Astra började rullas ut den 3 september till organisationer i OpenAI Trusted Access Program. Tillgång via ChatGPT Plus, Pro, Business och Enterprise samt företagets API ska följa under de kommande dagarna.
OpenAI beskriver modellen som sin mest kapabla hittills och pekar särskilt ut avancerat resonemang, kodning, research, dokumentproduktion och användning av datorer som områden där Astra ska ta ett tydligt steg framåt.
Annons
Astra ska göra mer än att svara på frågor
Den tydligaste förändringen är hur mycket arbete OpenAI vill att användaren ska kunna lämna över till modellen.
GPT-6 Astra är byggd för så kallad computer use. Det innebär att modellen kan arbeta direkt med digitala gränssnitt, navigera mellan program och genomföra uppgifter som består av många separata steg.
I ChatGPT ska Astra enligt OpenAI bland annat kunna skapa dokument, kalkylblad och presentationer utifrån användarens instruktioner och sedan anpassa arbetet när nya krav läggs till.
Det gör modellen till något annat än en traditionell chatbot. Tanken är i högre grad att användaren ska beskriva slutmålet och låta AI hantera en större del av vägen dit.
Astra får dessutom ett kontextfönster på 1,05 miljoner tokens via API och kan generera upp till 128 000 tokens i ett svar. Det gör modellen bättre lämpad för exempelvis stora kodbaser, omfattande dokument och långa arbetsflöden där mycket information behöver hållas tillgänglig samtidigt.
Priset för utvecklare är 10 dollar per miljon inputtokens och 50 dollar per miljon outputtokens. För mycket stora prompts på över 272 000 tokens höjs priset ytterligare.
Den första modellen på OpenAI högsta cybernivå
Lanseringen sticker samtidigt ut av en helt annan anledning.
GPT-6 Astra är den första modellen som OpenAI klassar som ”Critical” inom cybersäkerhet enligt företagets Preparedness Framework. Det är den högsta nivå som OpenAI använder för att beskriva modeller med potentiellt mycket avancerade cyberförmågor.
Enligt företagets egna tester kan Astra med rätt verktyg och åtkomst hitta tidigare okända säkerhetshål och utveckla fungerande metoder för att utnyttja dem i väl skyddade system utan att en människa behöver styra varje steg.
OpenAI uppger också att modellen kan planera och genomföra nya typer av cyberattacker mot avancerade mål utifrån relativt övergripande instruktioner.
Det är företagets egna bedömningar och tester, men klassificeringen visar hur snabbt AI-modellerna utvecklats inom just säkerhetsområdet.
I samband med lanseringen har OpenAI därför infört flera nya skydd. Företaget nämner bland annat hårdare isolering av systemen, kryptering av modellfiler och övervakning av hela arbetsförlopp när Astra genomför uppgifter.
OpenAI började redan i början av augusti varna för att interna tester av Astra visade så avancerade cyberförmågor att företaget inte längre kunde utesluta att modellen skulle nå den kritiska nivån.
Kritiken mot Astras resonemang finns kvar
TeknikGeek skrev tidigare i veckan om den diskussion som uppstått kring en teknik som uppges användas i Astra.
Det handlar om recurrent depth, där en modell kan bearbeta information internt genom flera iterationer utan att motsvarande resonemang alltid skrivs ut som text.
Tekniken kan göra det möjligt för modellen att lägga mer arbete på svåra problem utan enorma mängder synliga mellanled. Samtidigt kan det göra vissa delar av modellens beslutsprocess svårare att granska.
Läs mer här: Experter varnar för OpenAI:s nya teknik
Frågan är särskilt relevant eftersom OpenAI själv arbetar med så kallad chain-of-thought-monitorering. Där granskas modellens mellanliggande resonemang för att försöka upptäcka skadligt eller oväntat beteende innan en åtgärd genomförs.
OpenAI:s forskningschef Jakub Pachocki sade i samband med Astra-lanseringen att möjligheten att övervaka modeller blir svårare när de blir mer kapabla. Ett skäl är enligt honom att avancerade modeller kan lösa vissa problem med färre språkliga mellanled.
OpenAI har däremot inte offentligt bekräftat exakt hur recurrent depth används i Astras arkitektur.
OpenAI flyttar gränsen för vad du lämnar över till AI
GPT-6 Astra är därför mer intressant som arbetsverktyg än som ännu en modell som ger något bättre svar på vanliga frågor.
Utvecklingen går mot AI-system som inte bara skriver text eller kod, utan som kan använda datorn, navigera mellan tjänster och genomföra hela arbetsflöden med betydligt mindre mänsklig styrning.
För användaren kan det innebära att uppgifter som research, dokumentproduktion, programmering och administration kan lämnas över i större block i stället för steg för steg.
Men samma utveckling skapar också ett tydligare säkerhetsproblem. En modell som kan utföra fler handlingar själv behöver också större åtkomst till program, data och andra system.
Det är därför Astras två mest intressanta egenskaper egentligen hänger ihop. OpenAI vill göra modellen betydligt mer självständig, samtidigt som företaget själv konstaterar att just den ökade förmågan kräver de hårdaste säkerhetsåtgärder man hittills använt.