อัสตราโมเดลใหม่โอเพนเอไอ โจมตีไซเบอร์ได้เองไร้มนุษย์ช่วย

อัสตรา (Astra) โมเดลเอไอตัวใหม่จากโอเพนเอไอ (OpenAI) สามารถค้นหาช่องโหว่ความปลอดภัยที่ไม่เคยมีใครรู้จักมาก่อน แล้วนำไปสร้างเป็นวิธีการโจมตีได้เอง โดยไม่ต้องมีมนุษย์คอยชี้แนะทีละขั้นตอน

โอเพนเอไอเปิดเผยผ่านโพสต์เมื่อวันที่ 1 (เวลาท้องถิ่น) ว่าอัสตราเป็นโมเดลตัวแรกที่ผ่านเกณฑ์ความสามารถด้านความปลอดภัยไซเบอร์ระดับ 'วิกฤต' (Critical) ตามกรอบการเตรียมพร้อม (Preparedness Framework) ของบริษัท เกณฑ์นี้วัดว่าโมเดลสามารถค้นหาช่องโหว่ซีโร่เดย์ (zero-day) ในระบบจริงที่มีการป้องกันอย่างเข้มงวด แล้วสร้างเครื่องมือโจมตีที่ใช้งานได้จริงหรือไม่ หรือสามารถวางแผนและลงมือทำกลยุทธ์โจมตีไซเบอร์จากเป้าหมายระดับสูงเพียงอย่างเดียวได้หรือไม่

โอเพนเอไอระบุว่าอัสตราทำคะแนนได้ 100% ในการประเมิน ExploitBench ซึ่งเป็นแบบทดสอบการสร้างโค้ดโจมตีจากช่องโหว่ที่รู้จักอยู่แล้ว นอกจากนี้ ในการประเมินภายในที่ใช้ช่องโหว่ V8 ความเสี่ยงสูง 20 รายการที่เปิดเผยระหว่างเดือนมิถุนายนถึงสิงหาคม 2026 อัสตรายังค้นพบและนำช่องโหว่ที่ไม่เคยมีใครรู้จักมาก่อน 2 รายการมาใช้ระหว่างการสร้างห่วงโซ่การโจมตีด้วย

คอยน์เดสก์ (CoinDesk) รายงานว่าอัสตราสามารถหลุดออกจากแซนด์บ็อกซ์ (sandbox) ของเบราว์เซอร์ที่มีการป้องกันอย่างเข้มงวด แล้วสั่งการคำสั่งบนคอมพิวเตอร์แม่ข่ายได้โดยตรง พร้อมทั้งเชื่อมโยงช่องโหว่ในระบบปฏิบัติการหลายจุดเข้าด้วยกันจนได้สิทธิ์ระดับรูท (root) โอเพนเอไอระบุว่าบริษัทชะลอการพัฒนาและเปิดตัวอัสตราบางส่วนเพื่อเสริมมาตรการป้องกันให้แน่นหนาขึ้น และมีแผนเปิดให้เฉพาะผู้ทดสอบอัลฟาบางกลุ่มใช้ฟีเจอร์ความปลอดภัยไซเบอร์ขั้นสูงในช่วงแรก