GPT-6 Astra stängde ute betalande användare – och OpenAI:s egna säkerhetsregler är orsaken

Ursäkten kom snabbare än tillgången. OpenAI släppte sin mest kapabla modell hittills, kallade den en milstolpe – och inom ett dygn satt vd:n på X och bad om ursäkt till dem som betalar varje månad för ChatGPT för att de fortfarande inte kunde använda den. ”Rörigt,” kallade han lanseringen. Ordet gjorde mycket arbete.

Det det dolde var att inget av detta var en olycka. OpenAI hade inte slut på servrar. De hade inte snubblat över en bugg. De hade medvetet beslutat att modellen var för farlig för att lämna över till sina betalande kunder på lanseringsdagen – och bad sedan om ursäkt för förseningen de själva valt. Det beslutet, inte den kaosartade brådskan som ordet ”rörigt” antyder, är den verkliga historien.

Anledningen finns i OpenAI:s egen säkerhetsmanual. Företaget säger att GPT-6 Astra är den första modellen som passerar tröskeln ”Critical” i sin Preparedness Framework, den interna gräns där modellens kapacitet utlöser strängare kontroller. I klartext: med rätt verktyg kan Astra hitta tidigare okända säkerhetshål och ta reda på hur man utnyttjar dem i hårdgjorda system, till stor del på egen hand. Under utvärderingen hittade och utnyttjade den sårbarheter som ingen tidigare katalogiserat, utan att en människa styrde varje steg. En modell som kan det är inte något man slår på för varje betalande abonnent på en gång.

Så OpenAI vände på sin vanliga ordning. Den första gruppen som fick Astra var inte den som betalar mest utan en uppsättning företag i Daybreak, dess ansökningsbaserade program för cybersäkerhetsförsvarare. Den offentliga versionen vägrar de vassa uppgifterna – den skriver inte proof-of-concept-exploater – medan granskade försvarare står i kö för en mindre begränsad version senare. Plus, Pro, Business och Enterprise-abonnenter, tillsammans med API- och molnkunder på Azure och AWS, fick besked om att åtkomst skulle komma under de kommande dagarna. Pro-användare, som normalt får nya lanseringar först, hamnade sist i kön.

Det här är den andra flaggskeppslanseringen i rad som OpenAI har fått backa från, och företaget vet det. Altman har redan sagt att teamet ”totally screwed it up on launch” med GPT-5. Nu upprepar sig manuset. ”When we screw up, we try to make it right,” skrev han och lovade bred åtkomst inom kort samtidigt som han försäkrade att han var hoppfull att betalande användare skulle kunna komma in över helgen men inte kunde lova det än. Göra-rätt-gesten är en återställning som sparas – en krediterad användningsåterställning för varje dag en betalande abonnent går utan Astra. Det är kompensation, och det är också ett erkännande av att företaget sålde åtkomst som de inte kunde leverera i tid.

Uppgörelsen handlar inte egentligen om återställningar. Det handlar om vad OpenAI har blivit: grindvakten för ett verktyg som de själva bedömer som genuint farligt, och som bestämmer vilken av sina kunder som är betrodd att hålla den laddade versionen och vilken som får den säkra. Greg Brockman har svävat Astra som något rimligt att tolka som en form av artificiell allmän intelligens; chefsforskaren Jakub Pachocki har sagt att företaget ”will not accept degradation in our ability to monitor model alignment beyond a certain level.” Det är inte marknadsföringsfloskler. Det är företaget som säger högt att dess egen produkt börjar överskrida dess förmåga att övervaka den. Ursäkten riktar sig till faktureringsklagomålet. Den svårare kostnaden är trovärdigheten: den mest kapabla modellen på marknaden, såld av ett företag som inte kan lova de som betalar för den ett datum då de kan använda den.

För alla andra är lärdomen mindre och skarpare än en ursäkt. OpenAI byggde en maskin som de bestämde att deras egna kunder inte kunde litas på med dag ett – och kön framför dem består av människor vars jobb är att bryta sig in i saker.

Taggar: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra