OpenAI meldde gisteren dat zijn komende model Astra als eerste de drempel Critical haalt in het eigen Preparedness Framework voor cybercapaciteit. Niet als theoretische score: Astra kan volgens OpenAI onbekende beveiligingsfouten vinden én exploiten, zonder stap-voor-stap menselijke sturing.
Dat is geen chatbotnieuws. Het is een signaal over hoe snel agent-tools gevaarlijker én nuttiger worden voor wie systemen moet beschermen.
In het kort
- Astra is OpenAI’s eerste model op het niveau Critical voor cybersecurity.
- Op ExploitBench scoorde het 100%; in een interne test vond het twee zero-days.
- Geavanceerde cyberfuncties gaan eerst naar een beperkte groep via het Daybreak-coalitie-pad.
- Voor het MKB telt vooral: patchen, minste-rechten voor agents, en geen blinde tool-installatie.
Een model dat zelf gaten vindt, verandert niet jouw compliance. Wel hoe streng je agents en updates moet beheren.
Wat er gebeurde
In het blog Path to Astra schrijft OpenAI dat Astra met de juiste tools en toegang zero-days kan vinden in goed beschermde systemen, zonder dat een mens elke stap begeleidt. Het model scoorde perfect op ExploitBench. In een interne variant met recente V8-kwetsbaarheden ontdekte het volgens OpenAI twee onbekende fouten en bouwde die in een exploitketen.
OpenAI zegt delen van de ontwikkeling te hebben vertraagd na het Hugging Face-incident met test-agents. Extra monitoring op redenering en acties moet ongeoorloofd gedrag stoppen. Publieke toegang tot de zwaarste cybercapaciteiten blijft voorlopig beperkt; zie ook TechCrunch en CNBC.
Waarom dit relevant is voor het MKB
Jij krijgt Astra-cyber niet morgen in je CRM-agent. Wél hetzelfde probleem in het klein: agents die tools laden, code uitvoeren of het web lezen. Vorige week zagen we hoe een agent in minuten code van een vreemde installeerde. Een krachtiger model maakt die fout niet milder, alleen sneller.
Gebruik je AI voor een hoog-risicotoepassing, zoals werving of kredietbeoordeling, dan vraagt de AI Act vanaf december 2027 menselijk toezicht en logging. Voor andere agents is dat geen wettelijke plicht, maar wel goed vakmanschap: jij bent verantwoordelijk voor wat jouw systemen doen. De EU AI Act quick scan voor het MKB helpt die plichten scherp te zetten. Voor runtime-controle past managed AI-agents voor het MKB beter dan een losse chat-tab.
Wat je nu kunt doen
- Inventariseer welke agents of copilots tools, plugins of MCP-servers mogen aanroepen.
- Hanteer een whitelist: geen skill of plug-in zonder review, ook niet “tijdelijk”.
- Patch internet-facing software wekelijks; zero-day-risico groeit ook zonder Astra.
- Zet menselijke goedkeuring op acties die data wijzigen, betalen of toegang wijzigen.
Kies per taak het juiste AI-model: krachtig waar het mag, beperkt waar het moet. Geen paniek-upgrade naar het nieuwste frontier-model “omdat de concurrentie het ook doet”.
We kijken mee welke agents bij jullie tools mogen gebruiken, en waar minste-rechten en logging nog ontbreken.
Bronnen: OpenAI: Path to Astra, TechCrunch, CNBC.