенциально несвязанную активность. В ChatGPT или Codex пользователя могут попросить одобрить действие до того, как система продолжит работу; в рабочих процессах API помеченная задача может остановиться полностью.
Этот компромисс, скорее всего, станет привычным для директоров по информационной безопасности (CIO) и лидеров в области безопасности. Чем больше полномочий получает ИИ-работник, тем менее правдоподобным становится относиться к управлению ИИ как к упражнению по фильтрации контента постфактум. Предприятиям понадобятся средства контроля, более близкие к тем, которые уже используются для человеческих идентификаторов и привилегированного ПО: ограниченные разрешения, журналы аудита, соблюдение политик, мониторинг в реальном времени и эскалация, когда агент приближается к важной границе.
Таким образом, OpenAI сталкивается с напряженностью, с которой в конечном итоге столкнутся и предприятия, внедряющие автономных агентов: системы, становящиеся достаточно способными для выполнения значимой независимой работы, одновременно становятся все более сложными для проверки.
Пачоцкий заявил, что OpenAI готова сделать это ограничением для дальнейшего развития.
«Мы не смиримся с деградацией нашей способности контролировать согласование моделей выше определенного уровня, — сказал он. — Мы приостановим масштабирование до тех пор, пока не обретем достаточную уверенность».
«Мы также должны быть готовы замедлить или остановить дальнейшее масштабирование, когда наша уверенность в безопасности недостаточна».
Astra также переходит критический киберрубеж OpenAI
Ставки особенно высоки в сфере кибербезопасности.
OpenAI присвоила Astra статус первой модели, достигшей порога критической кибербезопасности в рамках своего Фреймворка готовности (Preparedness Framework). По данным источников в OpenAI, это обозначение означает, что модель, получив соответствующие инструменты и доступ, способна находить ранее неизвестные уязвимости и разрабатывать цепочки эксплойтов в хорошо защищенных системах без постоянного руководства человека.
OpenAI сообщает, что Astra набирает 100% на ExploitBench. Источники также сообщили, что дополнительное тестирование на новом наборе из 20 недавно раскрытых серьезных уязвимостей принесло значительно более сильные результаты, чем у GPT-5.6 Sol, с меньшим количеством выходных токенов, а во время оценки Astra обнаружила две ранее неизвестные уязвимости, которые OpenAI впоследствии раскрыла мейнтейнерам. Тестирование с участием экспертов-людей показало, что модель способна выявлять новые уязвимости нулевого дня в нескольких категориях программного обеспечения, включая браузеры и операционные системы.
Эти возможности по определению являются технологиями двойного назначения. Агент, способный автономно находить уязвимость, может помочь защитнику исправить ее или помочь злоумышленнику использовать ее.
Поэтому на первом этапе OpenAI ограничивает самые передовые кибервозможности Astra. Компания заявляет, что проверенные защитники получат более широкій доступ через Daybreak Blue с приоритетом для организаций, ответственных за защиту критической цифровой инфраструктуры, в то время как более общий доступ остается предметом более строгих ограничений и мониторинга.
Для команд корпоративной безопасности это представляет собой еще одну версию общего тезиса Astra: передовые модели переходят от роли советников для специалистов к самостоятельному выполнению частей специализированной работы.
ОИИ может наступить как экономический переход, а не как единый рубеж
Это возвращает нас к обсуждению общего искусственного интеллекта (ОИИ).
Примечательно, что Брокман не стал представлять результат Astra в 98,6% в тесте ARC-AGI-3 в качестве математического доказательства того, что OpenAI достигла искусственного общего интеллекта. Он также не утверждал, что существует какой-то общепринятый технический порог, который преодолела Astra.
Вместо этого его аргументация носила более практический характер.
Теперь система способна решать сложнейшие научные задачи и одновременно выполнять рутинную экономическую работу через те же интерфейсы, которыми пользуются люди. Качественный сдвиг происходит за счет широты этих возможностей и объема работы, которую люди могут начать делегировать.
«Предстоит сделать еще многое, — отметил Брокман. — Нужно внести еще массу улучшений, но здесь есть нечто значительное, качество чего, на мой взгляд, принципиально выросло».
По его словам, Astra представляет собой «реальный сдвиг в том, какую именно работу люди могут перепоручить ИИ».
В конечном итоге такой подход может оказаться гораздо более важным для бизнеса, чем споры о том, заслуживает ли Astra конкретной аббревиатуры из трех букв.
Ключевой порог для компаний заключается в том, станут ли агенты достаточно надежными, чтобы организации перестроили под них рабочие процессы: люди задают цели и ограничения, системы ИИ выполняют промежуточные этапы, а сотрудники вмешиваются в основном для оценки ситуаций, работы с исключениями и принятия судьбоносных решений.
Astra также наглядно показывает, что такие системы потребуют соответствующих изменений в сфере управления и контроля. Корпоративный вопрос больше не сводится к тому, выдает ли модель хороший ответ. Вопрос в том, можно ли предоставить ИИ-сотруднику доступ к реальным приложениям и конфиденциальной информации, сможет ли он преодолевать препятствия, оставаться в рамках предоставленных полномочий, объяснять свои действия настолько, чтобы ими можно было управлять, и останавливаться, когда сама модель или окружающая ее система контроля определяют необходимость вмешательства человека.
Если это произойдет в массовом масштабе, ОИИ будет выглядеть не как машина, внезапно сдавшая один определенный тест, а скорее как постепенный экономический переход, который станет очевидным лишь в ретроспективе.
По сути, в этом и заключается аргумент Брокмана.
«Думаю, если кто-то захочет назвать это первой вехой, это вполне разумно, — сказал он об Astra. — Если кто-то хочет назвать первой предыдущую модель или следующую. Но я считаю, что если перенестись на год вперед, будет довольно сложно отрицать, что мы уже вступили в эпоху ОИИ».
Для бизнеса эта позиция вскоре будет проверяться не столько тем, сможет ли Astra возглавить очередной рейтинг, сколько гораздо более осязаемым показателем: сколько важной работы организации готовы ей доверить.



