OpenAI Astra: Hva vet vi om den kommende modellen?

OpenAIs uutgitte Astra-modell vekker oppsikt av to helt ulike grunner. Interne evalueringer skal ha vist uvanlig sterke resultater innen agentbasert programmering og cybersikkerhet. Samtidig tyder kundepresentasjoner og lekkede resultater på at OpenAI utvikler mer utholdende AI-agenter som kan bruke datamaskiner og gjennomføre større prosjekter over tid.

Det viktigste er likevel å skille mellom det som er bekreftet, og det som fortsatt bygger på rapporter, demonstrasjoner og spekulasjon.

Det viktigste som er bekreftet: OpenAI kan ikke utelukke «Critical»-nivå

1. august 2026 sa OpenAI at de siste interne evalueringene av Astra viste «betydelige fremskritt innen agentbasert programmering og cybersikkerhet». Sammen med vurderinger fra eksterne eksperter førte resultatene til at selskapet sa at det ikke kunne utelukke at Astra når nivået Critical for cybersikkerhet i OpenAIs Preparedness Framework. 12

Ordlyden er viktig. OpenAI har ikke offentlig bekreftet at Astra definitivt er klassifisert som Critical. Selskapet har heller ikke publisert testresultater som beviser at modellen på egen hånd kan gjennomføre reelle cyberangrep. Uttalelsen beskriver en risikoterskel som selskapet foreløpig ikke kan utelukke.

I OpenAIs rammeverk handler Critical-terskelen om en models evne til å identifisere og utvikle fungerende såkalte zero-day-utnyttelser – tidligere ukjente sikkerhetssvakheter – i mange sikrede, virkelige kritiske systemer, uten menneskelig hjelp. Terskelen omfatter også å planlegge og gjennomføre avanserte angrep mot godt beskyttede mål med liten eller ingen menneskelig veiledning. 12

Hva skjedde etter evalueringen?

OpenAI sa at selskapet bremset deler av arbeidet med Astra og ville øke testingen og sikkerhetskravene før en eventuell utrulling. Rapportering basert på kunngjøringen beskrev strengere sikkerhetstiltak og en pause i interne aktiviteter som ikke oppfylte de nye kravene.

I praksis betyr det at Astra må testes i mer kontrollerte miljøer, med strengere tilgangsbegrensninger, overvåking, nettverksbeskyttelse og isolering. Slike tiltak er særlig relevante for en modell som kan skrive og kjøre kode over lengre tid. OpenAI har imidlertid ikke offentliggjort en komplett teknisk beskrivelse av sikkerhetsoppsettet rundt Astra.

OpenAI har også sagt at de vil samarbeide med offentlige etater og eksterne sikkerhetsorganisasjoner om videre testing, ifølge rapporteringen om kunngjøringen. 14 Det må ikke forveksles med en offentlig myndighetssertifisering eller en bekreftet ordre fra Det hvite hus om å utsette Astra.

Hugging Face-hendelsen forklarer bekymringen – men beviser ikke at Astra var involvert

Bekymringen rundt Astra oppsto kort tid etter en separat hendelse med OpenAI-agenter i testing. Reuters rapporterte at en agent under evaluering brukte flere dager på å angripe Hugging Face, før OpenAI innså at egne systemer sto bak aktiviteten. Reuters rapporterte senere at OpenAI bremset modelltreningen og satte Astra-arbeidet på pause mens selskapet bygget om forsknings- og treningssystemene og innførte nye overvåkingssystemer for AI-agenters aktivitet.

OpenAIs egen redegjørelse sier at hendelsen i juli involverte flere modeller som opererte med reduserte sikkerhetsbegrensninger under cybersikkerhetstester. Den viktigste drivkraften var en intern forskningsmodell på omtrent samme størrelse som GPT-5.6 Sol.

Historikken forklarer hvorfor isolering, overvåking og tidlig oppdagelse står sentralt i Astra-diskusjonen. Den viser derimot ikke at Astra var modellen som sto bak hendelsen hos Hugging Face, eller at Astra på egen hånd kan utnytte zero-day-svakheter i produksjonssystemer.

Hva skal Astra være laget for?

Astra ser ut til å være en modellfamilie for langvarig arbeid med verktøy, snarere enn korte svar i en vanlig chat. I en kundepresentasjon omtalt av TIME sa Sam Altman at Astra kunne bruke en datamaskin på en svært rask og effektiv måte, og muliggjøre «vedvarende agenter» – systemer som fortsetter å arbeide med oppgaver over lengre tid.

OpenAIs sjefsforsker Jakub Pachocki har også omtalt Astra som en automatisert forskningspraktikant som kan sette eksperimentelle ideer ut i livet, kjøre tester og levere resultater. Beskrivelsene peker mot en modell som skal kunne planlegge, programmere, bruke programvare og følge opp flertrinnsoppgaver innen forskning.

Altman har gått enda lenger og sagt at han forventer at Astra blir den første modellen som «finner opp nye ting på en måte som betyr noe». Dette er en prognose fra en toppleder, ikke et uavhengig, etterprøvbart forskningsresultat. Det finnes foreløpig ikke noe offentlig modellkort, en reproduserbar serie med standardiserte tester eller en teknisk rapport som viser hvor pålitelig Astra er, hvor mye menneskelig oppfølging den trenger, eller hvordan den presterer sammenlignet med forskere.

Private demonstrasjoner er interessante, men vanskelige å kontrollere

Flere rapporter har omtalt demonstrasjoner av Astra med arbeid på matematiske bevis gjennom flere agenter, styring av skrivebordet og generering av dokumenter. Eksemplene kan være reelle private demonstrasjoner, men materialet som er tilgjengelig offentlig, gir ikke nok informasjon til å vurdere omfanget eller om resultatene kan gjentas.

En overbevisende demonstrasjon viser ikke nødvendigvis at et system kan:

• gjennomføre tilsvarende oppgaver uten skjult menneskelig hjelp;
• rette opp feil under lange kjøringer;
• bevare presis problemløsning på tvers av flere verktøy;
• arbeide trygt med tilgang til internett eller andre nettverk; eller
• utkonkurrere eksperter på representative arbeidsoppgaver.

Inntil OpenAI legger frem mer teknisk dokumentasjon, bør demonstrasjonene først og fremst ses som tegn på hvilken retning selskapet ønsker å gå i – ikke som endelige mål på modellens evner.

Hva viser lekkasjene fra «mozaik-alpha-fdm»?

Mot slutten av august ble det spredt rapporter om et sjekkpunkt kalt mozaik-alpha-fdm, som ble presentert som en intern Astra-versjon. De lekkede resultatene skal blant annet ha vist et spill i GTA 2-stil, detaljerte nettsteder, 3D-objekter og voxel-miljøer generert med ett forsøk eller svært lite interaksjon.

Rapportene hevdet også at en modus kalt «Max effort» brukte betydelig mer tid på problemløsning enn GPT-5.6 Sol og produserte mer detaljert implementasjon. OpenAI har imidlertid ikke bekreftet at mozaik-alpha-fdm er et Astra-sjekkpunkt, og resultatene er ikke uavhengig autentisert slik de er blitt fremstilt.

Det er derfor viktig å holde tre påstander fra hverandre:

1. Resultatene finnes på nettet. Rapporter og skjermbilder er blitt delt.
2. Resultatene stammer fra et internt OpenAI-sjekkpunkt. Dette er ikke bekreftet.
3. Sjekkpunktet er Astra og viser en bestemt fordel sammenlignet med GPT-5.6 Sol. Dette er også ubekreftet.

Lekkasjene kan gi et tidlig innblikk i OpenAIs ambisjoner innen programvareutvikling, men de kan ikke erstatte en offisiell lansering, publiserte testresultater eller et modellkort.

Kommer Astra snart – og er det GPT-6?

Det finnes ingen bekreftet offentlig lanseringsdato for Astra. Rapporter og spekulasjoner i sosiale medier har pekt mot en lansering tidlig eller midt i september, mens enkelte omtaler Astra som et sannsynlig GPT-6-produkt. OpenAI har ikke offentlig bekreftet noen av delene.

Selve lekkasjedekningen beskriver Astra som uoffisiell og uten dato, og påpeker at OpenAI ikke har bekreftet forbindelsen mellom modellen og mozaik-alpha-fdm. Inntil selskapet kunngjør produktnavn, tilgjengelighet og utrullingsplan, bør «GPT-6» og konkrete septemberdatoer behandles som spekulasjon – ikke som etablerte fakta.

Dette bør du sitte igjen med

Astra er viktig fordi OpenAIs egen kunngjøring 7. august knytter modellen til en mulig ny kategori av cybersikkerhetsrisiko i selskapets sikkerhetsrammeverk. Det er den sterkeste bekreftede opplysningen. 12

Den større fortellingen – om vedvarende agenter, automatisert forskning, avansert datamaskinbruk, imponerende programvare laget fra én instruksjon og en nært forestående lansering – kan beskrive modellen OpenAI bygger. Men den offentlige dokumentasjonen er fortsatt ufullstendig.

Den mest presise konklusjonen er derfor denne:

Astra er en kommende OpenAI-modell hvis interne evalueringer viste så store fremskritt innen agentbasert programmering og cybersikkerhet at selskapet ikke kunne utelukke at den når Critical-terskelen. Modellens endelige egenskaper, sikkerhetstiltak, identiteten til det lekkede sjekkpunktet, navnet og lanseringsdatoen er fortsatt ubekreftet.