GPT-6 Astra lukkede betalende brugere ude, og OpenAIs egne sikkerhedsregler er grunden

Undskyldningen kom hurtigere end adgangen. OpenAI udgav sin hidtil mest kapable model, kaldte den en milepæl, og inden for et døgn var dens administrerende direktør på X og fortalte de mennesker, der betaler hver måned for ChatGPT, at han var ked af, at de stadig ikke kunne røre den. “Messy,” kaldte han udrulningen. Ordet dækkede over meget.

Det, det dækkede over, er, at intet af dette var et uheld. OpenAI løb ikke tør for servere. Den snublede ikke over en fejl. Den besluttede bevidst, at modellen var for farlig til at give til sine betalende kunder på lanceringsdagen – og undskyldte derefter for den forsinkelse, den selv havde valgt. Den beslutning, ikke det nedbrudslignende kaos, som ordet “Messy” antyder, er den egentlige historie.

Årsagen ligger i OpenAI’s egen sikkerhedsmanual. Virksomheden siger, at GPT-6 Astra er den første model, der krydser tærsklen “Critical” for cybersikkerhed i sit Preparedness Framework, den interne grænse, hvor en models evner udløser strengere kontrol. Kort sagt: givet de rette værktøjer kan Astra finde tidligere ukendte sikkerhedshuller og finde ud af, hvordan de kan udnyttes på tværs af hærdede systemer, stort set på egen hånd. Under evalueringen dukkede den op og brugte sårbarheder, som ingen havde katalogiseret, uden at et menneske styrede hvert trin. En model, der kan gøre det, er ikke noget, man tænder for alle betalende abonnenter på én gang.

Så OpenAI vendte om på sin sædvanlige rækkefølge. Den første gruppe, der modtog Astra, var ikke dets højest betalende niveau, men en række virksomheder i Daybreak, dets ansøgningsbaserede program for cybersikkerhedsforsvarere. Den offentlige version nægter de skarpe opgaver – den vil ikke skrive proof-of-concept exploits – mens godkendte forsvarere står i kø til en mindre begrænset build senere. Plus, Pro, Business og Enterprise-abonnenter, sammen med API- og cloud-kunder på Azure og AWS, fik at vide, at adgangen ville komme i de kommende dage. Pro-brugere, der normalt får nye udgivelser først, befandt sig bagest i køen.

Dette er den anden flagskibslancering i træk, OpenAI har måttet trække tilbage, og det ved virksomheden godt. Altman har allerede sagt, at holdet “totally screwed it up on launch” med GPT-5. Nu gentager manuskriptet sig. “When we screw up, we try to make it right,” skrev han, lovede bred adgang i den nærmeste fremtid og understregede, at han var håbefuld om, at betalende brugere kunne komme ind i løbet af weekenden, men ikke kunne love det endnu. Gør-det-godt-igen gestussen er en opsparet nulstilling – en krediteret brugsnulstilling for hver dag, en betalende abonnent går uden Astra. Det er kompensation, og det er også en indrømmelse af, at virksomheden solgte adgang, den ikke kunne levere til tiden.

Opgøret her handler ikke rigtig om nulstillinger. Det handler om, hvad OpenAI er blevet: portvogteren af et værktøj, den vurderer som virkelig farligt, og beslutter, hvilke af sine kunder der er betroet til at holde den loaded version, og hvilke der får den sikre. Greg Brockman har luftet Astra som noget, der med rimelighed kan læses som en form for kunstig generel intelligens; forskningschef Jakub Pachocki har sagt, at virksomheden “will not accept degradation in our ability to monitor model alignment beyond a certain level.” Det er ikke marketingslogans. Det er virksomheden, der siger højt, at dens eget produkt begynder at overhale dens evne til at overvåge det. Undskyldningen er rettet mod faktureringsklagen. Den hårdere pris er troværdighed: den mest kapable model på markedet, solgt af en virksomhed, der ikke kan love de mennesker, der betaler for den, en dato, de kan bruge den.

For alle andre er lektionen mindre og skarpere end en undskyldning. OpenAI byggede en maskine, den besluttede, at dens egne kunder ikke kunne betros på dag ét – og køen foran dem består af mennesker, hvis job er at bryde ind i ting.

Tags: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra