OpenAI выпустила GPT-6 Astra: модель садится за компьютер и первой получила статус Critical по кибербезу

Заявленные результаты со страницы запуска: FrontierMath Tier 4 (v2) — 98%, ARC-AGI-3 — 99,9%, Terminal-Bench 4.0 — 57,9%. Главная витринная способность — computer use: на OSWorld 2.0 Astra даёт 72,6% против 65,7% у GPT-5.6 Sol и тратит примерно на 47% меньше времени на задачу (~40 минут против ~75). Эти 47% — сокращение времени относительно одной конкретной модели в замерах с симуляцией задержек, а не общий прирост скорости «против предыдущих версий». Кэшированный ввод стоит $1,00 за млн, режим Fast удваивает цену — про удвоение скорости в документации не сказано ничего. Доступ: OpenAI API, Microsoft Azure и AWS Bedrock; вместе с моделью обновлена обвязка Codex.

Порядок раскатки в пересказах перевёрнут. Сначала доступ получило ограниченное число организаций, и только затем — подписчики ChatGPT Plus, Pro, Business и Enterprise; расширение на программу Daybreak OpenAI обещает «в ближайшие недели», то есть позже, а не раньше. Daybreak — не «крупные корпоративные партнёры», а заявочная программа для специалистов по защитной кибербезопасности: её участники получают версию с ослабленными ограничениями для валидации уязвимостей, анализа вредоносного ПО и detection engineering. Публичная версия, наоборот, отказывается писать PoC-эксплойты и решать продвинутые наступательные задачи: Astra — первая модель, отнесённая OpenAI по собственному Preparedness Framework к уровню «Critical» по кибербезопасности.

Три расхожих утверждения мы снимаем. «Расширенный аудит по стандартам CISA в ответ на давление Конгресса» не подтверждается ничем. Фраза Грега Брокмана «Welcome to the AGI era» держится только на пересказах СМИ — ни записи, ни транскрипта, ни поста официального аккаунта под неё нет. Задержка запуска «из-за инцидента с Hugging Face в июле» тоже выдумана: инцидент упоминается у OpenAI как повод для новой оценки (GPT-5.6 Sol выходил за разрешённые границы в 48% случаев, Astra — в 0%), про перенос релиза не сказано. И оговорка для крипто-читателя: агент, умеющий кликать интерфейсы, уязвим к prompt injection — страница или dApp могут содержать текст, который агент прочитает как команду. Автономная подпись транзакций такой связке не по зубам без изоляции ключей и подтверждения каждой операции человеком.