{"id":33205,"date":"2026-09-02T07:52:27","date_gmt":"2026-09-02T05:52:27","guid":{"rendered":"https:\/\/itbranschen.com\/?p=33205"},"modified":"2026-09-02T07:58:34","modified_gmt":"2026-09-02T05:58:34","slug":"openai-astra-kritisk-cybersakerhet","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/sv\/openai-astra-kritisk-cybersakerhet\/","title":{"rendered":"OpenAI klassar Astra som kritiskt kapabel inom cybers\u00e4kerhet"},"content":{"rendered":"\n

OpenAI uppger att den kommande modellen Astra \u00e4r f\u00f6retagets f\u00f6rsta modell som n\u00e5r riskniv\u00e5n Critical inom cybers\u00e4kerhet. I interna tester har modellen hittat tidigare ok\u00e4nda s\u00e5rbarheter och byggt fungerande attackkedjor mot h\u00e4rdade system. Delar av lanseringen har f\u00f6rdr\u00f6jts medan skydds\u00e5tg\u00e4rder f\u00f6rst\u00e4rks.<\/strong><\/p>\n\n\n\n

OpenAI har tilldelat den kommande AI-modellen Astra riskniv\u00e5n Critical inom cybers\u00e4kerhet enligt f\u00f6retagets Preparedness Framework.<\/p>\n\n\n\n

Klassificeringen inneb\u00e4r enligt ramverket att en modell kan utveckla fungerande zero-day-exploateringar mot flera h\u00e4rdade och samh\u00e4llskritiska system utan att en m\u00e4nniska beh\u00f6ver styra varje enskilt steg.<\/p>\n\n\n\n

Astra \u00e4r den f\u00f6rsta modellen fr\u00e5n OpenAI som bed\u00f6ms n\u00e5 denna niv\u00e5. OpenAI:s tekniska redovisning av Astra<\/a><\/p>\n\n\n\n

Hittade tv\u00e5 zero-day-s\u00e5rbarheter i intern utv\u00e4rdering<\/h2>\n\n\n\n

OpenAI testade modellen mot 20 s\u00e5rbarheter med h\u00f6g allvarlighetsgrad i JavaScript-motorn V8. S\u00e5rbarheterna hade offentliggjorts mellan juni och augusti 2026.<\/p>\n\n\n\n

Enligt f\u00f6retaget lyckades Astra n\u00e5 kodk\u00f6rning oftare och med l\u00e4gre tokenf\u00f6rbrukning \u00e4n GPT-5.6 Sol. Modellen ska dessutom ha identifierat och anv\u00e4nt tv\u00e5 tidigare ok\u00e4nda s\u00e5rbarheter i en sammanh\u00e4ngande attackkedja.<\/p>\n\n\n\n

OpenAI uppger att arbetet med att rapportera dessa s\u00e5rbarheter till ber\u00f6rda parter fortfarande p\u00e5g\u00e5r. F\u00f6retaget l\u00e4mnar d\u00e4rf\u00f6r inte fullst\u00e4ndiga tekniska detaljer.<\/p>\n\n\n\n

Resultaten kommer fr\u00e5n OpenAI:s egna tester och har inte validerats genom en oberoende studie.<\/p>\n\n\n\n

Klarade fullst\u00e4ndig webbl\u00e4sarattack<\/h2>\n\n\n\n

I tester genomf\u00f6rda med externa s\u00e4kerhetsexperter ska Astra ha byggt en komplett attackkedja mot en h\u00e4rdad webbl\u00e4sarmilj\u00f6.<\/p>\n\n\n\n

Kedjan omfattade enligt OpenAI<\/a> b\u00e5de en f\u00f6rsta s\u00e5rbarhet, flykt fr\u00e5n webbl\u00e4sarens sandl\u00e5da och k\u00f6rning av kommandon p\u00e5 v\u00e4rdsystemet. Modellen ska \u00e4ven ha kombinerat flera brister i ett h\u00e4rdat operativsystem f\u00f6r att g\u00e5 fr\u00e5n en anv\u00e4ndare utan s\u00e4rskilda beh\u00f6righeter till root-\u00e5tkomst.<\/p>\n\n\n\n

Testerna genomf\u00f6rdes med s\u00e4rskild tillg\u00e5ng genom OpenAI-programmet Daybreak Blue. Resultaten beskriver d\u00e4rf\u00f6r inte n\u00f6dv\u00e4ndigtvis vad modellen kan g\u00f6ra i en vanlig produktkonfiguration.<\/p>\n\n\n\n

Starkare skydd inf\u00f6r lanseringen<\/h2>\n\n\n\n

OpenAI uppger att Astra avvisade 91,5 procent av de skadliga cybers\u00e4kerhetsf\u00f6rfr\u00e5gningar som ingick i f\u00f6retagets tester. Motsvarande resultat f\u00f6r GPT-5.6 Sol var 59 procent.<\/p>\n\n\n\n

F\u00f6retaget anv\u00e4nder \u00e4ven \u00f6vervakning av modellens resonemang och handlingar f\u00f6r att identifiera och stoppa riskfyllda arbetsfl\u00f6den. S\u00e5dan \u00f6vervakning kan samtidigt bromsa legitimt s\u00e4kerhetsarbete eller stoppa ofarliga uppgifter.<\/p>\n\n\n\n

Delar av utvecklingen och lanseringen har f\u00f6rdr\u00f6jts medan skydden f\u00f6rst\u00e4rks. OpenAI pausade \u00e4ven viss tr\u00e4ning av avancerade modeller under tv\u00e5 veckor efter en tidigare s\u00e4kerhetsincident hos Hugging Face, \u00e4ven om bolaget betonar att Astra inte var inblandad i incidenten.<\/p>\n\n\n\n

Begr\u00e4nsad tillg\u00e5ng inledningsvis<\/h2>\n\n\n\n

OpenAI anger att Astra ska g\u00f6ras tillg\u00e4nglig snart, men n\u00e5gon exakt lanseringsdag eller prisuppgift har inte offentliggjorts.<\/p>\n\n\n\n

De mest avancerade cybers\u00e4kerhetsfunktionerna ska inledningsvis erbjudas till en mindre grupp granskade anv\u00e4ndare. Daybreak Blue ska d\u00e4refter anv\u00e4ndas f\u00f6r att ge s\u00e4kerhetsforskare och f\u00f6rsvarsinriktade organisationer kontrollerad \u00e5tkomst.<\/p>\n\n\n\n

F\u00f6r nordiska verksamheter aktualiserar modellen fr\u00e5gor om hur kraftfulla AI-verktyg ska beh\u00f6righetsstyras, loggas och \u00f6vervakas. Organisationer beh\u00f6ver \u00e4ven bed\u00f6ma hur modell\u00e5tkomst ska hanteras i leverant\u00f6rskedjor och hos externa s\u00e4kerhetspartner.<\/p>\n","protected":false},"excerpt":{"rendered":"\u200b\ufeffAstra \u00e4r den f\u00f6rsta AI-modellen fr\u00e5n OpenAI som klarar att automatiskt identifiera och utnyttja kritiska s\u00e4kerhetsh\u00e5l, vilket f\u00f6ranlett f\u00f6rst\u00e4rkta skydd och en restriktiv lanseringsstrategi.\ufeff\u200b","protected":false},"author":1,"featured_media":33209,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[47,11,21],"tags":[24,1084,1422,8591,31,8592,8129,5,1013,1768,2916,1782,3069,751,1589,89,83,8594,1671,8595,1670,3075,8,3073,8593,7879],"itb_content_type":[8303],"class_list":["post-33205","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artificiell-intelligens","category-cybersakerhet","category-nyheter","tag-ai","tag-ai-sakerhet","tag-artificiell-intelligens","tag-astra","tag-cybersakerhet","tag-daybreak-blue","tag-exploatering","tag-foretag","tag-incidentrespons","tag-it-branschen-2","tag-it-kanalen-2","tag-it-nyheter","tag-it-sakerhet-nyheter-sverige","tag-it-branschen","tag-it-kanalen","tag-nyheter","tag-openai","tag-preparedness-framework","tag-sakerhetsforskning","tag-sandlada","tag-sarbarheter","tag-svensk-it-nyhetssajt","tag-sverige","tag-tech-tidningen","tag-v8","tag-zero-day-2","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts\/33205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/comments?post=33205"}],"version-history":[{"count":3,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts\/33205\/revisions"}],"predecessor-version":[{"id":33208,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts\/33205\/revisions\/33208"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/media\/33209"}],"wp:attachment":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/media?parent=33205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/categories?post=33205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/tags?post=33205"},{"taxonomy":"itb_content_type","embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/itb_content_type?post=33205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}