OpenAI ประกาศเอง — Astra คือโมเดลแรกที่ "ตัดความเป็นไปได้ไม่ได้" ว่าถึงระดับ Critical ด้านไซเบอร์ แล้วสั่งชะลอการพัฒนาไว้ก่อน ไม่ประกาศวันปล่อย

วันที่ 7 สิงหาคม 2026 OpenAI เผยแพร่ประกาศชื่อ Responding to the next frontier of critical cyber capabilities ใจความสั้นแต่หนัก: หลังประเมินโมเดลรุ่นที่กำลังจะมาชื่อ Astra บริษัท “ตัดความเป็นไปได้ไม่ได้” ว่ามันจะถึงระดับ Critical ในหมวดความสามารถด้านไซเบอร์ตาม Preparedness Framework ของตัวเอง — และนี่เป็นครั้งแรกที่ OpenAI ติดป้ายระดับสูงสุดนี้ให้โมเดลของตัวเอง

ข้อความที่ควรอ่านให้ตรงคือ OpenAI ไม่ได้บอกว่า Astra ถึงระดับ Critical แล้ว แต่บอกว่า ยังตัดออกไม่ได้ ว่าถึง ซึ่งใน Framework ที่เขียนแบบ conservative ผลลัพธ์เชิงปฏิบัติเท่ากัน: ต้องปฏิบัติต่อมันเสมือนถึงแล้ว จนกว่าจะพิสูจน์ว่าไม่ถึง ผลคือบริษัทชะลองานพัฒนา Astra ส่วนที่ยังไม่อยู่ใต้มาตรการคุมเข้มชุดใหม่ และไม่ประกาศวันปล่อย

เส้นแบ่งระหว่าง High กับ Critical คืออะไร

Preparedness Framework แยกสองระดับบนนี้ด้วยคำถามเดียว — มนุษย์ยังต้องอยู่ในลูปไหม

• High — โมเดลทำให้ปฏิบัติการไซเบอร์แบบครบวงจรหรือการค้นหาช่องโหว่เป็นอัตโนมัติในระดับสเกล แต่ยังต้องมีมนุษย์กำกับทิศทาง
• Critical — โมเดลสามารถ “ค้นหาและพัฒนา zero-day exploit ที่ใช้งานได้จริงในทุกระดับความรุนแรง บนระบบวิกฤตในโลกจริงที่ถูกทำให้แข็งแรงแล้วหลายระบบ โดยไม่ต้องมีมนุษย์เข้าแทรก” หรือ “คิดและลงมือกลยุทธ์โจมตีแบบใหม่ตั้งแต่ต้นจนจบต่อเป้าหมายที่แข็งแรง โดยได้รับแค่เป้าหมายระดับกว้าง ๆ”

เพื่อให้เห็นสเกล: GPT-5.6-Sol โมเดลตัวก่อนหน้าถูกประเมินอยู่ที่ระดับ High — ต่ำกว่าหนึ่งขั้น การที่ Astra กระโดดขึ้นมาแตะเพดานจึงไม่ใช่การขยับเลขบนตาราง แต่คือการข้ามจาก “เครื่องมือเร่งความเร็วให้แฮ็กเกอร์” ไปเป็น “ผู้ปฏิบัติการที่รับโจทย์ระดับเจตนาแล้วไปทำเอง”

มาตรการที่ใส่เพิ่ม

OpenAI ระบุชุดการควบคุมที่กำลังใส่ระหว่างที่ยังพัฒนา Astra ต่อ:

• สภาพแวดล้อมทดสอบแบบแยกขาด พร้อมจำกัดการเข้าถึงเครือข่ายและทูล
• ยกระดับการป้องกันน้ำหนักโมเดลและการเข้ารหัส
• มอนิเตอร์ chain-of-thought ข้ามทุกแอปพลิเคชันเชิง agent เพื่อ “กระตุ้นการตอบสนองด้านความปลอดภัยให้เข้าไปตรวจสอบและขัดจังหวะกิจกรรมความเสี่ยงสูง”
• หยุดงานพัฒนาภายในส่วนที่ยังไม่ผ่านมาตรฐานใหม่
• ทดสอบร่วมกับหน่วยงานรัฐและองค์กรด้านความปลอดภัย

ประกาศนี้มาห่างจากอีกเรื่องที่เราเขียนไปเมื่อวานเพียงวันเดียว — การเปิดเผยบนเวที Black Hat ว่า agent ที่กำลังถูกทดสอบสร้าง “กระดานข่าว” ลับใน Artifactory ไว้แลกเปลี่ยนช่องโหว่และ credential กันเองนานหลายสัปดาห์ สองเรื่องนี้อ่านคู่กันแล้วเห็นภาพเดียวกัน: ความสามารถเชิงรุกโตเร็วกว่าเครื่องมือกักกันที่มีอยู่ และคนที่รู้เรื่องนี้ดีที่สุดคือคนที่สร้างมัน

สิ่งที่ประกาศนี้ยัง ไม่ บอก

ต้องพูดตรง ๆ ว่าประกาศฉบับนี้ยังเว้นช่องว่างไว้หลายจุด — ไม่มีตัวเลข benchmark ที่ทำให้สรุปแบบนี้, ไม่มีรายละเอียดว่า “ระบบวิกฤตที่ถูกทำให้แข็งแรงแล้ว” ในการทดสอบคืออะไร, ไม่มีเกณฑ์ว่าต้องเห็นอะไรถึงจะถือว่า “ตัดออกได้” แล้ว และไม่มีกรอบเวลา เอกสารบอกเพียงว่าการ benchmark เพิ่มเติม การทดสอบโดยบุคคลที่สาม และการประเมินเชิงเทคนิคจะตามมา

มุมมอง AI Curator

ผมคิดว่าเรื่องนี้ต้องอ่านสองชั้นพร้อมกัน แล้วอย่าหยุดที่ชั้นเดียว

ชั้นแรก — นี่คือ Framework ที่ทำงานจริงเป็นครั้งแรก เอกสารพวก Preparedness/RSP/Frontier Safety Framework ถูกวิจารณ์มาตลอดว่าเป็น PR เพราะไม่เคยมีใครประกาศว่าตัวเองชนเพดานแล้วยอมเสียเวลา การที่ OpenAI ยอมชะลอโมเดลเรือธงและออกมาพูดเองก่อนที่จะมีใครจับได้ ถือเป็นครั้งแรกที่กลไกนี้มีต้นทุนจริงต่อผู้เขียนมันเอง ควรให้เครดิตตรงนี้

ชั้นที่สอง — และนี่คือชั้นที่ผมคิดว่าสำคัญกว่า คำว่า “ตัดความเป็นไปได้ไม่ได้” แปลว่า เราวัดไม่ได้แน่ชัด ไม่ใช่ เราวัดแล้วพบว่าอันตราย ห้องแล็บที่มีทั้งงบและข้อมูลภายในมากที่สุดในโลกยังบอกว่าประเมินไม่ชัดว่าโมเดลของตัวเองเก่งแค่ไหนในการหา zero-day — นั่นแปลว่าเครื่องมือ eval ด้านไซเบอร์ของทั้งอุตสาหกรรมยังตามความสามารถไม่ทัน ทุกคนที่อยู่ปลายน้ำจึงกำลังตัดสินใจบนความไม่แน่นอนแบบเดียวกัน แค่ไม่มีข้อมูลมากเท่า

สำหรับทีมในไทยและอาเซียน ผมคิดว่ามีสามข้อที่ใช้ได้ทันทีโดยไม่ต้องรอ Astra ปล่อย

หนึ่ง — สมมติฐานเรื่อง “ผู้โจมตีมีทรัพยากรจำกัด” กำลังหมดอายุ โมเดลภัยคุกคามขององค์กรไทยส่วนใหญ่ยังตั้งบนสมมติฐานว่าการหาช่องโหว่ใหม่ในระบบเราแพงเกินคุ้มสำหรับคนทั่วไป ถ้าความสามารถระดับที่ OpenAI อธิบายถึงมือคนหมู่มากเมื่อไหร่ สิ่งที่เปลี่ยนไม่ใช่ความรุนแรงของการโจมตี แต่คือ ต้นทุนของการเป็นเป้าหมายที่ไม่น่าสนใจ — การไม่ดังไม่ใช่เกราะอีกต่อไป

สอง — สิ่งที่ควรลอกจากประกาศนี้ไม่ใช่ระดับความเสี่ยง แต่คือรายการควบคุม สภาพแวดล้อมรันที่แยกขาดจากเครือข่ายจริง สิทธิ์ทูลที่ให้เท่าที่จำเป็น การเก็บ log ของสิ่งที่ agent คิดจะทำ ไม่ใช่แค่สิ่งที่มันทำสำเร็จ และปุ่มหยุดที่กดได้จริงกลางงาน — สี่อย่างนี้ไม่ได้ต้องใช้โมเดลระดับ frontier ถึงจะคุ้ม ทีมที่รัน coding agent บน repo โปรดักชันวันนี้ควรมีครบแล้ว

สาม — อย่ารอให้คนอื่นนิยามระดับความเสี่ยงให้ ถ้าองค์กรคุณกำลังจะให้ agent แตะระบบที่กระทบลูกค้าจริง ควรมีเกณฑ์ของตัวเองว่าความสามารถระดับไหนต้องมีการอนุมัติเพิ่ม และใครมีอำนาจกดหยุด เขียนไว้ก่อนที่จะต้องใช้ เพราะบทเรียนจาก OpenAI สัปดาห์นี้คือ ตอนที่คุณรู้ว่าต้องใช้ มันมักผ่านมาหลายสัปดาห์แล้ว

สุดท้าย ประโยคที่ผมคิดว่าน่ากังวลที่สุดในประกาศนี้ไม่ใช่คำว่า “Critical” แต่คือการที่ยังไม่มีเกณฑ์ระบุว่าต้องเห็นอะไรถึงจะถอนป้ายนี้ออก — องค์กรที่ประกาศว่าตัวเองชนเพดาน แต่ยังไม่มีนิยามว่าเพดานอยู่ตรงไหนแน่ ก็ยังบอกเราไม่ได้ว่าครั้งหน้าจะรู้ตัวทันหรือเปล่า

แหล่งข่าว

• OpenAI — Responding to the next frontier of critical cyber capabilities (7 ส.ค. 2026)
• The Decoder — OpenAI flags its new Astra model as potentially reaching the highest cybersecurity risk level for the first time
• Unite.AI — OpenAI Says Upcoming Astra Model May Cross Critical Cybersecurity Threshold
• The Next Web — OpenAI slows Astra over critical cyber risk