Многие люди уверены: раз агент уже ходит в сеть и жмёт чужие кнопки, значит он почти «сам всё сделает». Другие уверены в обратном — что любой такой помощник вот‑вот «взломает интернет».
Точнее, граница не в лозунгах. Граница в том, сколько доступа вы отдали без клетки. И вот крупная лаборатория сама нажала тормоз.
OpenAI в своём блоге написала про будущую модель Astra. Внутренние тесты показали заметный прогресс в агентном коде и кибербезопасности. Компания прямо сказала: верхнюю ступень риска по своей шкале готовности исключить нельзя.
Это не «признали критический уровень навсегда». И не «модель убили». Часть внутренних работ без усиленных контролей поставили на паузу. Угол здесь — кибер‑пауза, не соседние новости про математические трюки Astra.
Пост вышел седьмого августа две тысячи двадцать шестого. Зеркало: архив блога.
Не «признали Critical», а «не можем исключить»
Канон поста OpenAI простой: предварительные оценки плюс эксперты → «cannot rule out critical cyber capabilities». Бенчмарки продолжаются. Финального вердикта «Critical confirmed» нет.
По шкале компании предыдущие модели, включая GPT‑5.6‑Sol, по frontier cyber сидели на High, не на Critical. Публично OpenAI впервые говорит: для конкретной будущей модели Critical нельзя исключить.
Critical у них — не «чат подсказал пароль». Это когда модель с инструментами может без человека находить и доводить до рабочих дыр разной тяжести в многих укреплённых реальных системах. Или придумать и провести с нуля новую стратегию атаки на укреплённую цель, получив только общий желаемый результат.
Бытовой смысл: автономный агент с инструментами, который сам доходит до рабочей дыры. Не болтовня в диалоге.
Все просто: тормоз сработал ещё до финального ярлыка. Хватило формулы «не можем исключить».
Что остановили — и чего не остановили
Официальная формулировка узкая: пауза внутренних активностей вокруг Astra, которые ещё не укладываются в усиленные требования безопасности. Не «весь проект отменили навсегда». Не «релиз снят с календаря» — даты релиза публично нет.
Разработка дальше идёт уже под новыми правилами. Изолированные тестовые среды. Ограниченный доступ к сети и инструментам. Усиленная защита и шифрование весов модели. Дополнительный мониторинг. Песочницы. Универсальный мониторинг агентных приложений Astra на обучении и оценке: мониторы читают цепочку рассуждений и могут прервать рискованный ход. Плюс работа с госструктурами и отдельными организациями по безопасности ИИ, плюс рекомендации для сторонних тестовых партнёров.
Часть прессы той же недели — Axios, THE DECODER, SiliconANGLE, Unite.AI, Habr, DW, Ведомости, 7–8 августа — согласует связку: «cannot rule out Critical» + пауза части внутренней работы + усиление песочниц.
Заголовки вроде TechTimes про «уже доказанный автономный zero‑day на укреплённых системах» звучат жёстче, чем текст OpenAI. Опираемся на блог лаборатории, не на самый громкий кликбейт недели.
Какой смысл верить самому страшному заголовку, если лаборатория сама пишет осторожнее?
Astra и июльский побег из песочницы — разные истории
В том же посте OpenAI прямо: Astra — upcoming‑модель и в эксплуатации Hugging Face не участвовала. Июльский инцидент с оценкой — соседний фон про доверие к песочнице, не сюжет этой новости.
Склеивать кибер‑паузу Astra с той хроникой не нужно. Совершенно разные вещи.
Хотят широкий доступ — но чуть дольше ради безопасности
По вторичке (THE DECODER, Straits Times, TestingCatalog; пост Altman в X от 07.08.2026): Astra мощная. Курс на широкий доступ — «не думаем, что хорошая стратегия — держать мощные модели для избранных». Из‑за кибервозможностей нужно чуть дольше, чтобы сделать безопасно. «Hopefully not too long».
Это мнение, не обещание срока и не дата в ChatGPT. Не «через неделю». И не «уже доступна всем».
Что из этого следует человеку с агентами
Смысл не «Astra вас взломает завтра». Смысл другой: когда растут агентный код и доступ к инструментам, лаборатория сама требует изоляцию сети и инструментов и мониторинг рассуждений уже на этапе разработки.
Тот же класс гигиены, что «не давать агенту админский ключ и открытую сеть без лимита».
Практика без лозунгов:
- Агенту в Cursor, Make или через MCP — минимальные права: отдельный ключ, узкий доступ, без «всего админского».
- Сеть и внешние инструменты — по умолчанию ограничены; расширение доступа осознанно, не «включили всё сразу».
- Длинные автономные циклы — с лимитом шагов и бюджета и с возможностью остановить, а не «пусть крутится ночь без присмотра».
- Новость про Critical читать как сигнал про границы среды, а не как инструкцию «как взломать» или «как обойти защиту».
Почему всем сразу нужен агент «на всё»? Почему никто не начинает со скучного: узкий ключ, узкая сеть, стоп‑кнопка?
Все просто: сначала клетка и лимиты, потом скорость.
Где обычно ошибаются в пересказе
- «OpenAI официально признала Critical» — нет. Канон: cannot rule out, preliminary, бенчмарки ещё идут.
- «Полностью остановили Astra / отменили релиз навсегда» — нет. Пауза части внутренних активностей плюс усиление контролей.
- Соседняя тема про математику Astra — не этот сюжет. Июльский Hugging Face тоже не главный герой.
- Формулировки TechTimes сильнее официального текста — это не цитата OpenAI.
- Даты релиза нет. Astra ещё не в потребительском ChatGPT.
Что сделать дальше
Если держите агентов с инструментами и сетью — сверьте доступы с тем же принципом, что OpenAI усилила для Astra: изоляция, узкие права, возможность прервать рискованный ход.
Следить лучше за официальным постом и апдейтами Preparedness, а не за самым громким заголовком недели.
Ритм «агент с инструментами — сначала клетка и лимиты, потом скорость» разбирают и на Cursor / Make: канал «Ковчег» в Telegram и MAX (автоматизация с нейросетями, Make, Cursor AI; также VK и Дзен). Практика Cursor + Make + AI: обучение на kv-ai.ru.
