{"id":33205,"date":"2026-09-02T07:52:27","date_gmt":"2026-09-02T05:52:27","guid":{"rendered":"https:\/\/itbranschen.com\/?p=33205"},"modified":"2026-09-02T07:58:34","modified_gmt":"2026-09-02T05:58:34","slug":"openai-astra-kritisk-cybersak","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/nb\/openai-astra-kritisk-cybersakerhet\/","title":{"rendered":"OpenAI klassifiserer Astra som kritisk kapabel innen cybersikkerhet"},"content":{"rendered":"

OpenAI sier at den kommende modellen, Astra, er selskapets f\u00f8rste som n\u00e5r kritisk cybersikkerhetsrisikoniv\u00e5. I intern testing har modellen funnet tidligere ukjente s\u00e5rbarheter og bygget fungerende angrepskjeder mot herdede systemer. Deler av lanseringen har blitt utsatt mens sikkerhetstiltakene styrkes.<\/strong><\/p>\n\n\n\n

OpenAI har tildelt den kommende AI-modellen Astra et kritisk cybersikkerhetsrisikoniv\u00e5 i henhold til selskapets beredskapsrammeverk.<\/p>\n\n\n\n

I f\u00f8lge rammeverket betyr klassifiseringen at en modell kan utvikle fungerende nulldagsangrep mot flere herdede og samfunnskritiske systemer uten at et menneske trenger \u00e5 kontrollere hvert enkelt trinn.<\/p>\n\n\n\n

Astra er den f\u00f8rste modellen fra OpenAI som forventes \u00e5 n\u00e5 dette niv\u00e5et. OpenAIs tekniske oversikt over Astra<\/a><\/p>\n\n\n\n

Fant to nulldagss\u00e5rbarheter i intern vurdering<\/h2>\n\n\n\n

OpenAI testet modellen mot 20 alvorlige s\u00e5rbarheter i V8 JavaScript-motoren som ble offentliggjort mellom juni og august 2026.<\/p>\n\n\n\n

If\u00f8lge selskapet klarte Astra \u00e5 utf\u00f8re kode oftere og med lavere tokenforbruk enn GPT-5.6 Sol. Modellen skal ogs\u00e5 ha identifisert og utnyttet to tidligere ukjente s\u00e5rbarheter i en sammenhengende angrepskjede.<\/p>\n\n\n\n

OpenAI oppgir at arbeidet med \u00e5 rapportere disse s\u00e5rbarhetene til ber\u00f8rte parter fortsatt p\u00e5g\u00e5r, s\u00e5 selskapet gir ikke fullstendige tekniske detaljer.<\/p>\n\n\n\n

Resultatene kommer fra OpenAIs egne tester og har ikke blitt validert gjennom en uavhengig studie.<\/p>\n\n\n\n

Motsto fullstendig nettleserangrep<\/h2>\n\n\n\n

I tester utf\u00f8rt med eksterne sikkerhetseksperter skal Astra ha bygget en komplett angrepskjede mot et herdet nettlesermilj\u00f8.<\/p>\n\n\n\n

Kjeden som er inkludert i henhold til \u00c5pen kunstig intelligens<\/a> b\u00e5de en initial s\u00e5rbarhet, flukt fra nettleserens sandkasse og utf\u00f8relse av kommandoer p\u00e5 vertssystemet. Modellen skal ogs\u00e5 ha kombinert flere feil i et herdet operativsystem for \u00e5 g\u00e5 fra en bruker uten spesielle tillatelser til root-tilgang.<\/p>\n\n\n\n

Testene ble utf\u00f8rt med spesiell tilgang gjennom OpenAI-programmet Daybreak Blue, s\u00e5 resultatene gjenspeiler ikke n\u00f8dvendigvis hva modellen kan gj\u00f8re i en typisk produktkonfigurasjon.<\/p>\n\n\n\n

Sterkere beskyttelse f\u00f8r lansering<\/h2>\n\n\n\n

OpenAI sier at Astra avviste 91,5 prosent av ondsinnede cybersikkerhetsforesp\u00f8rsler som var inkludert i selskapets tester, sammenlignet med 59 prosent for GPT-5.6 Sol.<\/p>\n\n\n\n

Selskapet bruker ogs\u00e5 overv\u00e5king av modellens resonnement og handlinger for \u00e5 identifisere og stoppe risikable arbeidsflyter. Slik overv\u00e5king kan ogs\u00e5 bremse legitimt sikkerhetsarbeid eller stoppe ufarlige oppgaver.<\/p>\n\n\n\n

Noe utvikling og lansering har blitt forsinket mens beskyttelsen styrkes. OpenAI satte ogs\u00e5 noe avansert modelltrening p\u00e5 pause i to uker etter en tidligere sikkerhetshendelse hos Hugging Face, selv om selskapet understreker at Astra ikke var involvert i hendelsen.<\/p>\n\n\n\n

Begrenset tilgang i starten<\/h2>\n\n\n\n

OpenAI oppgir at Astra vil bli tilgjengelig snart, men ingen eksakt lanseringsdato eller prisinformasjon er annonsert.<\/p>\n\n\n\n

De mest avanserte cybersikkerhetsfunksjonene vil i utgangspunktet bli tilbudt til en liten gruppe godkjente brukere, mens Daybreak Blue deretter vil bli brukt til \u00e5 gi kontrollert tilgang til sikkerhetsforskere og forsvarsfokuserte organisasjoner.<\/p>\n\n\n\n

For nordiske bedrifter reiser modellen sp\u00f8rsm\u00e5l om hvordan kraftige AI-verkt\u00f8y b\u00f8r autoriseres, logges og overv\u00e5kes. Organisasjoner m\u00e5 ogs\u00e5 vurdere hvordan modelltilgang b\u00f8r h\u00e5ndteres i forsyningskjeder og med eksterne sikkerhetspartnere.<\/p>","protected":false},"excerpt":{"rendered":"Astra er den f\u00f8rste AI-modellen fra OpenAI som er i stand til automatisk \u00e5 identifisere og utnytte kritiske sikkerhetshull, noe som f\u00f8rer til forbedret beskyttelse og en restriktiv utgivelsesstrategi.","protected":false},"author":1,"featured_media":33209,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[47,11,21],"tags":[24,1084,1422,8591,31,8592,8129,5,1013,1768,2916,1782,3069,751,1589,89,83,8594,1671,8595,1670,3075,8,3073,8593,7879],"itb_content_type":[8303],"class_list":["post-33205","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artificiell-intelligens","category-cybersakerhet","category-nyheter","tag-ai","tag-ai-sakerhet","tag-artificiell-intelligens","tag-astra","tag-cybersakerhet","tag-daybreak-blue","tag-exploatering","tag-foretag","tag-incidentrespons","tag-it-branschen-2","tag-it-kanalen-2","tag-it-nyheter","tag-it-sakerhet-nyheter-sverige","tag-it-branschen","tag-it-kanalen","tag-nyheter","tag-openai","tag-preparedness-framework","tag-sakerhetsforskning","tag-sandlada","tag-sarbarheter","tag-svensk-it-nyhetssajt","tag-sverige","tag-tech-tidningen","tag-v8","tag-zero-day-2","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/posts\/33205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/comments?post=33205"}],"version-history":[{"count":3,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/posts\/33205\/revisions"}],"predecessor-version":[{"id":33208,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/posts\/33205\/revisions\/33208"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/media\/33209"}],"wp:attachment":[{"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/media?parent=33205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/categories?post=33205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/tags?post=33205"},{"taxonomy":"itb_content_type","embeddable":true,"href":"https:\/\/itbranschen.com\/nb\/wp-json\/wp\/v2\/itb_content_type?post=33205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}