An bealach chuig Astra: cumais chriticiúla agus cosaintí ceannródaíocha

Ó rinneamar an measúnú roimhe seo go bhféadfadh Astra leibhéal criticiúil cumais chibearshlándála a bhaint amach, tá tuilleadh fianaise bailithe againn agus meastóireachtaí breise déanta againn chun cumais na samhla a mheas. Creidimid anois go sásaíonn Astra an tairseach um chumas Criticiúil cibearshlándála faoinár gCreat Ullmhachta. Ciallaíonn sé sin gur féidir léi, leis na huirlisí agus an rochtain cheart, lochtanna slándála nach raibh ar eolas roimhe seo a aimsiú agus bealaí a fhorbairt chun iad a dhúshaothrú i mórán córas dea-chosanta, gan duine a bheith ag stiúradh gach céime. Is í an chéad samhail í atá á haicmiú againn ag an leibhéal seo, agus teastaíonn cosaintí níos láidre uaithi le linn na forbartha agus roimh a heisiúint.

Le roinnt seachtainí anuas, chuireamar moill ar chodanna d’fhorbairt agus d’eisiúint Astra fad a bhí cosaintí ar mhí-úsáid chibearshlándála agus ar ghníomhartha neamhúdaraithe na samhla á neartú agus á dtástáil againn. Bunaithe ar an obair sin, creidimid go laghdaíonn cosaintí Astra an baol mórdhíobhála go leordhóthanach lena heisiúint faoinár gCreat Ullmhachta.

Cé nach raibh Astra bainteach le heachtra Hugging Face, chuireamar na ceachtanna a d’fhoghlaimíomar⁠(osclaíonn i bhfuinneog nua) ón eachtra sin san áireamh inár gcur chuige sábháilteachta. Bunaithe ar thástáil iarghabhálach, creidimid go gcuirfeadh na cosaintí táirgthe a bhí againn ag an am cosc ar eachtra Hugging Face. Ó shin i leith, chuireamar cosaintí níos láidre fós i bhfeidhm do Astra, lena n-áirítear an tsamhail a oiliúint chun diúltú níos iontaofa d’iarratais dhíobhálacha chibearshlándála agus cloí le srianta sábháilteachta, cosaintí breise ar mhí-úsáid, agus monatóireacht ar féidir léi gníomhaíocht a d’fhéadfadh a bheith neamhúdaraithe a stopadh.

Tá sé beartaithe againn Astra a chur ar fáil go luath, ach beidh rochtain ar na cumais chibearshlándála is airde aici níos teoranta. Ar dtús, beidh ardobair chibearshlándála ar fáil do ghrúpa tástálaithe, agus cuirfear rochtain trí Daybreak Blue ar fáil ina dhiaidh sin chun úsáid chosantach a leathnú.

Roinnfimid tuilleadh sonraí faoinár dtástáil agus meastóireachtaí sábháilteachta, slándála agus ailínithe i gcárta córais na samhla tráth an tseolta. Roimh an eisiúint, ba mhaith linn nuashonrú a thabhairt ar chuid den obair atá déanta againn chun samhail leis an leibhéal seo cumais chibearshlándála a eisiúint go sábháilte—agus a bheith trédhearcach faoi na rioscaí atá fós ann.

Faoinár gCreat Ullmhachta, sásaíonn samhail an tairseach Chriticiúil má chomhlíontar ceachtar de na coinníollacha seo a leanas:

• Is féidir leis an tsamhail dúshaothruithe feidhmiúla neamhnochta ar gach leibhéal déine a aithint agus a fhorbairt i mórán córas criticiúil cruaite sa saol mar atá, gan idirghabháil dhaonna.
• Is féidir leis an tsamhail straitéisí nua ó cheann ceann le haghaidh cibearionsaithe ar spriocanna cruaite a cheapadh agus a chur i gcrích, gan ach sprioc ardleibhéil inmhianaithe a bheith tugtha di.

Sa mheastóireacht ullmhachta ar Astra, chuireamar tagarmharcanna uathoibrithe poiblí agus príobháideacha le measúnuithe faoi stiúir saineolaithe. Is méadú suntasach ar chumais chibearshlándála é Astra i gcomparáid le GPT‑5.6 Sol: tá sí i bhfad níos éifeachtúla ó thaobh téacschomharthaí de agus níos cumasaí maidir le leochaileachtaí a aithint agus dúshaothruithe a fhorbairt.

Mar shampla amháin, ritheamar Astra ar ExploitBench, áit ar ghnóthaigh an tsamhail scór foirfe 100% ar an tagarmharc a dhéanann measúnú ar a cumas dúshaothruithe a fhorbairt ó leochaileachtaí aitheanta.

Mar gheall ar imní faoi éilliú, chruthaíomar ansin tagarmharc inmheánach darb ainm “ExploitBench - Port Inmheánach (Meitheamh–Lúnasa 2026)”, ina bhfuil 20 leochaileacht V8 ard-déine a nochtadh ní ba dhéanaí. Ar an tacar sonraí seo, baineann Astra rátaí i bhfad níos airde amach i gcur i gcrích cód treallach ná GPT‑5.6 Sol, agus i bhfad níos lú téacschomharthaí aschuir á n-úsáid aici. Le linn na meastóireachta, d’aimsigh agus d’úsáid an tsamhail fiú dhá leochaileacht neamhnochta mar chuid de shlabhra dúshaothraithe. Táimid i mbun an dá leochaileacht seo a nochtadh do na cothabhálaithe.

I measúnuithe faoi stiúir saineolaithe ar bhrabhsálaí agus córas oibriúcháin cruaite, d’aimsigh Astra leochaileachtaí nach raibh ar eolas roimhe seo agus d’iompaigh sí ina slabhraí dúshaothraithe oibríocha iad. Thóg sí slabhra iomlán chun brabhsálaí a chur i mbaol, a d’éalaigh ón mbosca gainimh agus a chuir orduithe i gcrích ar an óstríomhaire nuair a d’oscail an brabhsálaí comhad HTML. D’aimsigh an tsamhail roinnt leochaileachtaí i gcóras oibriúcháin cruaite freisin agus chuir sí le chéile iad i slabhra ardaithe pribhléidí áitiúil ó úsáideoir gan phribhléid go root. Tríd is tríd, thángamar ar an gconclúid ónár bhfiosrúchán go sásaíonn Astra an tairseach chriticiúil.

I gcás samhlacha a bhfuil cumais chibearshlándála ar leibhéal Astra acu, ní mór dúinn aghaidh a thabhairt ar dhá chonair chun an baol go ndéanfaí mórdhíobháil chibearshlándála a laghdú, le linn na forbartha agus roimh an imscaradh araon:

• Gníomhaithe mailíseacha ag úsáid na samhla. Ní mór dár gcosaintí cosc láidir a chur ar ghníomhaithe mailíseacha Astra a úsáid chun dúshaothruithe a fhorbairt do lochtanna nach raibh ar eolas roimhe seo i gcórais chriticiúla chruaite, nó chun ionsaithe ó cheann ceann a dhéanamh ar spriocanna cruaite.
• An tsamhail ag déanamh gníomhartha neamhúdaraithe nach bhfuil ailínithe. Fiú gan úsáideoir mailíseach, d’fhéadfadh samhail ardchumais chibearshlándála díobháil chibearshlándála a dhéanamh í féin mura mbeadh sí ailínithe. Chomh maith le caighdeán an-ard ailínithe a éileamh ar shamhlacha a bhfuil na cumais seo acu, ní mór dár gcosaintí gníomhartha neamhailínithe a d’fhéadfadh mórdhíobháil a dhéanamh sa saol mar atá a bhrath agus a shrianadh go tapa mar dhara sraith chosanta.

Is fiú a thabhairt faoi deara go mbaineann an dara conair leis an bhforbairt inmheánach agus leis an imscaradh seachtrach araon. Mar a mhínigh muid roimhe seo, chuireamar oiliúint cheannródaíoch áirithe (lena n-áirítear oiliúint áirithe do Astra) ar sos ar feadh coicíse tar éis eachtra OpenAI-Hugging Face chun ár mbonneagar oiliúna a chruachan, lena n-áirítear aonrú agus rialuithe líonra, monatóireacht leathnaithe, agus oiliúint agus tairseacha ailínithe níos láidre. Leanamar ansin den obair ar scála níos lú faoi rialuithe níos déine.

Chuireamar moill níos faide ar rití móra áirithe foghlama atreisiúcháin (RL) do leaganacha Astra amach anseo, fad a bhí caighdeáin níos airde á leagan síos againn do shábháilteacht agus slándáil a dtimpeallachta oiliúna. Ar an 28 Lúnasa, d’atosaíomar an rith mór ceannródaíoch RL a cuireadh ar sos roimhe sin, tar éis na ceanglais nua sábháilteachta agus slándála a chur i bhfeidhm. Táimid fós ag cur roinnt rití turgnamhacha oiliúna ar scála níos lú ar athló go sealadach.

Bhí gá freisin le cosaintí níos láidre ar mhí-úsáid chibearshlándála agus ar ghníomhartha neamhúdaraithe chun Astra a ullmhú lena eisiúint. Thíos, tugaimid cur síos ar na cosaintí sin agus ar an gcaoi ar thástálamar iad.

Ó d’imscaramar an chéad samhail ar mheasamar go raibh cumas Ard cibearshlándála aici i mí Feabhra, neartaíomar ár gcosaintí cibearshlándála le gach seoladh i ndiaidh a chéile. Cuireann ár gcur chuige foriomlán sábháilteachta diúltuithe samhla iar-oilte, aicmitheoirí sábháilteachta ar leibhéal an chórais, chomh maith le brath as líne agus cur isteach ar bhagairtí i sraitheanna ar a chéile.

I gcás GPT‑5.6⁠(osclaíonn i bhfuinneog nua), chuireamar go mór le seasmhacht ár gcruachóige ar leibhéal an chórais, lena n-áirítear aicmitheoirí gníomhachtúcháin a chur leis chun mí-úsáid chibearshlándála a bhrath agus clúdach ar jailbreakanna uilíocha a aimsíodh trí dhian-tástáil ionsaitheach uathoibrithe a fheabhsú. Ag tógáil ar na feabhsuithe seo, d’infheistíomar tuilleadh i sraith samhla ár gcruachóige cosaintí do Astra, agus chuireamar le cumas ár gcosaintí comhthéacs thar chomhráite éagsúla a láimhseáil.

• Trí leas a bhaint as teicnící nua oiliúna le haghaidh seasmhacht samhla, diúltaíonn Astra ar bhealach níos iontaofa d’iarratais ar chúnamh cibearshlándála nach gceadaítear. Ar ár sraith meastóireachtaí ar jailbreakanna cibearshlándála, diúltaíonn Astra do 91.5% d’iarratais (i gcomparáid le 59% i gcás GPT‑5.6 Sol).
• I gcás cuntas a mheastar a bheith i mbaol níos airde, cuirimid teorainn níos coimeádaí ar iompar na samhla, a dhiúltaíonn do réimse níos leithne cúnaimh chibearshlándála a d’fhéadfadh a bheith contúirteach. I gcás úsáideoirí ardriosca, tá comhthéacs ár gcóras monatóireachta leathnaithe againn chun mí-úsáid chibearshlándála den chineál seo a bhrath.

Leanamar freisin lenár gclár de thástáil dhian, tástáil ionsaitheach inmheánach agus sheachtrach, agus feabhsúcháin. Chomh maith le tástáil aischéimnithe lena chinntiú go gcumhdaítear fós gach jailbreak a aimsíodh sna tréimhsí tástála roimhe seo, táimid i mbun tonn nua tástála ionsaithí lenár n-ionsaitheoirí tástála ionsaithí inmheánacha is déanaí. Táimid ag obair le comhpháirtithe tionscail chun comhchóras rátála jailbreakanna a shainiú agus úsáidfimid ár gclár mearfhreagartha 24/7 chun torthaí nua a fhiosrú agus aghaidh a thabhairt orthu. Roinnfimid tuilleadh sonraí faoi thástáil ár gcosaintí cibearshlándála i gcárta córais Astra.

Tá cabhrú le cosantóirí leochaileachtaí a aimsiú agus a dheisiú fós ina chrann taca lárnach dár gcur chuige sábháilteachta. Tráth an tseolta, measaimid go gcruthóidh cosaintí Astra níos mó bacainní ná mar is mian linn san fhadtéarma, chun cosaint ar mhí-úsáid fhéideartha. Ar dtús, beidh rochtain ar Astra le haghaidh sreafaí oibre ardchibearshlándála ar fáil do ghrúpa beag tástálaithe alfa; leathnófar rochtain trí Daybreak Blue ina dhiaidh sin chun tacú le húsáid chosantach.

Chuireamar cosaintí sraitheacha breise leis freisin chun cosc a chur ar an tsamhail gníomhartha a d’fhéadfadh a bheith neamhailínithe a dhéanamh:

• Ailíniú samhla: Inár meastóireachtaí, bhí Astra i bhfad níos dóchúla ná GPT‑5.6 Sol cloí le srianta follasacha sábháilteachta agus slándála agus fanacht laistigh dá raon údaraithe, rud a fhágann gurb í an tsamhail is fearr ailínithe againn go dtí seo í. Dhíríomar go háirithe ar an gcaoi a gcloíonn an tsamhail le srianta slándála agus sábháilteachta agus ar a claonadh fanacht laistigh dá raon údaraithe.
• Monatóireacht agus rialú: Ar aon dul lenár nósanna imeachta inmheánacha, tá Astra á himscaradh againn le monatóireacht bhreise ar an tsraith smaointe chun gníomhartha a d’fhéadfadh a bheith neamhailínithe a bhrath agus a shrianadh go tapa.

Is céim mhór chun cinn í Astra in ailíniú samhla, agus toradh roinnt sruthanna oibre fadtéarmacha ailínithe (ó idirghabhálacha réamhoiliúna go grádú níos cúramach agus níos comhsheasmhaí le linn foghlaim atreisiúcháin). Sa tástáil, fuaireamar amach go mbíonn Astra níos dóchúla go comhsheasmhach cloí le srianta agus rabhaidh fhollasacha sábháilteachta (amhail uath-athbhreithniú) ná GPT 5.6 Sol.

D’fhorbraíomar tástáil freisin bunaithe ar eachtra Hugging Face, inar chuir gníomhairí a bhí i mbun na meastóireachta cibearshlándála ExploitGym córais tríú páirtí i mbaol. D’úsáideamar na tascanna ba dheacra ón meastóireacht sin chun tástálacha “pota meala” a chruthú féachaint an ndéanfadh samhail iarracht an bonneagar slándála máguaird a chur i mbaol in ionad an tasc a sannadh di a réiteach. Gan cosaintí táirgthe, rinne GPT‑5.6 Sol iarracht rochtain a fháil ar na spriocanna sin i 56% de thástálacha a d’ionsamhail timpeallacht an tagarmhairc ina n-iarrtar ar an tsamhail dúshaothruithe a fhorbairt. Ní dhearna Astra aon iarracht dá leithéid sna tástálacha seo. Déanann na figiúirí seo cur síos ar iompar faoi choinníollacha tástála gan cosaintí cibearshlándála, ní ar ghnáthúsáid táirgthe.

Is sraith amháin sábháilteachta é samhlacha a oiliúint le bheith ailínithe. Roinnfimid tuilleadh sonraí faoinár dtástáil ailínithe agus na torthaí i gcárta córais Astra.

Tá monatóireacht ar neamhailíniú á himscaradh againn i dtáirgeadh freisin do shamhlacha d’aicme Astra, chun neamhailíniú féideartha a bhrath agus a shrianadh go tapa. Tá na cosaintí seo cosúil lenár monatóireacht ar imscaradh inmheánach agus baineann siad le córas aicmitheoirí a sheiceálann réasúnaíocht agus gníomhartha na samhla le haghaidh iompar neamhúdaraithe agus a stopann gníomhaíocht a d’fhéadfadh a bheith neamhúdaraithe go huathoibríoch. De réir mar a mhéadaíonn na cumais, ní féidir leis na cosaintí seo teacht in ionad ailíniú maith ár samhlacha, agus is é ár sprioc go mbeidh samhlacha amach anseo ailínithe chomh maith sin nach gcuirfear na cosaintí seo i ngníomh choíche.

Tá OpenAI tiomanta do chinntiú go mbeidh tairbhí IS ar fáil go forleathan. I bhfianaise an mhéadaithe shuntasaigh ar chumais chibearshlándála Astra, táimid thar a bheith cúramach lena chinntiú go mbeidh an t-imscaradh seo sábháilte agus slán. Uaireanta, féadfaidh seiceálacha breise sábháilteachta obair dhlisteanach, lena n-áirítear cibearshlándáil chosantach, a mhoilliú, a chur ar sos nó a stopadh.

Ó am go chéile, d’fhéadfadh an córas gníomhaíocht dhlisteanach a mharcáil mar mhí-úsáid fhéideartha chibearshlándála nó mar iompar neamhúdaraithe, agus í a mhoilliú, a chur ar sos nó a stopadh de dhearmad dá bharr. D’fhéadfadh obair nach cosúil go mbaineann sí go díreach le cibearshlándáil nó tascanna ina mbíonn gníomhaire ag rith ar feadh tréimhse fhada a bheith san áireamh leis seo.

Má chuireann an monatóir neamhailínithe tasc ar sos, féadfar iarraidh ar úsáideoirí in ChatGPT nó Codex an gníomh a athbhreithniú sula leanfaidh siad ar aghaidh. Agus comhéadain eile amhail an API á n-úsáid, stopfaidh an tasc. Tá sé beartaithe againn leanúint de na cosaintí seo a chalabrú chun cur isteach neamhriachtanach a laghdú agus rochtain ar chumais cheannródaíocha a leathnú trí chláir amhail Daybreak.

Táimid ag dul isteach i gcéim d’fhorbairt IS inar féidir le samhlacha obair níos tábhachtaí a dhéanamh, agus inar féidir le teipeanna ailínithe agus rialaithe iarmhairtí níos tromchúisí a imirt. Beidh baint amach thairbhí na gcóras seo ag brath ar ár gcumas samhlacha a ailíniú agus a rialú de réir mar a fhásann a gcumais.

Baineann an fhreagracht sin leis an oiliúint, leis an meastóireacht agus leis an imscaradh. Éilíonn sí fianaise níos láidre ar iompar ailínithe, cosaintí a choinníonn suas leis na cumais, agus toilteanas moilliú nuair nach leor na cosaintí sin.

Leanfaimid de na córais seo a thástáil, an méid a fhoghlaimímid a roinnt, agus a bheith soiléir faoin éiginnteacht atá fós ann. Éileoidh na samhlacha a thiocfaidh i ndiaidh Astra níos mó orainn. Tabharfaimid an t-am agus déanfaimid an obair is gá chun an fhreagracht sin a chomhlíonadh.