OpenAI släpper loss en modell som skrämmer sina egna skapare – och kallar det framsteg
OpenAI lanserar GPT-6 Astra – men egna anställda varnar för modellens faror.
Vi befinner oss i AGI-eran – om vi vill det eller inte
Det är sällan en produktlansering kan beskrivas som ett historiskt vägskäl. Men när OpenAIs president Greg Brockman steg upp inför journalister den 3 september 2026 och sade – "Personligen anser jag att vi är där. Jag tycker att det är rimligt att känna att vi nu befinner oss i AGI-eran" – var det svårt att avfärda orden som enbart marknadsföring. Modellen han syftade på är GPT-6 Astra, och den är på alla sätt ett generationsskifte.
Enligt The Verge och Wired beskriver OpenAI Astra som kapabel att självständigt genomföra komplexa, flerstegiga uppgifter – bygga webbplatser, hantera mjukvaruutveckling i befintliga kodprojekt och utföra vetenskapliga analyser på en nivå som tidigare krävt mänsklig expertis. Modellen rullas ut brett till betalande Plus-, Pro-, Företags- och Enterpriseanvändare, samt via programmeringsgränssnitt och AWS. Det är inte ett laboratorieexperiment. Det är en ny verklighet för miljoner användare.
Kraften som skrämmer sina egna skapare
Men här börjar bilden bli mer komplicerad. Enligt OpenAIs egna säkerhetsdokument – som TechCrunch och Wired granskat – har GPT-6 Astra som första modell någonsin nått den så kallade kritiska nivån inom cybersäkerhetsförmåga i företagets eget beredskapsramverk. Det är den högsta klassificeringen som finns. Modellen bedöms alltså kunna utföra eller stödja avancerade cyberoperationer på ett sätt som ingen allmänt tillgänglig modell gjort tidigare.
OpenAI ska till och med ha stoppat ett antal träningskörningar efter att ha konstaterat att Astra uppvisat dessa förmågor – och valt att ge utvalda partners tidig tillgång för att hinna stärka sina försvar innan bred lansering. Det är ett anmärkningsvärt erkännande: företaget var, åtminstone tillfälligt, självt oroat för vad de hade skapat.
Den tveeggade karaktären hos dessa förmågor är tydlig. Att kunna identifiera så kallade nolldagarssårbarheter – säkerhetsluckor som angripare kan utnyttja innan de blivit kända – är ovärderligt för försvarare. Det är också extremt farligt i fel händer.
Tanker i hemlighet – och det skapar prejudikat
En aspekt som fått säkerhetsexperter att slå larm är att Astra är konstruerad på ett sätt som gör delar av dess beslutsprocess oläslig för människor, rapporterar Breakit. Modellen resonerar – men bakom stängda dörrar. Kritikerna menar att när AI-agenter ges allt mer ansvar och befogenhet, är just denna insyn avgörande för att samhället ska kunna granska och kontrollera dem.
Det som verkligen oroar experterna är inte bara OpenAIs eget val – det är det prejudikat det skapar. Om branschens ledande aktör normaliserar ogenomskinliga beslutsprocesser, vad hindrar konkurrenterna från att följa efter? Och inom EU, där AI-förordningen ställer explicita krav på spårbarhet i högrisksystem, riskerar denna arkitektur att krocka frontalt med lagstiftarnas intentioner.
Miljarden som ska rädda infrastrukturen
Parallellt med lanseringen presenterade OpenAI initiativet Daybreak for Frontline Defenders – en satsning på en miljard dollar för att skydda samhällsviktig infrastruktur som sjukhus, kraftnät och vattenförsörjning. Tanken är att göra avancerade AI-verktyg för hotdetektering tillgängliga för aktörer som tidigare saknat resurser att konkurrera med välfinansierade angripare. Det är ett genuint viktigt initiativ, och tajmingen är logisk: angripare börjar själva använda AI för att effektivisera sina attacker.
Men kombinationen av en miljard i försvarskapacitet och en allmänt tillgänglig modell med kritisk cyberförmåga skapar en märklig paradox. OpenAI bygger skölden och säljer – om än indirekt – svärdet på samma gång.
Startupet som river murarna
Och sedan finns det som kanske är den mest obehagliga nyheten i det hela. Startupföretaget Abliteration.ai har, enligt TechCrunch, kommersialiserat tekniken att ta bort säkerhetsspärrar från öppna AI-modeller och erbjuder detta som en betaltjänst direkt i webbläsaren. Företaget hänvisar till säkerhetsforskning och röd-lagstestning som legitima användningsfall – och det är sant att dessa behov existerar. Men TechCrunchs journalister lyckades utan svårighet skapa ett gratiskonto och få modellen att generera instruktioner för lösenordsstöld och odling av smittämnen.
"Du kan skriva in vad som helst och den kommer att följa", sade Andrew Yoon på säkerhetsorganisationen CivAI till tidningen. Det är en mening som borde göra var och en som arbetar med AI-styrning ordentligt obekväm.
Vår analys
Det som utspelar sig just nu är inte en vanlig produktcykel – det är en systemförändring. GPT-6 Astras lansering sammanfaller med tre trender som tillsammans skapar ett nytt risklandskap: kraftigare modeller, minskad insyn i deras beslutsfattande, och ett växande ekosystem av aktörer som aktivt underminerar säkerhetsspärrar.
Jag är genuint entusiastisk över vad AGI-förmågor kan innebära för sjukvård, klimatforskning och produktivitet. Men entusiasm utan ansvar är naivitet. Det avgörande framöver är inte om AI blir kraftfullare – det kommer den göra – utan om samhällets institutioner, lagstiftare och företag förmår hålla jämna steg.
OpenAIs miljardatsning på infrastrukturskydd är ett steg i rätt riktning. Men det räcker inte med att bygga sköldar när affärsmodeller för att smida svärd blomstrar i periferin. Branschen behöver nu visa att ansvarstagande och innovation kan gå hand i hand – annars riskerar vi att ärva en teknologisk makt vi inte vet hur vi ska förvalta.