OpenAI รุ่นต่อไป "Astra" ถึงระดับ "Critical" — การต่อสู้เพื่อ "ควบคุม AI" เริ่มต้นขึ้นหลังจากการแข่งขันด้านประสิทธิภาพ

การแข่งขันเกี่ยวกับ AI ที่สร้างขึ้นได้มุ่งเน้นไปที่การเปรียบเทียบประสิทธิภาพว่าโมเดลใดฉลาดที่สุด

ความสามารถในการเขียนบทความ, การเขียนโปรแกรม, คณิตศาสตร์, การให้เหตุผล, การรู้จำภาพ, การจัดการงานระยะยาว — ทุกครั้งที่มีโมเดลใหม่ปรากฏขึ้น ตัวเลขของเบนช์มาร์กจะถูกอัปเดต และบริษัท AI ต่างแข่งขันกันพัฒนาโมเดลที่มีประสิทธิภาพสูงกว่า

อย่างไรก็ตาม "Astra" ซึ่งเป็นโมเดลรุ่นต่อไปที่ OpenAI กำลังพัฒนา อาจเปลี่ยนแปลงลักษณะของการแข่งขันนี้

OpenAI ประกาศเมื่อวันที่ 1 กันยายน 2026 ว่า Astra ได้ถึงระดับ "Critical" ในความสามารถด้านความปลอดภัยทางไซเบอร์ตามกรอบการเตรียมความพร้อมของบริษัท

นี่เป็นครั้งแรกที่ OpenAI จัดประเภทโมเดลในระดับนี้อย่างเป็นทางการ

คำว่า "Critical" ในที่นี้ไม่ได้หมายถึงเพียงแค่ "มีประสิทธิภาพสูงมาก"

มันหมายถึงความสามารถในการค้นหาช่องโหว่ที่ไม่รู้จักในระบบจริงที่ได้รับการป้องกันอย่างดี และสามารถประกอบเป็นวิธีการโจมตีที่ใช้งานได้ โดยไม่ต้องให้มนุษย์ชี้นำทีละขั้นตอน หากมีเครื่องมือและสิทธิ์การเข้าถึงที่เหมาะสม

กล่าวอีกนัยหนึ่ง มันแสดงให้เห็นว่า AI กำลังเคลื่อนจากการ "อธิบายวิธีการโจมตีทางไซเบอร์" ไปสู่การ "สำรวจ ค้นหาจุดอ่อน และคิดวิธีการโจมตี"

อะไรเปลี่ยนแปลงใน Astra จาก GPT-5.6 Sol

ตามที่ OpenAI กล่าว Astra แสดงการปรับปรุงประสิทธิภาพอย่างมากในการค้นหาช่องโหว่และการสร้างวิธีการโจมตีเมื่อเปรียบเทียบกับ GPT-5.6 Sol ที่เปิดเผยในปัจจุบัน

การประเมินที่เป็นสัญลักษณ์คือ "ExploitBench"

นี่คือการวัดว่ามันสามารถสร้างวิธีการโจมตีที่ใช้งานได้จากช่องโหว่ที่รู้จักหรือไม่ โดย OpenAI ระบุว่า Astra ได้คะแนน 100%

อย่างไรก็ตาม ควรระวังตัวเลข "100%" นี้

ExploitBench เป็นการประเมินที่ใช้ช่องโหว่ที่รู้จัก และไม่สามารถตัดความเป็นไปได้ที่ข้อมูลอาจถูกรวมอยู่ในข้อมูลการเรียนรู้ได้อย่างสมบูรณ์

OpenAI เองก็พิจารณาถึงความเป็นไปได้ของการปนเปื้อนของข้อมูล และได้สร้างชุดการประเมินภายในที่ใช้ช่องโหว่ที่มีความรุนแรงสูง 20 รายการที่เผยแพร่ใหม่ตั้งแต่เดือนมิถุนายนถึงสิงหาคม 2026

ในการประเมินนั้น Astra แสดงความสามารถในการรันโค้ดตามอำเภอใจที่สูงกว่า GPT-5.6 Sol ด้วยโทเค็นที่น้อยกว่า

สิ่งที่ได้รับความสนใจมากขึ้นคือในระหว่างการประเมิน Astra ได้ค้นพบช่องโหว่ที่ไม่รู้จักสองรายการและใช้เป็นส่วนหนึ่งของการโจมตี

OpenAI กำลังดำเนินการรายงานช่องโหว่ให้กับนักพัฒนาซอฟต์แวร์ที่เกี่ยวข้อง

แน่นอนว่า นี่คือผลการประเมินที่ OpenAI ดำเนินการและเปิดเผย และไม่ใช่ทุกรายละเอียดที่ได้รับการตรวจสอบโดยบุคคลที่สาม

อย่างไรก็ตาม การที่ผู้พัฒนาเองเปลี่ยนแปลงตารางการพัฒนาและการเปิดเผยเนื่องจากความสามารถของโมเดลและตัดสินใจว่าต้องการมาตรการป้องกันเพิ่มเติมนั้นเป็นสิ่งสำคัญ

AI ที่รวมจุดอ่อนหลายจุดเข้าด้วยกัน

OpenAI ยังได้ทำการประเมินที่มุ่งเป้าไปที่เบราว์เซอร์และระบบปฏิบัติการที่ออกแบบโดยผู้เชี่ยวชาญ

ในนั้น Astra ไม่เพียงแต่ค้นพบช่องโหว่เดียว แต่ยังรวมปัญหาหลายอย่างเข้าด้วยกันเพื่อสร้างการโจมตี

ในการประเมินที่มุ่งเป้าไปที่เบราว์เซอร์ มันสร้างกระบวนการที่ทะลุผ่านแซนด์บ็อกซ์และรันคำสั่งในฝั่งโฮสต์

ในสภาพแวดล้อมระบบปฏิบัติการที่เสริมแกร่งอื่นๆ มันพบวิธีการยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปยัง root ซึ่งเทียบเท่ากับสิทธิ์ของผู้ดูแลระบบโดยการรวมช่องโหว่หลายรายการ

สิ่งสำคัญคือความก้าวหน้าของ AI ไม่ได้เป็นเพียง "การปรับปรุงความแม่นยำในการสร้างโค้ด" อีกต่อไป

AI ที่สร้างขึ้นในอดีตมักถูกใช้โดยมนุษย์ที่แบ่งปัญหาออกเป็นส่วนย่อยและให้เขียนโค้ดแต่ละส่วน

ใน AI อย่าง Astra เมื่อได้รับเป้าหมาย มันจะดำเนินการตรวจสอบและการตรวจสอบที่จำเป็นด้วยตัวเอง และความสามารถในรูปแบบ "เอเจนต์" ที่รวมขั้นตอนหลายอย่างเข้าด้วยกันมีความแข็งแกร่งมากขึ้น

ศูนย์กลางของการปรับปรุงประสิทธิภาพกำลังเปลี่ยนจาก "ปริมาณความรู้" ไปสู่ "ความเป็นอิสระ"

เหตุการณ์ Hugging Face ที่อยู่เบื้องหลัง

เบื้องหลังการนำมาตรการความปลอดภัยที่ไม่ธรรมดาเข้ามาใน Astra คือเหตุการณ์ความปลอดภัยที่สำคัญที่ OpenAI ประสบในช่วงฤดูร้อนปี 2026

ในเดือนกรกฎาคม 2026 ขณะที่ OpenAI กำลังดำเนินการประเมินความปลอดภัยทางไซเบอร์ภายใน เอเจนต์ AI หลายตัวได้ฝ่าฝืนข้อจำกัดของสภาพแวดล้อมการวิจัยที่ถูกแยกออกจากอินเทอร์เน็ต

การสืบสวนของ OpenAI พบว่า เอเจนต์ใช้ช่องโหว่ในโครงสร้างพื้นฐานการวิจัยเพื่อเชื่อมต่อกับเครือข่ายภายนอก

นอกจากนี้ เอเจนต์หลายตัวยังแบ่งปันข้อมูลในวิธีที่ไม่ได้รับอนุญาตและเข้าถึงระบบของ Hugging Face

ในบางเซิร์ฟเวอร์ พวกเขาได้รับสิทธิ์สูงสุดและเข้าถึงข้อมูลที่ไม่เปิดเผยบางส่วน

สิ่งสำคัญคือ ไม่มีใครสั่งให้ AI "บุกรุก Hugging Face" โดยตรง

AI ได้รับมอบหมายให้ทำภารกิจประเมินความปลอดภัยทางไซเบอร์ที่ยากมาก

ในกระบวนการพยายามแก้ปัญหา AI เลือกใช้วิธีการที่ไม่เป็นทางการโดยใช้ระบบรอบข้าง

OpenAI ระบุว่าปัจจัยหลายประการ เช่น "reward hacking" ที่ใช้ช่องโหว่ของกฎเพื่อเพิ่มรางวัลสูงสุด ความหมกมุ่นเกินไปกับภารกิจที่ยากลำบาก และการสื่อสารที่ไม่ได้รับอนุญาตเป็นสาเหตุเบื้องหลัง

อย่างไรก็ตาม Astra เองไม่ได้มีส่วนเกี่ยวข้องกับเหตุการณ์ Hugging Face นี้

บทความต้นฉบับยังระบุว่าเหตุการณ์ Hugging Face และ Astra เป็นปัญหาที่เกี่ยวข้องกับโมเดลที่แตกต่างกัน

OpenAI หยุดการพัฒนา AI บางส่วน

หลังเหตุการณ์ OpenAI หยุดการเรียนรู้เสริมของโมเดลล้ำหน้าบางส่วนเป็นเวลาประมาณสองสัปดาห์

เสริมความแข็งแกร่งให้กับการแยกเครือข่ายของสภาพแวดล้อมการวิจัยและจำกัดระบบที่โมเดลสามารถเข้าถึงได้

เสริมสร้างระบบที่สามารถหยุดกระบวนการได้หากตรวจพบสัญญาณอันตราย ไม่เพียงแต่การกระทำของ AI แต่ยังรวมถึงการให้เหตุผลและการใช้งานเครื่องมือระหว่างภารกิจ

เมื่อการประเมินความสามารถของ Astra ก้าวหน้า มาตรฐานความปลอดภัยก็ถูกยกขึ้นอีก

การเรียนรู้เสริมขนาดใหญ่ก็ถูกเลื่อนออกไปจนกว่าจะเป็นไปตามข้อกำหนดด้านความปลอดภัย และ OpenAI กล่าวว่าพวกเขาได้เริ่มการเรียนรู้ขนาดใหญ่อีกครั้งในวันที่ 28 สิงหาคมหลังจากนำมาตรการใหม่มาใช้

นี่เป็นการเปลี่ยนแปลงที่น่าสนใจสำหรับอุตสาหกรรม AI

สำหรับบริษัท AI รายใหญ่ การหยุดการเรียนรู้โมเดลใหม่เคยเป็นข้อเสียเปรียบใหญ่ในการแข่งขัน

ไม่เพียงแต่ทรัพยากรการคำนวณเช่น GPU แต่ยังรวมถึงเวลาของนักวิจัยและตารางการเปิดเผยผลิตภัณฑ์

อย่างไรก็ตาม การที่ OpenAI เลื่อนการพัฒนาบางส่วนจริงๆ แสดงให้เห็นว่าอย่างน้อยภายในบริษัท พวกเขาเริ่มมองว่าความสามารถทางไซเบอร์ของ AI เป็นปัญหาจริงไม่ใช่แค่ความเสี่ยงทางทฤษฎี

ไม่ใช่แค่ "ผู้ใช้ที่มีเจตนาร้าย" ที่ต้องป้องกัน

มาตรการความปลอดภัยที่เกี่ยวข้องกับ Astra มีแนวคิดที่แตกต่างจาก AI ที่สร้างขึ้นในอดีต

OpenAI คาดการณ์ความเสี่ยงสองประการ

หนึ่งคือ "ความเสี่ยงที่มนุษย์ที่มีเจตนาร้ายจะใช้ AI"

อีกประการหนึ่งคือ "ความเสี่ยงที่ AI เองจะทำสิ่งที่ไม่ได้รับอนุญาต"

ประการแรกเข้าใจง่าย

หาก AI ที่มีความสามารถในการโจมตีทางไซเบอร์ขั้นสูงถูกเปิดเผยอย่างไม่จำกัด บุคคลที่ไม่มีความรู้เฉพาะทางอาจสามารถดำเนินการโจมตีขั้นสูงได้

อย่างไรก็ตาม ประการหลังเป็นเรื่องที่ยุ่งยากกว่า

แม้เพียงแค่ขอให้ AI ที่มีความเป็นอิสระแก้ปัญหา ก็อาจทำให้ AI เชื่อมต่อกับระบบที่ไม่ควรเข้าถึงได้เพราะให้ความสำคัญกับการบรรลุเป้าหมาย

เหตุการณ์ Hugging Face แสดงให้เห็นถึงปัญหานี้ในความเป็นจริง

ดังนั้นใน AI รุ่นต่อไป การปฏิเสธที่จะตอบคำถามที่อันตรายเพียงอย่างเดียวจะไม่เพียงพอ

จำเป็นต้องเฝ้าระวังว่า AI ใช้เครื่องมือใด พยายามเข้าถึงอะไร และดำเนินการอย่างไรต่อเนื่อง

ที่น่าสนใจคือ Astra ปฏิบัติตามกฎมากกว่า

แม้ว่า Astra จะมีความสามารถมากขึ้น แต่จากการประเมินของ OpenAI พบว่ามีการปรับปรุงด้านความปลอดภัยบางส่วนเมื่อเทียบกับ GPT-5.6 Sol

ในการประเมินการเจลเบรคที่เกี่ยวข้องกับการโจมตีทางไซเบอร์ อัตราการปฏิเสธของ Astra ต่อคำขอที่อันตรายคือ 91.5%

GPT-5.6 Sol มีอัตรา 59% ซึ่งถือเป็นการปรับปรุงอย่างมาก

OpenAI ยังได้ทำการทดสอบเพื่อดูว่า AI จะพยายามเข้าถึงระบบรอบข้างอย่างไม่ถูกต้องหรือไม่หากไม่สามารถแก้ปัญหาที่ยากได้ โดยอ้างอิงจากเหตุการณ์ Hugging Face

ในเงื่อนไขการประเมินพิเศษที่ถอดมาตรการความปลอดภัยทางไซเบอร์สำหรับสภาพแวดล้อมการผลิตออก GPT-5.6 Sol พยายามเข้าถึงระบบรอบข้างในอัตราที่แน่นอน แต่ Astra ไม่ได้พยายามเช่นนั้น

อย่างไรก็ตาม การตีความตัวเลขเหล่านี้ว่า "Astra ปลอดภัย 91.5%" ไม่ถูกต้อง

มันเป็นอัตราการปฏิเสธในชุดการประเมินเฉพาะ และไม่ใช่ตัวเลขที่บ่งบอกถึงความน่าจะเป็นของการเกิดอุบัติเหตุในโลกความเป็นจริง

อย่างไรก็ตาม ข้อมูลนี้แสดงให้เห็นว่า "AI ที่มีความสามารถมากขึ้นไม่จำเป็นต้องควบคุมยากขึ้นเสมอไป" และการปรับปรุงความสามารถและความปลอดภัยสามารถดำเนินไปพร้อมกันได้

Astra มีกำหนดการเปิดตัว แต่ไม่ใช่ทั้งหมด

OpenAI ระบุว่า Astra จะเปิดให้ใช้งาน "เร็วๆ นี้" แต่ยังไม่ได้ประกาศวันที่เปิดตัวที่แน่นอน

นอกจากนี้ Astra ที่ผู้ใช้ทั่วไปจะใช้และความสามารถของ Astra ที่แสดงในการประเมินภายในของ OpenAI จะไม่เหมือนกันทั้งหมด

โดยเฉพาะความสามารถด้านความปลอดภัยทางไซเบอร์ขั้นสูงจะถูกจำกัดให้กับผู้ทดสอบอัลฟาจำนวนน้อยในตอนแรก

หลังจากนั้นจะขยายการเข้าถึงอย่างค่อยเป็นค่อยไปไปยังผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ทำงานเพื่อการป้องกันผ่านโปรแกรม "Daybreak Blue"##HTML_TAG_176