Merespons babak baru kapabilitas siber kritis

Keamanan siber berubah pesat seiring makin canggihnya model, yang dapat memperkuat pertahanan siber sekaligus memungkinkan serangan dengan kecepatan dan skala yang belum pernah terjadi sebelumnya.

Evaluasi internal terbaru kami terhadap Astra, salah satu model kami yang akan datang, selama beberapa hari terakhir menunjukkan kemajuan signifikan dalam pengodean agentik dan keamanan siber. Hasil ini, beserta penilaian para ahli, membuat kami menyimpulkan tadi malam bahwa kami tidak dapat mengesampingkan adanya kapabilitas siber kritis berdasarkan Kerangka Kerja Kesiapan⁠(terbuka di jendela baru) kami.

Kami menyampaikan hal ini karena kami meyakini pentingnya bersikap transparan kepada publik serta komunitas keselamatan dan keamanan mengenai potensi perubahan kapabilitas ini.

Kami pertama kali menerbitkan Kerangka Kerja Kesiapan pada Desember 2023, jauh sebelum model mendekati kapabilitas biologi, kimia, keamanan siber, dan peningkatan mandiri AI pada tingkat ini. Kami membuatnya sebagai panduan untuk mengidentifikasi kemajuan kapabilitas, lalu merencanakan tindakan perusahaan kami saat kapabilitas tersebut muncul. Model sebelumnya, termasuk GPT‑5.6‑Sol, telah dievaluasi untuk kapabilitas siber terdepan dan dinilai berada pada ambang Tinggi (bukan Kritis).

Berdasarkan Kerangka Kerja Kesiapan kami, suatu model mencapai ambang keamanan siber Kritis jika mampu mengidentifikasi dan mengembangkan eksploit zero-day yang berfungsi untuk semua tingkat keparahan pada banyak sistem kritis dunia nyata yang telah diperkuat tanpa campur tangan manusia, atau mampu merancang dan menjalankan strategi baru secara menyeluruh untuk serangan siber terhadap target yang telah diperkuat hanya dengan berbekal sasaran umum yang diinginkan. 

Sementara kami terus melakukan tolok ukur dan menilai model ini, evaluasi awal kami menunjukkan kinerja yang cukup kuat sehingga saat ini kami tidak dapat mengesampingkan tingkat kapabilitas Kritis. Astra adalah model yang akan datang dan tidak terlibat dalam eksploitasi Hugging Face. 

Karena itu, kami telah meningkatkan skala pengujian ketahanan terhadap langkah perlindungan dan kontrol keamanan kami agar sesuai untuk penerapan kapabilitas ini. Secara internal, kami juga telah mengambil langkah-langkah berikut agar pengembangan lebih lanjut model ini berlangsung dengan aman: 

• Kami menerapkan kontrol keamanan yang lebih ketat untuk model berkapabilitas lebih tinggi dan aktivitas terkait, termasuk lingkungan pengujian terisolasi, pembatasan akses jaringan dan alat, peningkatan perlindungan serta enkripsi bobot model, kemampuan pemantauan dan deteksi tambahan, serta eksekusi dalam sandbox.
• Kami menghentikan sementara aktivitas internal yang melibatkan Astra dan belum memenuhi persyaratan kontrol keamanan yang diperkuat ini.
• Kami telah menerapkan pemantauan menyeluruh terhadap tindakan berisiko dan ketidakselarasan di seluruh penerapan agentik Astra, termasuk pelatihan dan evaluasi. Sistem pemantauan mengevaluasi Rantai Pemikiran model dan memicu respons keamanan untuk meninjau serta menghentikan aktivitas berisiko tinggi.
• Kami akan bekerja sama dengan lembaga pemerintah terkait dan sejumlah organisasi keselamatan AI untuk menguji kapabilitas model ini.
• Kami akan memberikan rekomendasi kontrol keamanan kepada mitra pengujian pihak ketiga agar mereka dapat menjalankan evaluasi dan beban kerja berisiko lebih tinggi secara aman. 

Kerangka kerja ini telah memandu kami melewati transisi kapabilitas lainnya. Pada Juni 2025, ketika model kami mendekati ambang kapabilitas Tinggi untuk biologi berdasarkan Kerangka Kerja Kesiapan, kami menguraikan langkah-langkah yang kami ambil untuk memperkuat perlindungan, memperluas pengujian, bekerja sama dengan pakar eksternal, dan menerapkan kontrol keamanan tambahan. Kami menerapkan prinsip yang sama dalam hal ini.

Kami meyakini bahwa model dengan kapabilitas siber tingkat lanjut seharusnya membantu pihak yang bertahan mengidentifikasi dan mengatasi kerentanan sebelum penyerang memanfaatkannya. Kami berkomitmen untuk bekerja bersama pemerintah, lembaga keselamatan, dan masyarakat sipil guna memastikan kapabilitas terdepan model seperti Astra dan model penerusnya diterapkan secara bertanggung jawab dan luas demi kepentingan seluruh umat manusia.