GPT-6 Astra: A new generation of intelligence

Með Astra kynnum við nýja leið fyrir Codex til að varðveita og endurheimta samhengi þegar samhengisglugginn fyllist. Hingað til hafa líkön notað þjöppun til að draga saman vinnu í löngum lotum, til dæmis við villuleit að flóknum vandamálum eða við umfangsmiklar endurskipulagningar. Við hverja þjöppun geta glatast upplýsingar um hvers vegna lagfæring mistókst eða hvernig íhlutur hegðar sér. Í Codex getur Astra geymt minnispunkta milli samhengisglugga og varðveitt uppsafnaðar upplýsingar án þess að þjappa þeim ítrekað saman í eina samantekt. Fyrri samhengisgluggar eru áfram leitarhæfir, þannig að Astra getur fundið kröfur eða prófunarniðurstöður úr fyrri skilaboðum og verkfæraúttaki — jafnvel þótt þær upplýsingar hafi ekki verið skráðar í athugasemdir þess. Þú getur virkjað þennan tilraunaeiginleika í Codex config.toml-skránni þinni,⁠(opnast í nýjum glugga) og það verður sjálfgefið fyrir Astra á næstu vikum.

Í ljósi mögulegra áhyggja af því að útsetning fyrir sögulegum hugbúnaðarveikleikum kunni að hafa haft áhrif á niðurstöður viðmiðunarprófa, mátum við Astra einnig á tveimur nýjum viðmiðunarprófum. Í fyrsta lagi settum við upp innra „ExploitBench (júní–ágúst 2026)“ mat til að prófa þróun misnotkunaraðferða með því að nota öryggisveikleika frá þremur mánuðunum á undan. ² Astra náði mun hærra hlutfalli í keyrslu handahófskennds kóða en GPT‑5.6 Sol á þessu gagnasafni og notaði til þess mun færri úttakstóka. Meðan á matinu stóð uppgötvaði Astra og notaði tvær áður óþekktar aðferðir til að komast út úr V8-hrúgusandkassanum. Við erum að tilkynna báða öryggisveikleikana til viðhaldsaðila þeirra.

Við prófuðum Astra einnig á SRE-Bench, viðmiðunarprófi sem mælir hvort líkön geti baksmíðað tvíundarhugbúnað til að skilja kjarnarökfræði hans. Höfundar viðmiðunarprófsins smíðuðu hugbúnaðinn frá grunni og héldu frumkóða hans lokuðum. Astra leysti 88,0% verkefna í einni tilraun og 99,2% innan fjögurra tilrauna, samanborið við 55,9% og 68,7% fyrir GPT‑5.6 Sol, í sömu röð.

Fyrir utan viðmiðunarprófanir leiddu matsúttektir undir stjórn sérfræðinga í ljós að Astra gæti nýtt áður óþekkta veikleika til að ná fram keyrslu handahófskennds kóða í hertum vöfrum og búið til nýtingarkóða til réttindahækkunar fyrir hert stýrikerfi. Samanlagt lágu þessar niðurstöður til grundvallar ákvörðun okkar um að Astra hafi náð mikilvægum viðmiðunarmörkum í netöryggi samkvæmt undirbúningsramma okkar.

Eins og við ræddum í The Defender’s Window geta háþróaðar netvarnargetur hjálpað varnaraðilum að finna veikleika hraðar, en þær gera einnig auðveldara að nýta sér þessa veikleika, sem gerir það enn brýnna að varnaraðilar aðlagi sig.

Í útgáfu Astra sem kemur út í dag styðjum við mikilvægar varnaraðgerðir, svo sem öryggisrýni kóða, innleiðingu öryggisuppfærslna og ógnalíkanagerð. Hins vegar mun Astra sjálfgefið neita að framkvæma háþróuð netöryggisverkefni, svo sem leit að nýtingarleiðum fyrir veikleika. Í gegnum OpenAI Daybreak erum við að innleiða erum við að innleiða aðgang með færri takmörkunum fyrir alfahóp traustra varnaraðila á sviði netöryggis í OpenAI Daybreak-áætluninni. Þetta eykur aðgengi að varnarverkflæðum, þar á meðal forgangsröðun og staðfestingu veikleika, greiningu spilliforrita, greiningarverkfræði og staðfestingu plástra. Við áætlum að auka aðgengi enn frekar í gegnum Daybreak Blue.

Við höfum einnig styrkt varnir okkar gegn mögulegri misnotkun á netinu með því að byggja á varnarkerfi okkar fyrir GPT‑5.6 Sol. Þetta felur í sér öflugri þjálfun í viðnámsþoli líkana til að standast betur mögulegar tilraunir til að eiga við stýrikerfi og meira samhengi fyrir eftirlitskerfi okkar. Við höfum haldið áfram ströngum innri og ytri prófunum, þar á meðal sjálfvirkum prófunum með innri árásaraðilum í rauðteymi. Nánari upplýsingar um netvarnir okkar og prófanir eru í kerfiskorti Astra og á blogginu okkar.

Our evaluations found Astra’s written reasoning harder to monitor than GPT‑5.6 Sol’s, based on tests that explicitly asked it to evade monitoring. We attribute this to Astra’s greater control over written reasoning on simpler tasks and ability to solve problems with fewer written steps. Astra still appears to struggle to conceal the reasoning needed for complex tasks, but we take the decline seriously. Improving monitorability remains a research priority, and the accompanying system card⁠(opnast í nýjum glugga) details our findings and ongoing work.

Alignment training is core to our approach to deployment. As an additional layer of defenses, we also build system safeguards like Codex Auto-review⁠(opnast í nýjum glugga) and monitoring agents’ reasoning and actions to help detect and contain unsafe behavior. As described in our safety update⁠, we are also deploying misalignment monitoring in production for Astra-class models in order to have visibility into misalignment, and help contain its worst instances. These safeguards resemble our monitoring for internal deployments and involve a system of classifiers which check the model’s reasoning and actions for unauthorized behavior and automatically stop potentially unauthorized activity.

Given the significant increase in Astra’s cybersecurity capabilities, we are being especially careful to make this deployment safe and secure. Extra safety checks can sometimes slow, pause, or stop legitimate work, including defensive cybersecurity. If a task is paused in ChatGPT or Codex, you may be asked to review the action before continuing. In the API, the task will stop. These checks can sometimes interrupt legitimate work, and we are continuing to iterate on this system to reduce unnecessary interruptions. Misalignment monitoring cannot replace alignment: our goal is to build models that reliably stay within their authorized scope, so these protections do not need to intervene.

GPT‑6 Astra verður í boði í dag fyrir fyrirtæki og viðskiptavini í Trusted Access Program okkar, og verður almennt aðgengilegt á næstu dögum fyrir fólk sem er áskrifandi að ChatGPT Plus, Pro, Business og Enterprise. Notkun Astra er innifalin í núverandi notkunarheimildum í 100 USD og 200 USD Pro-áætlunum og 100 USD Business-áætluninni, án frekari hraðatakmarkana eða takmarkana. Fólk með 20 USD Plus-áskrift og viðskiptavinir á hefðbundinni Business-áætlun geta fengið aðgang að GPT‑6 Astra með lægri mörkum, með möguleika á að kaupa inneignir fyrir viðbótaraðgang. Enterprise-stjórnendur geta virkjað Astra fyrir vinnusvæði sitt; aðgangur er sjálfgefið óvirkur við útgáfu.

Notendur Pro Lite, Pro, Business og Enterprise geta einnig notað GPT‑6 Astra í Spjall. Astra styður Engin gögn varðveitt fyrir gjaldgenga API-viðskiptavini, og eins og við sögðum frá í síðasta mánuði erum við að prófa einkarekna öryggisvinnslu til að styrkja öryggiseftirlit um leið og friðhelgi viðskiptavina er varðveitt.

Fyrir forritara er GPT‑6 Astra fáanlegt í OpenAI API sem gpt-6-astra og í AWS Bedrock. Staðlað verð fyrir OpenAI API er 10 USD fyrir hverja milljón inntakstóka og 50 USD fyrir hverja milljón úttakstóka. Sérstakir taxtar gilda fyrir lestur úr skyndiminni og skrif í skyndiminni. Hraðstilling er í boði fyrir GPT‑6 Astra í API-inu og skilar allt að 2,5 sinnum meiri hraða en við staðlaða vinnslu á tvöföldu staðalverði.