GPT-6 Astra stengte ute betalende brukere, og OpenAIs egne sikkerhetsregler er grunnen

Unnskyldningen kom raskere enn tilgangen. OpenAI lanserte sin mest avanserte modell til nå, kalte den en milepæl, og innen et døgn satt konsernsjefen på X og fortalte folkene som betaler hver måned for ChatGPT at han var lei for at de fortsatt ikke kunne ta den i bruk. «Rotete,» kalte han lanseringen. Ordet gjorde mye av jobben.

Det ordet skjuler er at ingenting av dette var en ulykke. OpenAI gikk ikke tom for servere. De snublet ikke over en feil. De bestemte seg, bevisst, for at modellen var for farlig til å gi til betalende kunder på lanseringsdagen – og ba så om unnskyldning for forsinkelsen de selv hadde valgt. Den beslutningen, ikke den kaotiske fremtoningen ordet «rotete» antyder, er den egentlige historien.

Årsaken ligger i OpenAIs egen sikkerhetshåndbok. Selskapet sier GPT-6 Astra er den første modellen som krysser «Critical»-terskelen for cybersikkerhet i Preparedness Framework, den interne grensen der modellens evner utløser strengere kontroll. I klartekst: Gitt de rette verktøyene kan Astra finne tidligere ukjente sikkerhetshull og finne ut hvordan de kan utnyttes på tvers av hardede systemer, stort sett på egen hånd. Under evaluering avdekket og utnyttet den sårbarheter ingen hadde katalogisert, uten at et menneske styrte hvert steg. En modell som kan det, er ikke noe du slår på for alle betalende abonnenter på én gang.

Så snudde OpenAI sin vanlige rekkefølge på hodet. Den første gruppen som fikk Astra, var ikke den høyest betalende kategorien, men et sett selskaper i Daybreak, selskapets søknadsbaserte program for forsvarere av cybersikkerhet. Den offentlige versjonen nekter å utføre de skarpeste oppgavene – den vil ikke skrive proof-of-concept-utnyttelser – mens godkjente forsvarere står i kø for en mindre begrenset bygg senere. I tillegg fikk Pro-, Business- og Enterprise-abonnenter, sammen med API- og skyleverandørkunder på Azure og AWS, beskjed om at tilgangen ville komme i løpet av de kommende dagene. Pro-brukere, som vanligvis får nye utgivelser først, fant seg selv bakerst i køen.

Dette er den andre flaggskip-lanseringen på rad som OpenAI har måttet trekke tilbake, og selskapet vet det. Altman har allerede sagt at teamet «totalt ødela lanseringen» med GPT-5. Nå gjentar manuset seg. «Når vi roter det til, prøver vi å gjøre det godt igjen,» skrev han, og lovet bred tilgang i nær fremtid, men la til at han håpet betalende brukere kunne få tilgang i løpet av helgen, men ikke kunne love det ennå. Gesten for å gjøre det godt igjen er en tilbakestilling som er banket – én kreditert brukstilbakestilling for hver dag en betalende abonnent går uten Astra. Det er kompensasjon, og det er også en innrømmelse av at selskapet solgte tilgang det ikke kunne levere i tide.

Oppgjøret her handler egentlig ikke om tilbakestillinger. Det handler om hva OpenAI har blitt: portvokteren av et verktøy det selv vurderer som genuint farlig, og som bestemmer hvilke av sine kunder som er betrodd å holde den ladede versjonen, og hvem som får den trygge. Greg Brockman har fremstilt Astra som noe det er rimelig å lese som en form for kunstig generell intelligens; forskningssjef Jakub Pachocki har sagt at selskapet «ikke vil akseptere forringelse av vår evne til å overvåke modelljustering utover et visst nivå.» Dette er ikke markedsføringssetninger. Det er selskapet som sier høyt at sitt eget produkt begynner å overgå dets evne til å overvåke det. Unnskyldningen er rettet mot fakturaklagen. Den hardere kostnaden er troverdighet: den mest avanserte modellen på markedet, solgt av et selskap som ikke kan love folkene som betaler for den en dato de kan bruke den.

For alle andre er lærdommen mindre og skarpere enn en unnskyldning. OpenAI bygde en maskin det bestemte at egne kunder ikke kunne betros på dag én – og køen foran dem består av folk som har som jobb å bryte seg inn i ting.

Tagger: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra