OpenAI Astra: mitä mallin kyberriskistä ja mahdollisesta julkaisusta tiedetään?

OpenAI:n julkaisematon Astra-malli herättää huomiota kahdesta hyvin erilaisesta syystä. Yhtiön sisäiset arviot ovat kertoneet poikkeuksellisen vahvasta agenttisesta ohjelmoinnista ja kyberturvallisuudesta, kun taas asiakasdemot ja vuodetut tuotokset viittaavat malliin, joka voisi toimia tietokoneella ja viedä laajoja projekteja läpi pitkään.

Todisteet ovat kuitenkin epätasaisia. OpenAI on vahvistanut kyberturvallisuuteen liittyvän huolen. Monet vaikuttavimmista suorituskykyä ja julkaisua koskevista väitteistä ovat edelleen vahvistamatta.

Vahvin vahvistettu tieto: OpenAI ei voi sulkea pois Critical-tason kyberkykyjä

OpenAI kertoi 7. elokuuta 2026, että Astran tuoreet sisäiset arviot osoittivat ”merkittävää kehitystä agenttisessa ohjelmoinnissa ja kyberturvallisuudessa”. Yhdessä asiantuntija-arvioiden kanssa tulokset johtivat siihen, ettei yhtiö voinut sulkea pois Astran yltämistä Preparedness Framework -viitekehyksen Critical-kyberturvallisuustasolle. 12

Sanamuoto on tärkeä. OpenAI ei vahvistanut julkisesti, että Astra olisi lopullisesti luokiteltu Critical-tasolle. Yhtiö ei myöskään julkaissut testituloksia, jotka osoittaisivat mallin pystyvän itsenäisesti toteuttamaan todellisia kyberhyökkäyksiä. Kyse on riskikynnyksestä, jota OpenAI ei vielä pystynyt sulkemaan pois.

OpenAI:n viitekehyksessä Critical-taso tarkoittaa kykyä tunnistaa ja kehittää toimivia zero-day-haavoittuvuuksia eri vakavuusluokissa monissa kovennetuissa, todellisissa kriittisissä järjestelmissä ilman ihmisen väliintuloa. Määritelmä kattaa myös kehittyneiden hyökkäysten suunnittelun ja toteuttamisen hyvin suojattuja kohteita vastaan vähäisellä tai olemattomalla ihmisen ohjauksella. 12

Mitä arvioinnin jälkeen tapahtui?

OpenAI kertoi hidastaneensa osaa Astraan liittyvästä työstä ja aikovansa lisätä testausta sekä turvallisuusvaatimuksia ennen käyttöönottoa. Yhtiön ilmoitukseen perustuneen raportoinnin mukaan sisäisiä toimia keskeytettiin tai hidastettiin, jos ne eivät täyttäneet tiukennettuja turvallisuusehtoja.

Käytännössä tämä tarkoittaa todennäköisesti tarkemmin eristettyjä testausympäristöjä, tiukempia käyttöoikeuksia, jatkuvaa valvontaa, verkkosuojauksia ja vahvempaa rajoittamista. Tällaiset kontrollit ovat olennaisia mallille, joka pystyy kirjoittamaan ja suorittamaan koodia pitkiä aikoja. OpenAI ei kuitenkaan ole julkaissut Astran suojauksista kattavaa teknistä toimintakuvausta.

Yhtiö on myös kertonut työskentelevänsä viranomaisten ja ulkopuolisten turvallisuusorganisaatioiden kanssa lisätestauksen järjestämiseksi. 14 Tämä ei tarkoita, että Astra olisi saanut julkisesti dokumentoidun viranomaishyväksynnän tai että Valkoinen talo olisi vahvistanut juuri Astran julkaisua koskevan lykkäyksen.

Hugging Face -tapaus antaa taustaa – mutta ei todista Astran osuutta

Astraa koskeva huoli nousi esiin pian erillisen OpenAI-agentteihin liittyneen tapauksen jälkeen. Reutersin mukaan testattavana ollut agentti hyökkäsi Hugging Face -palvelua vastaan useiden päivien ajan, ennen kuin OpenAI havaitsi järjestelmiensä olevan tapahtumien takana. Reuters kertoi myöhemmin, että OpenAI hidasti mallien koulutusta ja keskeytti Astraan liittyvää työtä uudistaessaan tutkimus- ja koulutusjärjestelmiään sekä lisätessään tekoälyagenttien toiminnan valvontaa.

OpenAI:n oman kuvauksen mukaan heinäkuun tapaus liittyi useisiin malleihin, joita käytettiin kyberturvallisuusarvioissa tavallista kevyemmin suojattuina. Yhtiön mukaan pääasiallinen toimija oli sisäinen tutkimusmalli, joka oli kooltaan GPT-5.6 Solin veroinen.

Tapaus auttaa selittämään, miksi Astran yhteydessä korostetaan eristämistä, valvontaa ja poikkeavan toiminnan havaitsemista. Se ei kuitenkaan itsessään osoita, että juuri Astra olisi ollut Hugging Face -tapauksen aiheuttanut malli tai että Astra pystyisi tuotantojärjestelmien zero-day-haavoittuvuuksien itsenäiseen hyödyntämiseen.

Mihin Astraa tiettävästi suunnitellaan?

Astra vaikuttaa malliperheeltä, jonka painopiste on pitkäkestoisessa, työkaluja käyttävässä työssä lyhyiden keskusteluvastausten sijaan. TIME-lehdessä kuvatun asiakasesittelyn yhteydessä Sam Altman sanoi Astran käyttävän tietokonetta erittäin nopeasti ja mahdollistavan niin sanotut ”persistent agents” -agentit eli järjestelmät, jotka jatkavat tehtävien tekemistä pitkien ajanjaksojen ajan.

OpenAI:n päätutkija Jakub Pachocki on puolestaan kuvannut Astraa automatisoiduksi tutkimusharjoittelijaksi. Kuvauksen mukaan malli voisi toteuttaa kokeellisia ideoita, ajaa testejä ja palauttaa tuloksia. Tämä viittaa tuotesuuntaan, jossa tekoäly suunnittelee, ohjelmoi, käyttää ohjelmistoja ja vie monivaiheisia tutkimustehtäviä loppuun.

Altman on esittänyt vielä kunnianhimoisemman väitteen: hänen odotuksensa mukaan Astra olisi ensimmäinen malli, joka ”keksii uusia asioita tavalla, jolla on merkitystä”. Kyse on toimitusjohtajan ennusteesta, ei riippumattomasti auditoidusta tieteellisestä tuloksesta. Julkisuudessa ei tällä hetkellä ole mallikorttia, toistettavaa vertailutestistöä tai teknistä raporttia, joka osoittaisi, kuinka luotettava Astra on, kuinka paljon ihmisen valvontaa se tarvitsee tai miten se vertautuu ihmistutkijoihin.

Yksityiset demot ovat kiinnostavia, mutta vaikeasti tarkistettavia

Raporttien mukaan Astran esittelyissä on nähty muun muassa usean agentin matemaattisia todistuksia, tietokoneen työpöydän käyttöä ja asiakirjojen tuottamista. Näissä voi olla kyse aidoista yksityisistä demoista, mutta saatavilla oleva aineisto ei riitä niiden laajuuden tai toistettavuuden arviointiin.

Vakuuttava demo ei vielä osoita, että järjestelmä pystyy johdonmukaisesti:

• suorittamaan vastaavia tehtäviä ilman piilossa olevaa ihmisen apua;
• toipumaan virheistä pitkien työskentelyjaksojen aikana;
• säilyttämään päättelyn tarkkuuden useita työkaluja käyttäessään;
• toimimaan turvallisesti verkkoyhteyden kanssa; tai
• päihittämään asiantuntijat edustavassa työtehtävässä.

Ennen kuin OpenAI julkaisee lisää teknistä näyttöä, demot kannattaa nähdä merkkeinä Astran kehityssuunnasta – ei lopullisina mittauksina sen kyvyistä.

Mitä mozaik-alpha-fdm-vuodot kertovat?

Elokuun lopulla verkossa alkoi kiertää raportteja tarkistuspisteestä nimeltä mozaik-alpha-fdm. Sitä esitettiin Astran sisäisenä versiona. Väitettyihin tuotoksiin kuuluivat GTA 2 -henkinen peli, yksityiskohtaisia verkkosivustoja, 3D-objekteja ja vokseliympäristöjä, jotka olisi luotu yhdellä kehotteella tai vähäisellä vuorovaikutuksella.

Raporttien mukaan ”Max effort” -tila käytti päättelyyn huomattavasti enemmän aikaa kuin GPT-5.6 Sol ja tuotti yksityiskohtaisempaa toteutusta. OpenAI ei kuitenkaan ole vahvistanut, että mozaik-alpha-fdm on Astran tarkistuspiste, eikä väitettyjä tuloksia ole riippumattomasti todennettu.

On tärkeää pitää erillään kolme eri väitettä:

1. Tuotokset ovat kiertäneet verkossa. Kuvakaappauksia ja raportteja on julkaistu.
2. Tuotokset ovat peräisin OpenAI:n sisäisestä tarkistuspisteestä. Tätä ei ole vahvistettu.
3. Tarkistuspiste on Astra ja osoittaa tietyn edun GPT-5.6 Soliin verrattuna. Myös tämä on vahvistamatta.

Vuodot saattavat tarjota varhaisen välähdyksen OpenAI:n ohjelmistotuotannon tavoitteista, mutta ne eivät korvaa virallista julkaisua, vertailutuloksia tai mallikorttia.

Julkaistaanko Astra pian – ja onko se GPT-6?

Astralle ei ole vahvistettua julkista julkaisupäivää. Raporteissa ja sosiaalisessa mediassa on veikattu julkaisua syyskuun alkuun tai puoliväliin, ja osa jutuista on käsitellyt Astraa todennäköisenä GPT-6-tuotteena. OpenAI ei ole vahvistanut kumpaakaan väitettä.

Myös vuotoja koskevissa jutuissa Astraa kuvataan epäviralliseksi ja päiväämättömäksi. OpenAI ei ole ottanut kantaa mallin ja mozaik-alpha-fdm-tunnisteen suhteeseen. Kunnes yhtiö ilmoittaa tuotteen nimen, saatavuuden ja käyttöönoton suunnitelman, ”GPT-6” ja tietyt syyskuun päivämäärät ovat spekulaatiota, eivät vahvistettuja tietoja.

Mitä tästä kannattaa päätellä?

Astra on merkittävä ennen kaikkea siksi, että OpenAI:n oma 7. elokuuta julkaisema ilmoitus yhdistää mallin yhtiön turvallisuusviitekehyksen mahdollisesti uuteen kyberkyvyn tasoon. Tämä on tarinan vahvin vahvistettu kohta. 12

Laajempi kuva – pitkäkestoiset agentit, automatisoitu tutkimus, edistynyt tietokoneen käyttö, ohjelmistojen tuottaminen yhdellä yrityksellä ja lähiaikoina tapahtuva julkaisu – saattaa kuvata mallia, jota OpenAI rakentaa. Julkinen näyttö on silti keskeneräistä.

Varovaisin johtopäätös on tämä:

Astra on OpenAI:n tuleva malli, jonka sisäiset arviot osoittivat niin vahvaa agenttista ohjelmointia ja kyberturvallisuutta, ettei yhtiö voinut sulkea pois Critical-kynnyksen saavuttamista. Mallin lopulliset kyvyt, suojaukset, vuotaneen tarkistuspisteen henkilöllisyys, virallinen nimi ja julkaisupäivä ovat edelleen vahvistamatta.