เมื่อวันที่ 1 กันยายน 2026 OpenAI ประกาศว่าโมเดลใหม่ชื่อ Astra เป็น AI ตัวแรกของบริษัทที่ถูกจัดอยู่ในระดับความเสี่ยง "Critical" (วิกฤต) ด้านความสามารถทางไซเบอร์ ตามกรอบประเมินความปลอดภัยของบริษัทเอง (Preparedness Framework)
เกิดอะไรขึ้น
ระดับ "Critical" ถือเป็นเกณฑ์ สูงสุด ที่ OpenAI เคยให้กับโมเดล — หมายความว่า Astra สามารถ ค้นหาและสร้างโค้ดเจาะช่องโหว่ (exploit) ได้เองโดยไม่ต้องให้มนุษย์คอยสั่งทีละขั้น แม้กับระบบที่ป้องกันแน่นหนา
ในการทดสอบภายในกับชุดช่องโหว่ระดับร้ายแรง 20 รายการ ที่ถูกเปิดเผยระหว่างเดือนมิถุนายนถึงสิงหาคม 2026 โมเดลนี้ ค้นพบและใช้ช่องโหว่ zero-day ได้ 2 รายการ เป็นส่วนหนึ่งของการเจาะระบบแบบต่อเนื่อง โดย OpenAI ระบุว่ากำลังแจ้งช่องโหว่เหล่านั้นให้ผู้ดูแลระบบที่เกี่ยวข้อง
"zero-day" คือช่องโหว่ที่ยังไม่มีใครรู้และยังไม่มีแพตช์แก้ — การที่ AI หามันเจอเองได้ จึงเป็นทั้งเครื่องมือของฝ่ายป้องกัน และอาวุธของฝ่ายโจมตี
เพราะความสามารถระดับนี้ OpenAI จึงเลือก จำกัดการเข้าถึงฟีเจอร์ไซเบอร์ที่แรงที่สุดของ Astra ตอนเปิดตัว โดยให้เฉพาะกลุ่มผู้ทดสอบจำนวนน้อยก่อน แล้วค่อยขยายผ่านโครงการความปลอดภัยชื่อ Daybreak Blue ในภายหลัง
แปลว่าอะไร
นี่คือครั้งแรกที่ห้องแล็บ AI รายใหญ่ยอมรับต่อสาธารณะว่าโมเดลของตัวเองแตะเพดานความเสี่ยงไซเบอร์ระดับสูงสุด และเลือกจะ "หน่วง" การปล่อยความสามารถบางส่วนไว้เอง
สำหรับคนทั่วไปและธุรกิจ ประเด็นสำคัญไม่ใช่ตัวโมเดล แต่คือทิศทางที่ชัดขึ้นว่า AI กำลังเก่งเรื่องความปลอดภัยไซเบอร์เร็วมาก ทั้งในมือคนดีและคนร้าย ช่วงต่อจากนี้เรื่องพื้นฐานอย่าง อัปเดตแพตช์ให้ทัน ตั้งรหัสผ่านแข็งแรง และเปิด 2FA จะยิ่งสำคัญขึ้น เพราะฝ่ายโจมตีอาจมีเครื่องมืออัตโนมัติที่ไวกว่าเดิม
Astra ยังไม่เปิดให้ใช้ทั่วไป และฟีเจอร์ด้านไซเบอร์ถูกล็อกไว้ — ข่าวนี้เป็นสัญญาณเชิงทิศทาง ไม่ใช่ภัยที่ต้องตื่นตระหนกวันนี้