GPT-6 Astra zablokował płacących użytkowników, a powodem są własne zasady bezpieczeństwa OpenAI

Przeprosiny dotarły szybciej niż dostęp. OpenAI wypuściło swój dotychczas najbardziej zaawansowany model, nazwało go kamieniem milowym, a w ciągu doby jego dyrektor generalny napisał na X do ludzi płacących co miesiąc za ChatGPT, że przeprasza, ale wciąż nie mogą go dotknąć. „Bałagan” – nazwał to wdrożenie. To słowo wiele tłumaczyło.

To, co ono zamaskowało, to fakt, że nic z tego nie było przypadkiem. OpenAI nie zabrakło serwerów. Nie potknęło się też na błędzie. Celowo zdecydowało, że model jest zbyt niebezpieczny, by oddać go płatnym klientom w dniu premiery – a potem przeprosiło za opóźnienie, które sami wybrali. To właśnie ta decyzja, a nie wywołany awarią chaos, który sugeruje słowo „bałagan”, stanowi prawdziwą historię.

Powód tkwi w wewnętrznym regulaminie bezpieczeństwa OpenAI. Firma twierdzi, że GPT-6 Astra jest pierwszym modelem, który przekroczył „krytyczny” próg cyberbezpieczeństwa w swoim Preparedness Framework – wewnętrzną granicę, po przekroczeniu której możliwości modelu uruchamiają ostrzejsze kontrole. Mówiąc wprost: mając odpowiednie narzędzia, Astra potrafi znaleźć wcześniej nieznane luki w zabezpieczeniach i opracować sposób ich wykorzystania w zabezpieczonych systemach, w dużej mierze samodzielnie. Podczas ewaluacji ujawniła i wykorzystała luki, których nikt wcześniej nie skatalogował, bez człowieka kierującego każdym krokiem. Model, który jest do tego zdolny, to nie coś, co włącza się od razu dla każdego płatnego subskrybenta.

OpenAI odwróciło więc swoją zwykłą kolejność. Pierwszą grupą, która otrzymała Astrę, nie była najdroższa warstwa subskrypcyjna, ale wybrane firmy z programu Daybreak – opartego na wnioskach programu dla obrońców cyberbezpieczeństwa. Publiczna wersja odmawia wykonywania zadań na ostrzu – nie napisze exploitów proof-of-concept – podczas gdy zweryfikowani obrońcy ustawiają się w kolejce po mniej ograniczoną wersję, która pojawi się później. Ponadto subskrybenci Pro, Business i Enterprise, a także klienci API i chmury na Azure i AWS, zostali poinformowani, że dostęp pojawi się w ciągu najbliższych dni. Użytkownicy Pro, którzy zwykle jako pierwsi otrzymują nowe wersje, znaleźli się na końcu kolejki.

To już druga z rzędu flagowa premiera, którą OpenAI musiało wycofać, i firma jest tego świadoma. Altman stwierdził już, że zespół „totalnie spartaczył premierę” z GPT-5. Teraz scenariusz się powtarza. „Kiedy spartaczymy, staramy się to naprawić” – napisał, obiecując szeroki dostęp w najbliższej przyszłości, ale zastrzegając, że ma nadzieję, iż płatni użytkownicy będą mogli uzyskać dostęp w weekend, ale jeszcze nie może tego obiecać. Gest naprawczy to zakumulowany reset – jeden przypisany reset użycia za każdy dzień, w którym płatny subskrybent nie ma dostępu do Astry. To rekompensata, ale także przyznanie, że firma sprzedała dostęp, którego nie była w stanie dostarczyć zgodnie z harmonogramem.

Rozrachunek tak naprawdę nie dotyczy resetów. Chodzi o to, czym stało się OpenAI: strażnikiem narzędzia, które ocenia jako prawdziwie niebezpieczne, decydującym, który z jego klientów jest godny zaufania, by otrzymać załadowaną wersję, a który dostanie bezpieczną. Greg Brockman zasugerował, że Astrę można rozsądnie odczytywać jako formę sztucznej inteligencji ogólnej; główny naukowiec Jakub Pachocki stwierdził, że firma „nie zaakceptuje degradacji naszej zdolności do monitorowania zgodności modelu poniżej pewnego poziomu”. To nie są hasła marketingowe. To firma mówiąca głośno, że jej własny produkt zaczyna wyprzedzać jej zdolność do nadzorowania go. Przeprosiny są skierowane do skarg dotyczących rozliczeń. Trudniejszą ceną jest wiarygodność: najbardziej zaawansowany model na rynku, sprzedawany przez firmę, która nie może obiecać płacącym za niego daty, kiedy będą mogli go użyć.

Dla wszystkich innych lekcja jest mniejsza i ostrzejsza niż przeprosiny. OpenAI zbudowało maszynę, której – jak zdecydowało – nie można powierzyć własnym klientom od pierwszego dnia – a kolejka przed nimi składa się z ludzi, których pracą jest włamywanie się do rzeczy.

Tagi: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra