OpenAI 1. září oznámila, že její připravovaný model Astra dosáhl stupně „Critical“ podle firemního Preparedness Framework — nejvyšší úrovně kybernetického rizika, jakou kdy OpenAI modelu přiřadila. Interní testy ukázaly, že Astra dokáže objevovat nové softwarové zranitelnosti a sestavovat funkční řetězce exploitů z velké části bez postupného lidského vedení.
V hodnoceních Astra dosáhla 100 % v benchmarku ExploitBench, který měří schopnost vyvíjet exploity, a samostatně našla dvě dosud neznámé zranitelnosti v reálném softwaru. Testeři uvedli, že sestavila kompletní řetězec pro prolomení prohlížeče, který unikl ze sandboxu a eskaloval oprávnění z běžného uživatele až na root/administrátora v zabezpečeném operačním systému.
Než OpenAI ve vývoji pokračovala, přidala monitorování řetězce myšlenek (chain-of-thought) pro zastavení neautorizovaných akcí, zpřísnila šifrování vah modelu, omezila přístup k síti a nástrojům a posílila trénink na odmítání škodlivých požadavků — míra odmítnutí kybernetických „jailbreak“ dotazů vzrostla na 91,5 % z 59 % u předchozího modelu. Obecná verze Astry by měla být brzy veřejně dostupná, ale nejsilnější kybernetické nástroje zůstanou omezeny na prověřené testery v rámci programu včasného přístupu OpenAI „Daybreak Blue“.