OpenAI는 곧 출시될 Astra가 Critical 임계값을 넘어섰음을 확인했습니다: 이전에 중단되었던 최첨단 RL이 재개되었습니다.

동차 Beating AI 속보, OpenAI가 공식적으로 확인하기를, 곧 출시될 Astra가 이미 'Critical' 사이버 보안 능력 기준에 도달했으며, OpenAI가 이 등급으로 평가한 첫 번째 모델이기도 합니다. 적절한 도구와 권한을 부여받으면, Astra는 이미 스스로 알려지지 않은 취약점을 찾아내고 공격 방법을 개발할 수 있으며, 사람의 단계별 지도가 필요하지 않습니다.

ExploitBench에서 Astra는 100%를 달성했습니다. OpenAI는 또한 최근 공개된 20개의 고위험 취약점을 내부 테스트에 사용했으며, Astra는 그 과정에서 이전에 알려지지 않은 2개의 제로데이 취약점을 스스로 발견하고 활용했습니다. 전문가 테스트에서 브라우저 샌드박스를 돌파하고 호스트 머신에서 명령을 실행할 수 있었으며, 강화된 운영 체제를 공격해 일반 사용자 권한을 root까지 상승시킬 수 있었습니다.

하지만 이러한 결과는 고급 사이버 보안 기능이 열린 Daybreak Blue 버전에서 나온 것이며, 일반 사용자가 받는 기본 Astra가 아닙니다. 정식 출시 초기에는 고급 기능이 소수의 테스터에게만 제공되며, 이후 Daybreak Blue를 통해 방어 측에 공개될 예정입니다.

이전에 Hugging Face 보안 사고로 중단되었던 Astra 관련 훈련도 재개되기 시작했습니다. OpenAI는 이미 8월 28일에 이전에 중단했던 대규모 프론티어 RL 훈련을 재시작했지만, 일부 실험적 훈련은 계속 중단 상태입니다.