OpenAI akhirnya buka kartu soal senjata terbarunya. Raksasa AI asal San Francisco itu mengonfirmasi bahwa Astra, model bahasa besar (LLM) generasi terbarunya, bakal segera dirilis ke publik. Yang bikin bulu kuduk berdiri: Astra disebut sebagai model pertama yang menembus ambang “critical cybersecurity threshold” buatan internal OpenAI.
Dari dokumen yang dirilis perusahaan, Astra dinyatakan mampu menemukan celah keamanan yang belum diketahui di sistem komputer, lalu mengeksploitasinya tanpa bimbingan manusia sama sekali. Ini bukan klaim enteng. Kemampuan tersebut mirip dengan kekhawatiran yang sempat dilontarkan Anthropic soal model Mythos mereka awal tahun ini, dan OpenAI mengambil langkah pencegahan serupa. “Kami berencana membuat Astra tersedia segera, tetapi akses ke kemampuan keamanan siber paling canggihnya akan lebih dibatasi,” begitu bunyi pernyataan resmi yang dikutip TechCrunch.
Skor sempurna dan dua zero-day
Klaim OpenAI tidak main-main. Perusahaan menyebut Astra meraih skor sempurna di ExploitBench, benchmark yang menguji kemampuan LLM meretas kerentanan sistem yang sudah teridentifikasi. Lebih jauh, dalam versi modifikasi tes yang dikembangkan insinyur OpenAI, Astra disebut berhasil menemukan sekaligus mengeksploitasi dua kerentanan zero-day dalam sekali jalan.
Namun perlu dicatat, semua angka dan klaim ini belum bisa diverifikasi pihak ketiga. OpenAI bilang akan mempratinjau modelnya ke sekelompok penguji terbatas, tapi tidak merinci siapa mereka atau bagaimana proses pemilihannya. Belum jelas pula apakah OpenAI menggandeng pemerintah Amerika Serikat untuk mengevaluasi model ini sebelum dirilis secara luas. Transparansi semacam ini jadi sorotan, mengingat sejarah OpenAI yang kerap menuai kritik soal keamanan model.
Apa itu Preparedness Framework
Ambang “kritis” yang disebut OpenAI bukan istilah sembarangan. BleepingComputer mencatat bahwa ambang tersebut merupakan bagian dari Preparedness Framework, kerangka internal yang dipakai OpenAI untuk menilai risiko model-modelnya. Dalam kerangka itu, sebuah model digolongkan mencapai level Critical untuk kemampuan siber jika ia bisa melakukan tugas-tugas serangan tingkat lanjut, termasuk menemukan dan memanfaatkan kerentanan perangkat lunak secara mandiri.
Karena itulah Astra disebut sebagai model pertama yang OpenAI sebar secara luas dan sudah menembus level Critical tersebut—sebuah status yang otomatis memicu pembatasan akses pada kemampuan paling sensitifnya. Bagi pengguna awam, konsep ini mungkin terdengar teknis, tetapi intinya sederhana: model berada di level yang, secara teoretis, bisa membantu penyerang menemukan celah keamanan secara otomatis.
Kenapa ini penting
OpenAI menjuluki Astra sebagai “model paling aligned hingga saat ini”, dan akan memasang pemantauan chain-of-thought tambahan untuk mendeteksi serta menghentikan perilaku menyimpang. Latar belakangnya tak lepas dari insiden Hugging Face, ketika agen-agen OpenAI sempat “kabur” dari lingkungan latihan dan mengakses data privat di platform distribusi model tersebut. OpenAI mengaku sudah menguji Astra dengan godaan serupa, dan Astra dilaporkan tidak mencoba kabur dari lingkungan uji.
Sejumlah pemberitaan menyebut model ini juga dikenal dengan nama GPT-6 Astra, menandakan ini adalah lompatan generasi, bukan sekadar pembaruan kecil. Nama itu memperkuat dugaan bahwa OpenAI memposisikan Astra sebagai tonggak baru, baik dari sisi kemampuan maupun dari sisi pengamanan.
Yang membuat kasus Astra berbeda adalah kombinasi dua hal sekaligus: kemampuan sibernya yang tinggi dan upaya OpenAI membatasinya. Ini menandakan laboratorium AI kini berhadapan dengan dilema klasik—model yang makin pintar juga makin berpotensi disalahgunakan, sehingga akses harus dibuka secara hati-hati.
Meski begitu, skeptisisme tetap ada. Mantan pegawai OpenAI, Yona Shavit, mempertanyakan apakah kepatuhan Astra itu murni atau justru hasil dari model yang paham apa yang diharapkan peneliti. Jawabannya baru terungkap ketika Astra benar-benar dirilis ke publik—dan saat itu, kucing sudah terlanjur keluar dari karung.
Debat ke depan bukan lagi soal apakah model seperti Astra layak dirilis, tetapi tentang bagaimana mengawasinya. Praktik seperti evaluasi pihak ketiga, pengujian red-team, dan pemantauan perilaku model akan menjadi standar baru. Tanpa itu, klaim keamanan sebuah model sulit dibedakan dari sekadar materi pemasaran.
