אותו סף, שתי דלתות: OpenAI מסבירה למה Astra עוד לא יצא ביום ש-Anthropic שחררה

אתמול בערב, 1 בספטמבר ב-23:30 שעון ישראל, OpenAI פרסמה שהמודל הבא שלה, Astra, הוא הראשון בתולדותיה שחצה את סף ה-Critical בסייבר במסגרת ה-Preparedness Framework, ושהיא "מתכוננת לשחרר אותו בקרוב". בלי תאריך. באותו בוקר Anthropic שחררה את Claude Fable 5.1 לכולם.

הסף, בהגדרה של OpenAI: מודל שמוצא פרצות לא ידועות במערכות מוקשחות ומנצל אותן בלי אדם בלולאה. Astra קיבל ציון מושלם ב-ExploitBench ומצא וניצל שני zero-day בגרסת מבחן. הדרך לשם לקחה חודש. בתחילת אוגוסט OpenAI האטה את הפיתוח, השהתה אימון RL לשבועיים, והכניסה את המודל לסביבות מבודדות עם רשת מוגבלת והצפנת משקולות. ההודעה של אתמול היא הסוף של התהליך הזה, לא ההתחלה.

מה ייצא: הסקה כללית והנדסת תוכנה לכל משתמשי ChatGPT וה-API. מה לא: גילוי zero-day והתקפה, שיוגבלו לשותפי אבטחה מאומתים בתוכנית Daybreak Blue, בהם Cisco, Cloudflare ו-Palo Alto Networks. OpenAI תפעיל עליו ניטור של שרשרת החשיבה.

וזה בדיוק המבנה ש-Anthropic פרסמה באותו יום, רק שהיא גם שחררה. Fable 5.1 ו-Mythos 5.1 הם לדבריה אותו מודל עם רמות שונות של מסננים: Fable לכולם, Mythos לאנשי הגנה מאומתים בתוכנית Cyber Verification ולמדעי החיים. לדבריה זה המודל עם יכולות הסייבר החזקות ביותר ששחררה, ועדיין בקטגוריית הסיכון הנמוכה במסגרת שלה. המסננים מאפשרים גילוי פרצות ואוסרים פיתוח אקספלויט, עם 60% פחות חסימות שווא. המחיר: שימוש ב-Fable 5.1 נשמר עד 30 יום כדי שהמסננים יעבדו, כברירת מחדל גם ב-GitHub Copilot.

דעתי: ההודעה של OpenAI היא מה שמעבדה מפרסמת ביום שהמתחרה שיחררה והיא לא. שתי החברות חצו את אותו סף באותו שבוע ובחרו הפוך. Anthropic עטפה את המודל במסננים ושחררה, ומחזיקה את הגרסה החשופה מאחורי תוכנית. OpenAI מחזיקה את כל המודל ומבטיחה. הכוח מאחורי זה הוא לא בטיחות אלא זמן: מי שיש לו מסננים מוכנים משחרר, מי שאין לו כותב פוסט. אם Astra לא זמין לציבור עד סוף ספטמבר, ה"בקרוב" היה כיסוי.