OpenAI ไม่สามารถตัดความเป็นไปได้เรื่องความสามารถทางไซเบอร์ขั้นวิกฤตใน Astra และระงับงานเพียงบางส่วนเท่านั้น

เมื่อวันศุกร์ที่ 7 สิงหาคม 2026 OpenAI ได้เผยแพร่โพสต์ระบุว่า การประเมินภายในครั้งล่าสุดของ Astra ซึ่งเป็นหนึ่งในโมเดลที่กำลังจะเปิดตัวนั้น บ่งชี้ถึง "ความก้าวหน้าอย่างมีนัยสำคัญด้านการเขียนโค้ดแบบเอเจนติกและความมั่นคงปลอดภัยไซเบอร์" และบริษัทไม่อาจตัดความเป็นไปได้ที่โมเดลนี้จะไปถึงระดับ Critical ซึ่งเป็นระดับไซเบอร์สูงสุดในกรอบ Preparedness Framework ของบริษัท โพสต์ดังกล่าวระบุว่าข้อสรุปนี้ได้มา "เมื่อคืนที่ผ่านมา" หลังจากการทดสอบหลายวัน ไม่มีสิ่งใดได้รับความเสียหาย โพสต์นี้อธิบายถึงการประเมิน ไม่ใช่การบุกรุก และ OpenAI ระบุว่า Astra "ไม่มีส่วนเกี่ยวข้องกับการโจมตี Hugging Face" สิ่งที่เปลี่ยนแปลงคือภายในองค์กร — งานพัฒนาที่ไม่ผ่านมาตรการควบคุมความปลอดภัยที่เข้มงวดขึ้นถูกระงับไว้ ส่วนงานที่ผ่านเกณฑ์ยังคงดำเนินต่อไป ผู้ที่ได้รับผลกระทบโดยตรงที่สุดคือนักพัฒนาของ OpenAI รวมถึงผู้ทดสอบและทีมป้องกันที่ในที่สุดจะได้เข้าถึงระบบ บันทึกของการตัดสินใจครั้งนี้เป็นรายการหนึ่งใน หอจดหมายเหตุเหตุการณ์ AI ซึ่งรวบรวมแหล่งที่มา การให้คะแนน และรายการเหตุการณ์ข้างเคียงของเหตุการณ์นี้

สำหรับเหตุการณ์ด้านธรรมาภิบาล สิ่งที่น่าสะดุดตาคือโพสต์ดังกล่าวอ้างไว้เพียงน้อยนิดมาก โดยไม่มีการรายงานคะแนน ผลการทดสอบ บันทึกถ้อยคำ หรือระบุชื่อผู้ประเมินภายนอกเลย มันรายงานเพียงข้อวินิจฉัยว่า จากหลักฐานที่มีอยู่ OpenAI ไม่อาจตัดความเป็นไปได้ของระดับขีดความสามารถหนึ่งซึ่งบริษัทไม่เคยกำหนดให้กับโมเดลใด ๆ ของตนมาก่อน นั่นทำให้บันทึกชิ้นนี้น่าอ่านในฐานะสองสิ่งพร้อมกัน — ทั้งเป็นการเปิดเผยข้อมูลเกี่ยวกับโมเดล และเป็นการทดสอบว่ากรอบความปลอดภัยของบริษัทเองเปลี่ยนสิ่งที่บริษัทลงมือทำหรือไม่

"Critical" หมายถึงอะไรในกรอบของ OpenAI

The Preparedness Framework ซึ่งเผยแพร่ครั้งแรกในเดือนธันวาคม 2023 และปรับปรุงเป็นเวอร์ชัน 2 เมื่อวันที่ 15 เมษายน 2025 ติดตามสามหมวดหมู่ ได้แก่ ความสามารถทางชีวภาพและเคมี ความมั่นคงปลอดภัยไซเบอร์ และการพัฒนาตนเองของ AI แต่ละหมวดหมู่มีสองระดับความสามารถ คือ High และ Critical เกณฑ์ด้านไซเบอร์ปรากฏด้วยถ้อยคำที่เกือบเหมือนกันทั้งในกรอบการทำงานและในโพสต์ของ OpenAI เมื่อเดือนสิงหาคมว่า โมเดลจะถึงระดับ Critical หาก它可以 "ระบุและพัฒนา zero-day exploit ที่ใช้งานได้จริงในทุกระดับความรุนแรงในระบบสำคัญที่ผ่านการเสริมความแข็งแรงจริงจำนวนมากโดยไม่ต้องมีการแ预แทรกจากมนุษย์" หรือหาก它可以 "คิดค้นและดำเนินกลยุทธ์ใหม่แบบครบวงจรสำหรับการโจมตีทางไซเบอร์ต่อเป้าหมายที่เสริมความแข็งแรง โดยได้รับเพียงเป้าหมายระดับสูงที่ต้องการ"

High เป็นระดับที่ต่ำลงมา โพสต์ของ OpenAI ระบุว่าโมเดลก่อนหน้า "รวมถึง GPT-5.6 Sol" ถูกประเมินความสามารถด้านไซเบอร์ระดับแนวหน้า และจัดอยู่ที่ระดับ High ไม่ใช่ Critical ความแตกต่างนี้สำคัญเพราะกรอบดังกล่าวกำหนดภาระผูกพันที่แตกต่างกันให้กับแต่ละระดับ สำหรับโมเดลที่ไปถึงระดับ Critical กรอบกำหนดให้มีมาตรการป้องกันที่ "ลดความเสี่ยงที่เกี่ยวข้องในระหว่างการพัฒนาให้เหลือน้อยที่สุดอย่างเพียงพอ โดยไม่คำนึงถึงแผนการนำไปใช้งาน" ตารางด้านไซเบอร์ของกรอบนี้ตรงไปตรงมามากกว่า: "จนกว่าเราจะกำหนดมาตรฐานมาตรการป้องกันและมาตรฐานการควบคุมความปลอดภัยที่เป็นไปตามมาตรฐานระดับ Critical ให้หยุดการพัฒนาต่อไป"

ถ้อยคำเมื่อวันที่ 7 สิงหาคมไม่ใช่การกำหนดระดับอย่างเป็นทางการ โพสต์ระบุว่า "การประเมินเบื้องต้นบ่งชี้ถึงประสิทธิภาพที่สูงเพียงพอจนเราไม่อาจตัดความเป็นไปได้ของระดับขีดความสามารถ Critical ออกไปได้ในเวลานี้" บริษัทกำลังอยู่ในช่วงทดสอบวัดประสิทธิภาพ และได้ระบุไว้เช่นนั้น

สิ่งที่ OpenAI ทำ และสิ่งที่การหยุดชั่วคราวครอบคลุม

โพสต์ดังกล่าวระบุมาตรการภายในห้าประการ โดยทั้งหมดถูกนำเสนอในฐานะเงื่อนไขสำหรับการทำงานต่อ มากกว่าที่จะเป็นเหตุผลในการหยุดทำงาน:

• การควบคุมความปลอดภัยที่เข้มงวดยิ่งขึ้นสำหรับโมเดลที่มีความสามารถสูงขึ้นและกิจกรรมที่เกี่ยวข้อง: "สภาพแวดล้อมการทดสอบแบบแยกส่วน การจำกัดการเข้าถึงเครือข่ายและเครื่องมือ การป้องกันน้ำหนักโมเดลและการเข้ารหัสที่เพิ่มมากขึ้น ความสามารถในการเฝ้าระวังและตรวจจับเพิ่มเติม และการทำงานในแซนด์บ็อกซ์"

• การหยุดชั่วคราวสำหรับ "กิจกรรมภายในที่เกี่ยวข้องกับ Astra ซึ่งยังไม่เป็นไปตามข้อกำหนดการควบคุมความปลอดภัยที่เข้มงวดยิ่งขึ้นเหล่านี้" งานที่เป็นไปตามข้อกำหนดเหล่านี้สามารถดำเนินการต่อได้

• "การติดตามตรวจสอบแบบสากลสำหรับการกระทำที่มีความเสี่ยงและการไม่สอดคล้องกันในแอปพลิเคชันแบบเอเจนติกทั้งหมดของ Astra รวมถึงการฝึกอบรมและการประเมิน" โดยมีระบบตรวจสอบที่อ่านลำดับความคิดของโมเดลและกระตุ้นการตอบสนองด้านความปลอดภัยเพื่อตรวจสอบและขัดขวางกิจกรรมที่มีความเสี่ยงสูง

• การทดสอบกับ "หน่วยงานภาครัฐที่เกี่ยวข้องและองค์กรด้านความปลอดภัยของ AI ที่คัดเลือกมา"

• การควบคุมความปลอดภัยที่แนะนำสำหรับพันธมิตรด้านการทดสอบจากบุคคลที่สามที่ดำเนินการประเมินและภาระงานที่มีความเสี่ยงสูงขึ้น

OpenAI อธิบายแบบอย่างนี้ด้วยตนเอง โพสต์ระบุว่า "ในเดือนมิถุนายน 2025 ขณะที่โมเดลของเราเข้าใกล้เกณฑ์ความสามารถระดับสูงสำหรับชีววิทยาภายใต้กรอบ Preparedness Framework" บริษัทได้กำหนดขั้นตอนเพื่อเสริมสร้างมาตรการป้องกัน ขยายการทดสอบ ทำงานร่วมกับผู้เชี่ยวชาญภายนอก และเพิ่มการควบคุมด้านความปลอดภัย และบริษัทกำลัง "ใช้หลักการเดียวกันนี้" รายละเอียดที่ควรค่าแก่การจดจำคือระดับ: คำอธิบายของ OpenAI เองระบุว่ากรณีชีววิทยาในเดือนมิถุนายน 2025 อยู่ในระดับ High ซึ่งต่ำกว่าการประเมินด้านไซเบอร์ที่กำลังเปิดเผยอยู่ในขณะนี้หนึ่งระดับ

การตีความของสื่อในทันทีคือแล็บแห่งหนึ่งได้เหยียบเบรกแล้ว The Next Web ซึ่งตีพิมพ์เมื่อเวลา 17:36 UTC ของวันที่ 7 สิงหาคม บรรยายถึงการหยุดชะงักของ “งานภายในบางส่วน” ขณะที่การทดสอบยังคงดำเนินต่อไป และรายงานว่า Axios เรียกสิ่งนี้ว่า “อาจเป็นครั้งแรกที่แล็บชั้นแนวหน้าชะลอโมเดลของตัวเองรุ่นหนึ่งลงเนื่องจากความเสี่ยงด้านไซเบอร์” นั่นเป็นคำอธิบายที่ตรงกับประกาศ แต่ไม่ใช่การหยุดโดยสิ้นเชิง และโพสต์ดังกล่าวไม่ได้กล่าวอ้างเช่นนั้น

สิ่งที่โพสต์เมื่อวันที่ 7 สิงหาคมไม่ได้ยืนยัน

ช่องว่างระหว่าง "ไม่สามารถตัดออกได้" กับ "ถึงระดับแล้ว" คือความไม่แน่นอนทั้งหมดของบันทึกนี้ และโพสต์นั้นไม่ได้พยายามปิดช่องว่างดังกล่าวเลย มันไม่ระบุชื่อเกณฑ์มาตรฐาน ไม่ระบุอัตราความสำเร็จ ไม่ระบุจำนวนช่องโหว่ที่พบ ไม่มีคำอธิบายถึงระบบที่ทดสอบ ไม่มีบันทึกการสนทนา ไม่มีการประเมินจากผู้ตรวจสอบอิสระ และไม่ระบุวันเผยแพร่ มันไม่บอกว่า Astra กำลังเข้าใกล้สภาวะวิกฤต (Critical) ข้อใดจากสองข้อ หรือเข้าใกล้มากเพียงใด มันบอกเพียงว่าหลักฐานหนักแน่นพอจนบริษัทไม่สามารถตัดระดับสูงสุดออกไปได้

ดังนั้น บันทึก ณ วันที่นั้นจึงแสดงให้เห็นถึงการเปิดเผยข้อมูลและการตอบกลับ — ไม่ใช่ขีดความสามารถที่วัดได้ การตัดสินเรื่องขีดความสามารถเป็นของ OpenAI เอง โดยอิงจากการประเมินภายในที่ยังไม่ได้เผยแพร่ OpenAI ไม่ได้ระบุผู้ประเมินภายนอก และไม่มีห้องปฏิบัติการภายนอกใดทดสอบ Astra เทียบกับนิยาม Critical ต่อสาธารณะ รายการนี้ถูกให้เกรดที่ระดับความเชื่อมั่นสูงสุด ถูกทำเครื่องหมายว่าไม่มีข้อโต้แย้ง และบันทึกว่าไม่มีความเสียหายจริง ซึ่งสอดคล้องกับสิ่งที่โพสต์นั้นมีอยู่จริง: คำแถลงของบริษัท ไม่ใช่รายงานเหตุการณ์

เกิดอะไรขึ้นต่อไป

โดย 1 กันยายน 2026ถ้อยคำชั่วคราวได้เปลี่ยนแปลงไปแล้ว ในบทความติดตามผลที่พาดหัวว่า “เส้นทางสู่ Astra: ขีดความสามารถที่สำคัญและมาตรการป้องกันแนวหน้า” OpenAI เขียนว่า “ขณะนี้เราเชื่อว่า Astra ผ่านเกณฑ์ขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ระดับวิกฤตภายใต้ Preparedness Framework ของเรา... เป็นโมเดลแรกที่เรากำหนดให้อยู่ในระดับนี้”

โพสต์เดียวกันนั้นได้ให้รายละเอียดเฉพาะที่การเปิดเผยข้อมูลในเดือนสิงหาคมได้ละเว้นไว้ รายละเอียดเหล่านั้นควรค่าแก่การแยกตามประเภท:

• เกณฑ์มาตรฐาน Astra ทำคะแนนได้ 100% ใน ExploitBench ซึ่งเป็นเกณฑ์มาตรฐานสาธารณะสำหรับการเปลี่ยนช่องโหว่ที่รู้จักให้กลายเป็น exploits เนื่องจากกังวลเรื่องการปนเปื้อน OpenAI จึงได้สร้างพอร์ตภายในที่มีช่องโหว่ V8 ระดับความรุนแรงสูงจำนวน 20 รายการที่ถูกเปิดเผยระหว่างเดือนมิถุนายนถึงสิงหาคม 2026 โดยในชุดข้อมูลนั้น โพสต์ระบุว่า Astra ค้นพบและใช้ "ช่องโหว่ zero-day สองรายการเป็นส่วนหนึ่งของ exploit chain" ซึ่ง OpenAI กล่าวว่ากำลังอยู่ในระหว่างการเปิดเผยให้นักพัฒนา/ผู้ดูแลระบบทราบ

• การประเมินที่นำโดยผู้เชี่ยวชาญ.เมื่อทดสอบกับเบราว์เซอร์ที่ผ่านการเสริมความปลอดภัย Astra ได้สร้างเชนที่หลบหนีออกจากแซนด์บ็อกซ์และรันคำสั่งบนโฮสต์; การ์ดระบบบันทึกว่าความสำเร็จเริ่มต้นใช้เวลา 29 ชั่วโมงเมื่อทดสอบกับบิลด์ที่ผู้เชี่ยวชาญพิจารณาว่าขาดมาตรการบรรเทาความเสี่ยงในระดับโปรดักชันบางส่วน และว่าการปรับเอ็กซ์พลอยต์ให้เข้ากับรีลีสเสถียรอย่างเป็นทางการใช้เวลาอีก 12 ชั่วโมง เมื่อทดสอบกับระบบปฏิบัติการที่ผ่านการเสริมความปลอดภัย มันรวมช่องโหว่ต่าง ๆ เข้าเป็นการยกระดับสิทธิ์ภายในเครื่องจากผู้ใช้ที่ไม่มีสิทธิ์พิเศษไปเป็น root ภายใน 12 ชั่วโมง

• อัตราการปฏิเสธ ในการประเมินการเจาะระบบไซเบอร์ของ OpenAI นั้น Astra ปฏิเสธคำขอ 91.5% เทียบกับ 59% ของ GPT-5.6 Sol ซึ่งเป็นตัวเลขที่การ์ดระบบระบุไว้เช่นกัน

• การตรวจสอบโดยอิสระ พร้อมข้อจำกัด เอกสารระบบ ซึ่งเผยแพร่เมื่อ 3 กันยายน 2026 สำหรับโมเดลที่ OpenAI เปิดตัวในวันนั้นในชื่อ GPT-6 Astra รวมถึงการประเมินจากภายนอกโดยห้องปฏิบัติการด้านความปลอดภัย Irregular. Irregular พบว่า Astra แก้โจทย์ FrontierCyber ได้ 86 จาก 226 ข้อ เทียบกับ 34 จาก 226 ข้อสำหรับ GPT-5.6 Sol รวมถึงช่องโหว่ zero-day ที่ส่งผลกระทบต่อเบราว์เซอร์ โทรศัพท์มือถือ และฐานข้อมูลบนคลาวด์ นอกจากนี้ยัง "ไม่พบการโจมตีที่ประสบความสำเร็จต่อเป้าหมายที่ได้รับการเสริมความแข็งแกร่งอย่างเต็มที่" และทั้งสองโมเดลไม่สามารถแก้โจทย์ Elite ทั้งเจ็ดข้อได้เลย

โพสต์เมื่อวันที่ 1 กันยายนยังได้เปิดเผยลักษณะของการหยุดชะงักครั้งนี้ด้วย OpenAI กล่าวว่าได้ "เลื่อนการพัฒนาและการเปิดตัวบางส่วนของ Astra" ในช่วงหลายสัปดาห์ที่ผ่านมา และได้ "เริ่มการรัน RL ระดับ frontier ขนาดใหญ่ที่เคยถูกหยุดไว้ก่อนหน้านี้ใหม่" เมื่อ28 สิงหาคม 2026 หลังจากที่ข้อกำหนดด้านความปลอดภัยและการรักษาความปลอดภัยใหม่มีผลบังคับใช้แล้ว การเข้าถึงถูกแบ่งเป็นระดับ โดยงานด้านความมั่นคงปลอดภัยไซเบอร์ขั้นสูงจะเริ่มกับกลุ่มผู้ทดสอบกลุ่มเล็กก่อน และมีโครงการ Daybreak Blue ตามมา

จัดตั้งแล้ว ชั่วคราว และยังไม่จัดตั้ง

• ยืนยันแล้ว OpenAI เผยแพร่เอกสารเปิดเผยข้อมูลเมื่อวันที่ 7 สิงหาคม 2026 และกล่าวว่าไม่สามารถตัดความเป็นไปได้เรื่องความสามารถด้านไซเบอร์ระดับวิกฤตใน Astra; บริษัทได้ระบุมาตรการควบคุมและการหยุดชั่วคราวบางส่วนตามที่อธิบายไว้ข้างต้น The Next Web รายงานโพสต์ดังกล่าวในวันเดียวกัน และ Axios นำเสนอว่าเป็นการชะลอตัวเนื่องจากความเสี่ยงด้านไซเบอร์

• ก่อตั้งขึ้นในภายหลัง เมื่อวันที่ 1 กันยายน 2026 OpenAI ได้กำหนดให้ Astra เป็นไปตามเกณฑ์ Critical — เป็นโมเดลแรกที่ OpenAI กำหนดให้อยู่ในระดับดังกล่าว — และเผยแพร่ผลการทดสอบมาตรฐานและผลการประเมินโดยผู้เชี่ยวชาญ การ์ดระบบฉบับวันที่ 3 กันยายน มีตัวเลขการปฏิเสธเดียวกัน และผลการประเมินภายนอกของ Irregular

• ชั่วคราวและประเมินด้วยตนเอง ข้อค้นพบด้านความสามารถนี้เป็นของ OpenAI โดยอ้างอิงจากการประเมินของ OpenAI ณ วันที่ 7 สิงหาคม ไม่มีห้องปฏิบัติการภายนอกใดทดสอบโมเดลต่อคำนิยาม Critical ต่อสาธารณะ และโพสต์ดังกล่าวไม่ได้ระบุชื่อผู้ประเมินภายนอก การตรวจสอบภายนอกในภายหลังโดย Irregular มีขอบเขตแคบกว่าการกำหนดสถานะดังกล่าว และระบุชัดเจนว่าไม่พบการโจมตีที่สำเร็จต่อเป้าหมายที่เสริมความแข็งแกร่งอย่างเต็มที่

• ยังไม่เป็นที่ยืนยัน ว่า Astra เข้าถึงเกณฑ์ Critical จริงเมื่อวันที่ 7 สิงหาคม โพสต์ระบุเพียงว่าบริษัทไม่สามารถตัดความเป็นไปได้นี้ออกได้ ยังไม่เป็นที่ยืนยันว่าระบบจริงใดถูกบุกรุก: บันทึกไม่แสดงความเสียหายใด ๆ และ OpenAI ระบุว่า Astra ไม่เกี่ยวข้องกับเหตุการณ์ Hugging Face ทั้งยังไม่เป็นที่ยืนยันว่าการหยุดชั่วคราวเพียงบางส่วนเป็นไปตามถ้อยคำ “halt further development” ของกรอบการทำงานเอง — OpenAI ยังคงทำงานที่สอดคล้องกับการควบคุมใหม่ของตน และบริษัท—ไม่ใช่หน่วยงานภายนอก—เป็นผู้ตัดสินความเพียงพอของการควบคุมเหล่านั้น

คำถามด้านธรรมาภิบาลที่บันทึกยังคงเปิดอยู่

กรอบนี้เป็นเครื่องมือที่ผูกพันตนเอง โดยผูกมัด OpenAI ไว้กับเกณฑ์ขั้นต่ำและมาตรการป้องกัน และปล่อยให้ OpenAI เป็นผู้ประเมินและตัดสินว่าพอเพียงหรือไม่ โดยมีการทบทวนภายในโดย Safety Advisory Group และการกำกับดูแลของคณะกรรมการ โพสต์เมื่อวันที่ 7 สิงหาคมอธิบายถึงการปรึกษาหารือ — หน่วยงานรัฐบาลและ "องค์กรความปลอดภัยด้าน AI บางแห่ง" จะทดสอบโมเดล — แต่ไม่ได้ระบุชื่อหน่วยกำกับดูแล ไม่เผยแพร่เกณฑ์ และไม่กำหนดวันที่ ไม่มีสิ่งใดในบันทึกที่แสดงว่ามีบุคคลภายนอกตรวจสอบการตัดสินใจดังกล่าว

สิ่งที่บันทึกแสดงให้เห็นก็คือ กลไกองค์กรได้เคลื่อนไปแล้ว การประเมินขีดความสามารถได้เปลี่ยนแนวปฏิบัติภายในองค์กรภายในวันเดียว: การควบคุมเข้มงวดขึ้น งานบางส่วนหยุดลง การติดตามตรวจสอบขยายวงไปถึงการฝึกอบรมและการประเมิน และต่อมา การเข้าถึงฟังก์ชันที่มีความสามารถสูงที่สุดถูกจำกัดให้เฉพาะผู้ทดสอบ นั่นมากกว่าข่าวประชาสัมพันธ์ และน้อยกว่าการตรวจสอบยืนยันจากภายนอก

ส่วนที่ยังไม่คลี่คลายคือส่วนที่กรอบการทำงานไม่อาจชี้ขาดได้ด้วยตัวเอง “ไม่อาจตัดความเป็นไปได้” เป็นข้อความเกี่ยวกับหลักฐาน ไม่ใช่เกี่ยวกับความสามารถ และปล่อยให้บริษัทเป็นผู้ตัดสินว่าหลักฐานมากพอเพียงใดก่อนจะเริ่มอีกครั้ง OpenAI เริ่มการฝึกโมเดลขนาดใหญ่อีกครั้งเมื่อวันที่ 28 สิงหาคม กำหนดให้โมเดลอยู่ในระดับ Critical เมื่อวันที่ 1 กันยายน และเปิดตัวในชื่อ GPT-6 Astra เมื่อวันที่ 3 กันยายน แต่ละขั้นตอนมีบันทึกเป็นเอกสารไว้ การที่แต่ละขั้นตอนควรเกิดขึ้นในจังหวะเวลานั้นหรือไม่เป็นดุลยพินิจที่บันทึกไว้แต่ไม่ได้ให้คำตอบ