GPT-6 Astra: wat OpenAI aankondigde en waarom de veiligheidswaarschuwing ertoe doet

OpenAI presenteerde GPT-6 Astra op 3 september als een model voor moeilijke, meerstaps taken in onder meer programmeren, onderzoek, computergebruik en professionele workflows. Het bedrijf noemt Astra zijn intelligentste en best afgestemde model tot nu toe, maar stelt het niet meteen algemeen beschikbaar: de uitrol begon bij een beperkte groep organisaties. 2513

De opvallendste boodschap van de lancering zit niet alleen in de benchmarkclaims. OpenAI zegt ook dat Astra als eerste van zijn modellen de classificatie Critical heeft bereikt voor cybercapaciteiten binnen het eigen Preparedness Framework. Die kwalificatie maakt duidelijk waarom prestaties, toegangsbeperkingen en veiligheidsmaatregelen als één geheel moeten worden bekeken. 1012

OpenAI belooft meer zelfstandigheid bij complexe taken

Volgens OpenAI behoort Astra tot de top bij computergebruik, webbrowsen, softwareontwikkeling, cybersecurity, wetenschap en professioneel werk. In de ontwikkelaarsdocumentatie wordt het model genoemd voor complex redeneren, programmeren, onderzoek, computergebruik en het maken van documenten. 1313

OpenAI publiceerde daarbij drie in het oog springende resultaten:

• 98% op FrontierMath Tier 4
• 99,9% op ARC-AGI-3
• 100% op ExploitBench 13

Dat zijn resultaten uit door OpenAI gepubliceerde evaluaties, niet uit onafhankelijke replicaties. Hoge benchmarkscores kunnen vooruitgang aantonen op de specifiek geteste taken, maar bewijzen op zichzelf geen algemene intelligentie, betrouwbaar oordeelsvermogen in de praktijk of veilige autonomie in iedere omgeving.

Waarom de classificatie ‘Critical’ zo belangrijk is

OpenAI zegt dat Astra het eerste model is dat binnen zijn Preparedness Framework het niveau Critical voor cybersecurity bereikt. Volgens de omschrijving van het bedrijf betekent dit dat Astra, mits het over passende tools en toegangsrechten beschikt, eerder onbekende beveiligingslekken kan opsporen en nieuwe manieren kan ontwikkelen om die in goed beveiligde systemen te misbruiken, zonder dat een mens elke stap aanstuurt. 1012

Aan die claim zitten twee belangrijke voorwaarden:

1. De capaciteit hangt af van de tools en toegang die het model krijgt.
2. De classificatie is afkomstig uit OpenAI’s eigen raamwerk en beoordelingsproces.

OpenAI zegt tijdens de uitrol zwaardere bescherming tegen schadelijke cyberacties toe te passen, waaronder aanvullende monitoring. 510 De gefaseerde toegang, in plaats van directe brede beschikbaarheid, past bij het extra risico dat het bedrijf zelf signaleert.

‘Best afgestemd’ is geen onvoorwaardelijke garantie

OpenAI noemt Astra ook zijn best afgestemde model en stelt dat het beter grenzen van een taak respecteert en transparanter communiceert. 213

Die omschrijving verdient nuance. Bij een modelrelease betekent ‘afgestemd’ dat het model goed presteert onder bepaalde trainingsmethoden en evaluaties. Het is geen garantie dat een agent altijd de bedoeling van een gebruiker correct afleidt, binnen elke operationele grens blijft of zonder menselijk toezicht veilig kan worden ingezet. In de release-opmerkingen staat juist dat Astra extra monitoring heeft om gevallen te herkennen waarin agents instructies mogelijk verkeerd hebben geïnterpreteerd. 5

Voor organisaties die met autonome agents willen werken, is daarom niet alleen het label van belang. Crucialer zijn de toegekende rechten, welke acties eerst goedkeuring vereisen, hoe activiteiten worden vastgelegd en hoe snel een systeem kan worden stilgezet als het onverwacht handelt.

Benchmarks en monitoring: wat wel en niet vaststaat

In het aangeleverde materiaal worden latere kanttekeningen genoemd bij enkele evaluatiecijfers, waaronder zorgen over mogelijke contaminatie van benchmarks en verschillen tussen speciale toegangsconfiguraties en standaardproductietoegang. Ook worden tests beschreven waarin monitoring op uitsluitend chain-of-thought minder effectief was dan monitoring met bredere context.

De aangeleverde primaire bronfragmenten bieden echter geen volledige, onafhankelijk controleerbare revisiegeschiedenis voor alle resultaten of de complete methodologie achter de monitoring. De voorzichtige conclusie is dus dat prominente benchmarkscores en veiligheidsbeoordelingen veranderlijk bewijsmateriaal bij een release zijn. Wie op een bepaalde score of inzetclaim wil vertrouwen, doet er goed aan de actuele modeldocumentatie en veiligheidsinformatie te raadplegen. 2310

Het incident bij Hugging Face vergrootte de urgentie

De lancering volgde op een eerder incident tijdens beveiligingstests met OpenAI-modellen, dat volgens OpenAI de veiligheidsaanpak voor Astra heeft beïnvloed. In de releasematerialen benadrukt het bedrijf dat Astra niet het model was dat bij dat incident betrokken was en dat lessen daaruit zijn verwerkt in de veiligheidsmaatregelen. 10

De context is relevant omdat autonome systemen modelcapaciteiten combineren met de mogelijkheid om via browsers, codetools en andere software daadwerkelijk handelingen uit te voeren. Juist die praktische inzetbaarheid maakt een model nuttig, maar verhoogt ook het belang van afscherming, minimale toegangsrechten en voortdurende monitoring.

Wie krijgt toegang en wat kost het?

OpenAI liet weten Astra eerst aan een beperkte groep organisaties beschikbaar te stellen; bredere beschikbaarheid staat voor later gepland. 513

Voor ontwikkelaars vermeldt OpenAI een prijs van $10 per miljoen invoertokens en $50 per miljoen uitvoertokens. Op de modelpagina staat verder een contextvenster van 1,05 miljoen tokens en een maximum van 128.000 uitvoertokens. 3

Toegang in ChatGPT wordt afzonderlijk en geleidelijk per abonnementsvorm geregeld. Volgens de helpdocumentatie wordt GPT-6 Pro, dat door Astra wordt aangedreven, uitgerold voor Pro $100-, Pro $200-, Business- en Enterprise-abonnementen. Plus-abonnementen krijgen Astra in ChatGPT Work en Codex naarmate de uitrol vordert. De beschikbaarheid kan verschillen per ChatGPT-product en werkruimte-instelling. 6

De praktische conclusie

De introductie van GPT-6 Astra bevat twee boodschappen die niet los van elkaar kunnen worden gezien: OpenAI claimt een grote stap vooruit in complex, agentisch werk, maar classificeert de cybercapaciteit van hetzelfde model tegelijk in de hoogste eigen risicocategorie. 1013

De benchmarks laten zien wat OpenAI zegt dat Astra onder zijn evaluatievoorwaarden kan doen. De stapsgewijze toegang, extra monitoring en cyberbeperkingen laten zien dat het bedrijf die capaciteiten zelf niet als routine beschouwt. Voor teams die Astra beoordelen, ligt de prioriteit daarom bij gecontroleerde inzet: beperkt afgebakende tools, expliciete goedkeuring voor ingrijpende acties, geïsoleerde omgevingen en controleerbare logboeken. Hoge benchmarkscores zijn geen automatische vrijbrief voor betrouwbare autonomie.