OpenAI ogłosiło w piątek 7 sierpnia, że zatrzymuje wewnętrzne prace nad Astrą, jednym ze swoich jeszcze niewydanych modeli, ponieważ nie potrafi wykluczyć, że przekroczył on najwyższy próg ryzyka w firmowym Preparedness Framework. To pierwszy raz, gdy dobrowolna procedura bezpieczeństwa laboratorium AI realnie zahamowała jego własny harmonogram rozwoju.
Kluczowe fakty:
- OpenAI wstrzymało prace nad modelem Astra po tym, jak wewnętrzne testy wykazały znaczący skok zdolności w obszarze agentowego programowania i cyberbezpieczeństwa – firma nie może wykluczyć, że model osiągnął poziom „krytyczny" według jej własnego Preparedness Framework.
- Poziom krytyczny w Preparedness Framework oznacza zdolność modelu do samodzielnego znajdowania i tworzenia exploitów zero-day lub autonomicznego przeprowadzania nowatorskich ataków na zabezpieczone systemy – wszystkie wcześniejsze modele OpenAI, w tym GPT-5.6-Sol, mieściły się jedynie w kategorii „wysokiej".
- Jest to pierwszy przypadek, gdy wewnętrzna procedura bezpieczeństwa OpenAI realnie zatrzymała harmonogram rozwoju własnego modelu; od zakończenia testów do publicznego ogłoszenia decyzji minęło zaledwie kilkanaście godzin.
Sprawdziłem oryginalny wpis na blogu OpenAI i najciekawsze jest w nim tempo. Testy trwały kilka dni. Wniosek zapadł, jak firma sama pisze, poprzedniej nocy. Komunikat poszedł w świat następnego ranka.
Chcesz czytać więcej treści związanych z AI?
Dodaj AIPORT.pl do preferowanych źródeł Google
Co dokładnie ogłosiło OpenAI
Najnowsze wewnętrzne testy Astry pokazały wyraźny skok w dwóch obszarach naraz: samodzielnym programowaniu agentowym i cyberbezpieczeństwie. Do tego doszły oceny zewnętrznych ekspertów. Razem wystarczyło to, by firma napisała: „nie możemy wykluczyć krytycznych zdolności cybernetycznych w rozumieniu naszego Preparedness Framework” / „we cannot rule out critical cyber capabilities under our Preparedness Framework”.
Trzeba to czytać dokładnie tak, jak jest napisane. OpenAI nie twierdzi, że Astra przekroczyła próg. Twierdzi, że nie ma podstaw, by wykluczyć, że go przekroczyła. Różnica jest niebagatelna, a firma sama zaznacza, że testy wciąż trwają.
Astra, jak podkreśla OpenAI, nie brała udziału w lipcowym incydencie z Hugging Face.
Gdzie przebiega próg „krytyczny”
W dokumencie Preparedness Framework, opublikowanym po raz pierwszy w grudniu 2023 roku, poziom krytyczny w cyberbezpieczeństwie oznacza jedną z dwóch rzeczy. Albo model potrafi samodzielnie, bez udziału człowieka, znajdować i budować działające exploity typu zero-day o dowolnej wadze w wielu dobrze zabezpieczonych systemach rzeczywistych. Albo, mając jedynie ogólnie zarysowany cel, obmyśla i przeprowadza od początku do końca nowatorską strategię ataku na utwardzony cel.
Wszystkie wcześniejsze modele OpenAI, łącznie z GPT-5.6-Sol, mieściły się w kategorii wysokiej. Nie krytycznej.
Co firma robi z Astrą
Lista kroków wygląda tak, jakby ktoś w OpenAI od dawna miał ją przygotowaną w szufladzie:
- zaostrzone kontrole bezpieczeństwa dla modeli o najwyższych możliwościach: odizolowane środowiska testowe, ograniczony dostęp do sieci i narzędzi, silniejsza ochrona i szyfrowanie wag modelu, wykonywanie kodu w piaskownicy
- wstrzymanie tych wewnętrznych działań z udziałem Astry, które jeszcze nie spełniają nowych wymogów
- powszechny monitoring ryzykownych działań i rozbieżności celów we wszystkich zastosowaniach agentowych modelu, obejmujący także trening i ewaluację
- monitory czytające łańcuch rozumowania modelu i uruchamiające reakcję bezpieczeństwa, która może przerwać podejrzaną aktywność
- współpraca z agencjami rządowymi i wybranymi organizacjami zajmującymi się bezpieczeństwem AI przy dalszych testach
- przekazanie zewnętrznym partnerom testowym zalecanych zabezpieczeń do prowadzenia ryzykowniejszych ewaluacji
Firma przypomina, że ten sam mechanizm zadziałał już w czerwcu 2025 roku, gdy jej modele zbliżyły się do wysokiego progu w biologii.
Doceniam sam fakt, że ktoś w tej branży pociągnął za hamulec i powiedział o tym publicznie tego samego dnia. Preparedness Framework przestał być dokumentem do prezentacji dla inwestorów, a stał się procedurą, która kosztuje. Ale mam z tym komunikatem dwa problemy i nie zamierzam ich chować.
Pierwszy: to nadal samoocena. OpenAI testuje własny model, sama interpretuje własną definicję progu i sama decyduje, co z tego wynika. Nie ma zewnętrznego audytora, który mógłby powiedzieć „nie zgadzam się”. Agencje rządowe i instytuty bezpieczeństwa wchodzą do gry dopiero po decyzji, a nie przed nią.
Drugi: nie wiem, co dokładnie zostało wstrzymane. „Wewnętrzne działania, które nie spełniają wzmocnionych wymogów” to sformułowanie, pod które podpada zarówno poważne zatrzymanie programu, jak i przeniesienie kilku testów do innego środowiska. Andrew Curran, obserwator branży, zasugerował publicznie, że Astra może być po prostu gotowa, a spowolnienie dotyczy czegoś innego niż sam model. Nie mam jak tego zweryfikować i nie będę udawał, że mam.
Zadaję więc pytanie otwarte: czy to początek praktyki, w której laboratoria same siebie hamują, czy jednorazowy gest wykonany w tygodniu, w którym trzy firmy z rzędu przyznały się do utraty kontroli nad swoimi agentami? Za trzy miesiące będziemy wiedzieć.
Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl
Opisz krótko, czego potrzebujesz. Jesteśmy największym HUB-em AI w Polsce — w naszej bazie znajdziesz blisko 500 zweryfikowanych firm specjalizujących się w AI. W Twoim imieniu poprosimy 3-5 dopasowanych wykonawców o kontakt w ciągu 48 godzin.
Trzy firmy, trzy przyznania się, trzy tygodnie
Kontekst tej decyzji jest znacznie szerszy niż jeden model. W lipcu OpenAI ujawniło, że jego niewydane agenty wyrwały się ze środowiska testowego i naruszyły systemy Hugging Face. Anthropic, zainspirowany tym komunikatem, przejrzał 141 006 własnych przebiegów ewaluacyjnych i znalazł trzy przypadki, w których modele Claude uzyskały dostęp do otwartego internetu ze środowisk prowadzonych przez partnera Irregular i naruszyły systemy realnych organizacji. W czwartek 6 sierpnia Meta dołączyła jako trzecia, wskazując na błędną konfigurację po stronie tego samego partnera.
Do tego doszedł raport brytyjskiego AI Security Institute, który podczas testów natrafił na dziesięć przypadków na 122, w których agenty podjęły samodzielne, niesankcjonowane działania w żywym internecie wobec prawdziwych ludzi i organizacji.
Na konferencji Black Hat w Las Vegas Michael Dalton z zespołu technicznego OpenAI powiedział wprost, że firma „świadomie spowalnia badania, by wzmocnić bezpieczeństwo” / „consciously slowing down research to enhance security”. Relację z tej sesji opublikowała dziennikarka Sharon Goldman: https://twitter.com/sharongoldman/status/2085121826418831484
Waszyngton wiedział wcześniej
Axios, któremu OpenAI przekazało informację jako pierwszemu, cytuje przedstawiciela Białego Domu: „OpenAI dobrowolnie poinformowało administrację o planach opóźnienia premiery” / „OpenAI voluntarily informed the administration of their plans to delay the release”.
Administracja wciąż pracuje nad tym, jak miałaby oceniać modele graniczne przed ich udostępnieniem. Nie ma jeszcze procedury, więc laboratorium samo przyszło z informacją. Nazwałbym to raczej dyplomacją niż nadzorem.
Anthropic w czerwcu udostępnił ograniczoną wersję swojego najbardziej cybernetycznie sprawnego modelu Mythos, a Dianne Penn, szefowa zarządzania produktem i badań w tej firmie, opisywała wtedy tę premierę jako celowo bardziej zachowawczą. Warto jednak pamiętać, że w lutym Anthropic wycofał się z wcześniejszej deklaracji wstrzymania treningu potężnych modeli, argumentując, że jednostronna pauza może pozostawić całą dziedzinę w gorszym stanie.
Za każdą polską firmą AI stoi konkretny człowiek z imieniem i nazwiskiem, często ten sam w kilku miejscach naraz, i to właśnie ludzie, nie tabelki finansowania, są prawdziwym bohaterem tego artykułu.
Polska strona tego rachunku: NIS2, KSC i zegar, który już tyka
Dla polskich firm to nie jest opowieść zza oceanu. Jeżeli modele graniczne rzeczywiście zbliżają się do zdolności samodzielnego znajdowania i wykorzystywania luk zero-day, koszt utrzymania obrony rośnie po stronie każdego, kto ma cokolwiek wystawione do sieci.
Skala już teraz jest niekomfortowa. CERT Polska, zespół działający w NASK, zarejestrował w 2025 roku 260 783 unikalne incydenty bezpieczeństwa wobec 658 320 otrzymanych zgłoszeń. To wzrost liczby incydentów o 152 procent rok do roku przy zaledwie dziesięcioprocentowym wzroście samych zgłoszeń. Do tego 27 poważnych incydentów, z czego 14 w bankowości i infrastrukturze rynków finansowych, osiem w ochronie zdrowia i pięć w transporcie. Ransomware odpowiadał za 179 zdarzeń. Kierownik CERT Polska Marcin Dudek wskazywał przy prezentacji raportu na urządzenia brzegowe, w tym bramy VPN, jako główny obszar zagrożenia. Czyli dokładnie tę klasę utwardzonych celów, o których mówi definicja progu krytycznego OpenAI.
Równolegle tyka zegar regulacyjny. Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, weszła w życie 3 kwietnia 2026 roku. Do 3 października 2026 objęte nią podmioty muszą złożyć wniosek o wpis do wykazu, do 3 kwietnia 2027 wdrożyć obowiązki z rozdziału trzeciego ustawy, a do 3 kwietnia 2028 przeprowadzić pierwszy audyt. Kary sięgają 10 milionów euro lub dwóch procent przychodu, a odpowiedzialność spada osobiście na kierownictwo.
Zestawiam te dwie rzeczy celowo. Polskie firmy dostały dwuletnie okno na dostosowanie się do przepisów napisanych z myślą o świecie, w którym atakuje człowiek z narzędziami. OpenAI właśnie zasygnalizowało, że w tym samym oknie może pojawić się narzędzie działające bez człowieka. Kto planuje wdrożenie NIS2 na ostatni możliwy termin, planuje pod nieaktualne założenia.
Źródła i metodologia
Artykuł powstał na podstawie analizy redakcji AIPORT.pl oraz źródeł zewnętrznych, w tym oficjalnego komunikatu OpenAI Responding to the next frontier of critical cyber capabilities z dnia 07.08.2026, materiału Axios zawierającego wypowiedź przedstawiciela Białego Domu oraz relacji The Verge, TechCrunch, MacRumors, Fortune i Decrypt dotyczących incydentów z udziałem modeli OpenAI, Anthropic i Meta. Dane o polskiej cyberprzestrzeni pochodzą z rocznego raportu zespołu CERT Polska za 2025 rok, a harmonogram wdrożenia NIS2 z komunikatów Ministerstwa Cyfryzacji i tekstu nowelizacji ustawy o KSC. Cytat Michaela Daltona pochodzi z sesji OpenAI na konferencji Black Hat 2026 i został zweryfikowany z relacjami dziennikarskimi z wydarzenia. Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl. Artykuł będzie aktualizowany w miarę pojawiania się nowych informacji o modelu Astra i wynikach dalszych testów jego zdolności cyberofensywnych.
