GPT-6 Astra атакует цепочку поставок почти впятеро чаще прежней модели

Британский Институт безопасности ИИ протестировал модель GPT-6 Astra от OpenAI в симуляторе кибератак Petri. С отключёнными защитными фильтрами Astra довела атаку на цепочку поставок до конца в 29,2% прогонов, у GPT-5.6 Sol было 6,3%, у GPT-5.5 — ноль. OpenAI сама назвала Astra первой моделью с «критическими киберспособностями» и нашла у неё две неизвестные ранее уязвимости нулевого дня.

Чем сильнее у модели агентные способности, тем важнее жёсткие рамки доступа снаружи, а не только фильтры внутри самой модели. В своей работе с Claude Code я всегда даю агенту права только под одну конкретную задачу и держу логи, которые он не может менять. Этот тест — лишнее подтверждение того, что без таких ограничений модель сама найдёт себе оправдание для лишнего шага.