OpenAI จัด Astra เป็นโมเดลแรกระดับ Critical ด้านความปลอดภัยไซเบอร์ แล้วเปิดตัวจริงในชื่อ GPT-6 Astra

OpenAI เผยแพร่โพสต์ชื่อ Responding to the next frontier of critical cyber capabilities เมื่อ 7 ส.ค. 2026 ระบุว่าหลังประเมินโมเดลรุ่นถัดไปที่ยังไม่ปล่อยซึ่งใช้ชื่อภายในว่า Astra ผลออกมาแรงพอที่บริษัทเขียนเองว่า "our preliminary evaluations indicate strong enough performance that we cannot rule out Critical capability level" ในหมวดความปลอดภัยไซเบอร์ของกรอบ Preparedness Framework (OpenAI · TechCrunch)

ถ้อยคำที่ต้องอ่านให้ตรง

เรื่องนี้มีลำดับความแรงของถ้อยคำสามชั้นที่ต่างกันจริง และการเลื่อนขึ้นชั้นเดียวก็ทำให้ข่าวผิด

ชั้นแรกคือคำในโพสต์ ซึ่งเขียนว่ายังตัดความเป็นไปได้ของระดับ Critical ไม่ได้ ไม่ได้เขียนว่าถึงระดับนั้นแล้ว

ชั้นที่สองคือคำที่ OpenAI โพสต์บน X เองว่า "After evaluating one of our upcoming models, Astra, we're treating it as our first "critical" model for cybersecurity under our Preparedness Framework." ซึ่งเป็นการบอกท่าทีว่าจะปฏิบัติกับมันแบบนั้นไว้ก่อน (X)

ชั้นที่สามคือประโยคว่าโมเดลถึงระดับ Critical แล้ว ซึ่ง ณ เดือน ส.ค. 2026 ยังไม่มีใครพูด ทั้ง OpenAI และแหล่งไหนก็ไม่ได้พูด พาดหัวของสำนักข่าวหลายแห่งที่ใช้คำว่า first-ever critical cyber capability ในตอนนั้นจึงเป็นกรอบของสำนักข่าวเอง ที่วิ่งไปไกลกว่าถ้อยคำของบริษัท

สำคัญ: ชั้นที่สามนี้เกิดขึ้นจริงแล้วเมื่อ 1 ก.ย. 2026 ดูหัวข้อถัดไป การวิเคราะห์สามชั้นข้างบน จึงเป็นบันทึกของสถานะเดือน ส.ค. ไม่ใช่สถานะปัจจุบัน และกลายเป็นตัวอย่างที่ดีขึ้นกว่าเดิม เพราะได้เห็นว่าถ้อยคำเลื่อนขึ้นชั้นจริงในเวลาไม่ถึงเดือน

คำว่าครั้งแรกในเรื่องนี้จำกัดอยู่ที่ขอบเขตของ OpenAI เท่านั้น คือเป็นโมเดลตัวแรกของบริษัทที่ถูกปฏิบัติแบบ critical ในหมวดไซเบอร์ตามกรอบของบริษัทเอง โดยโพสต์ระบุว่าโมเดลก่อนหน้ารวมถึง GPT-5.6 Sol ถูกประเมิน อยู่ที่ระดับ High ไม่ใช่ Critical

นิยามระดับ Critical ตามที่โพสต์ยกมา

นิยามที่โพสต์อ้างถึงมีสองขา และเข้าเงื่อนไขขาใดขาหนึ่งก็นับ

ขาแรกคือโมเดลที่หาและสร้าง exploit ระดับ zero-day ที่ใช้งานได้จริงในทุกระดับความรุนแรง ในระบบสำคัญ ที่ป้องกันแน่นหนาในโลกจริงหลายระบบ โดยไม่ต้องมีคนเข้าไปช่วย

ขาที่สองคือโมเดลที่คิดและลงมือตามกลยุทธ์การโจมตีแบบใหม่ตั้งแต่ต้นจนจบ กับเป้าหมายที่ป้องกันแน่นหนา เมื่อได้รับเพียงเป้าหมายกว้างๆ ข้อเดียว

สิ่งที่ OpenAI ลงมือทำ

บริษัทระบุว่ากำลังพักงานภายในที่เกี่ยวกับ Astra ซึ่งยังไม่ผ่านข้อกำหนดการคุมความปลอดภัยชุดที่เข้มขึ้น โดยใช้คำว่า "We are pausing internal activities involving Astra that do not yet meet these strengthened security control requirements" ซึ่งต่างจากพาดหัวของสำนักข่าวที่สรุปเป็นคำว่าชะลอการพัฒนา (OpenAI)

มาตรการที่ระบุไว้ประกอบด้วยสภาพแวดล้อมทดสอบที่แยกออกมาและจำกัดทั้งทางออกอินเทอร์เน็ตและเครื่องมือ การเพิ่มการป้องกันและการเข้ารหัสน้ำหนักโมเดล การรันแบบ sandbox ร่วมกับการเฝ้าระวังและตรวจจับที่มากขึ้น และการเฝ้าระวังการกระทำที่มีความเสี่ยงกับความไม่สอดคล้องของพฤติกรรมในทุกงานที่เป็น agent โดยมีตัวเฝ้าระวังที่ตรวจสายความคิดของโมเดลแล้วสั่งให้ระบบความปลอดภัยตอบสนอง

บริษัทระบุว่าทำงานร่วมกับ "relevant government agencies and select AI safety organizations" เพื่อทดสอบความสามารถของโมเดล และจะส่งคำแนะนำด้านการคุมความปลอดภัยให้พาร์ตเนอร์ที่ทดสอบจากภายนอกด้วย

กรอบ Preparedness Framework นี้บริษัทระบุว่าเผยแพร่ครั้งแรกเมื่อธันวาคม 2023

อัปเดต 18 ส.ค. 2026 หยุดการฝึกสองสัปดาห์ และรอบใหญ่ที่สุดยังไม่เดิน

OpenAI เผยแพร่โพสต์ที่สองชื่อ Pacing model development in an era of cyber-critical capabilities เมื่อ 18 ส.ค. 2026 ซึ่งเป็นการต่อยอดจากโพสต์ 7 ส.ค. โดยตรง (OpenAI)

สิ่งที่เกิดขึ้นจริงคือการหยุดฝึกที่จบไปแล้วรอบหนึ่ง ถ้อยคำคือ "This included a two-week pause in reinforcement learning (RL) training on our latest models intended for deployment while we further hardened and red-teamed our research environments and expanded the coverage of our monitoring systems."

ส่วนที่ยังค้างอยู่ ณ วันเผยแพร่คือ "Our largest planned frontier RL run remains on hold while we conduct smaller-scale training and evaluations to assess model behavior, validate our safeguards, and establish more evidence of alignment before proceeding." ข้อควรระวังคือคำว่า remains on hold บอกว่ายังพักอยู่ ไม่ได้บอกว่าไม่เคยเริ่มเลย

โพสต์นี้ยืนยันวันตัดสินไว้ตรงตัวว่า "Once we determined that Astra may have critical cyber capabilities on August 7" ซึ่งตรงกับวันที่ของโพสต์แรก และใช้ถ้อยคำเรื่องระดับความเสี่ยงว่า "preliminary evidence that one of our upcoming models, Astra, may meet the Critical cybersecurity capability threshold under our Preparedness Framework" คือยังเป็นหลักฐานเบื้องต้นเหมือนเดิม ไม่ได้ยกระดับเป็นข้อสรุป

อัปเดต 1 ก.ย. 2026 คำว่าอาจถึง กลายเป็นถึงแล้ว

OpenAI เผยแพร่บทความชื่อ Path to Astra เมื่อ 1 ก.ย. 2026 ซึ่งเป็นจุดที่ถ้อยคำเลื่อนขึ้นชั้นจริง โดยเขียนว่า "We now believe Astra meets the Critical cybersecurity capability threshold under our Preparedness Framework... It is the first model we are designating at this level, and requires stronger safeguards during development and before release." (OpenAI)

ประโยคหลังคือส่วนที่ไม่มีคำกำกวมเหลืออยู่ คือบอกตรงตัวว่าเป็นโมเดลตัวแรกที่บริษัทจัดไว้ที่ระดับนี้ ต่างจากเดือน ส.ค. ที่ใช้คำว่ายังตัดความเป็นไปได้ไม่ได้ ส่วนวลี We now believe ยังเป็นกริยาแสดงความเชื่ออยู่ จึงควรอ้างทั้งสองประโยคคู่กันเสมอ

หน้าเว็บของ OpenAI ไม่มีบรรทัดวันที่กำกับ วันที่ 1 ก.ย. 2026 มาจาก CNBC ซึ่งลงเวลา 16:10 ตามเวลาตะวันออก และ TechCrunch ที่ลงวันเดียวกัน (CNBC · TechCrunch)

ตัวเลขของวันที่ 1 ก.ย. และวงเล็บที่ห้ามตัดทิ้ง

ตัวเลขสามตัวที่ถูกเล่าต่อกันมากที่สุด ทุกตัวมีวงเล็บกำกับที่เปลี่ยนความหมายถ้าตัดออก

ตัวแรกคือคะแนนเต็ม บริษัทเขียนว่า "the model achieved a perfect score of 100% on the benchmark to evaluate the model's ability to develop exploits from known vulnerabilities" คำว่า from known vulnerabilities คือหัวใจ นี่เป็นการวัดความสามารถสร้างโปรแกรมโจมตีจากช่องโหว่ที่รู้อยู่แล้ว ไม่ใช่การหาช่องโหว่ใหม่ ถ้าตัดวลีนี้ออก ตัวเลขจะอ่านเป็นการค้นพบ zero-day ทันที

ตัวที่สองคือ zero-day สองรายการ ซึ่งเกิดขึ้นในชุดทดสอบภายในชื่อ ExploitBench - Internal Port ที่บริษัทระบุว่าครอบคลุมช่องโหว่ร้ายแรง 20 รายการของ V8 ซึ่งเป็นเครื่องรันจาวาสคริปต์ของ Chrome ที่เปิดเผยระหว่างเดือน มิ.ย. ถึง ส.ค. 2026 โดยเขียนว่า "the model even discovered and used two zero-day vulnerabilities as part of an exploit chain" จุดที่ต้องระบุคือเกิดในชุดทดสอบภายในของบริษัทเอง ไม่ใช่การเจอในระบบจริงที่ใช้งานอยู่ ซึ่งเป็นความแตกต่างที่รายงานภาษาไทยหลายชิ้นละไว้

ตัวที่สามคืออัตราการปฏิเสธ บริษัทเขียนว่า "On our set of cyber jailbreak evaluations, Astra refuses 91.5% of requests (compared to 59% from GPT-5.6 Sol)" คือเป็นคะแนนบนชุดประเมินการหลอกให้ทำงานไซเบอร์ ที่บริษัทสร้างเอง ไม่ใช่อัตราการปฏิเสธคำขอที่มีปัญหาโดยทั่วไป

การปล่อยของ และ Daybreak Blue ที่ไม่ใช่ของใหม่

บริษัทเขียนว่า "we believe Astra's safeguards sufficiently minimize the risk of severe harm for release under our Preparedness Framework" และ "We plan to make Astra available soon" โดยไม่มีวันที่ในเอกสารเลย

เส้นทางการเข้าถึงคือกลุ่มผู้ทดสอบรุ่นแรกกลุ่มเล็กก่อน แล้วขยายผ่าน Daybreak Blue จุดที่ต้องระวังคือ Daybreak Blue ไม่ใช่โครงการที่ตั้งขึ้นใหม่เพื่อ Astra แต่เป็นระดับการเข้าถึงแบบคัดกรอง ที่มีอยู่ก่อนแล้วตั้งแต่ราว 10 ส.ค. 2026 โดยฝั่ง Blue คืองานตั้งรับ และมีเงื่อนไขทั้งการอนุมัติ การยืนยันตัวตน และกุญแจฮาร์ดแวร์ (OpenAI Daybreak) คำว่าผู้ทดสอบที่ผ่านการคัดกรองที่สื่อบางแห่งใช้ ไม่ใช่ถ้อยคำในต้นทาง ต้นทางใช้คำว่า alpha testers

อีกจุดที่ปิด thread ค้างจากเดือน ส.ค. คือบริษัทเขียนว่า "On August 28th, we restarted the large frontier RL run that was previously paused" ซึ่งตอบคำถามที่หน้านี้เคยค้างไว้ว่ารอบฝึกใหญ่ที่สุดยังพักอยู่หรือไม่

อัปเดต 3 ก.ย. 2026 โมเดลเปิดตัวจริง ในชื่อ GPT-6 Astra

OpenAI เผยแพร่หน้าประกาศชื่อ GPT-6 Astra เมื่อ 3 ก.ย. 2026 ซึ่งเป็นการเปิดตัวจริงของโมเดลที่หน้านี้ตามมาตั้งแต่ ส.ค. ชื่อเรียกในระบบคือ gpt-6-astra (OpenAI)

ถ้อยคำเรื่องการเข้าถึงคือ "rolling out today to a limited set of organizations and over the coming days will be available to all ChatGPT Plus, Pro, Business, and Enterprise users, as well as through the OpenAI API and AWS" โดยอีกที่หนึ่งในหน้าเดียวกันระบุว่า "also available in Amazon Bedrock" ข้อควรระวังคือวันแรกเป็นการปล่อยแบบจำกัดวง ไม่ใช่การเปิดให้ทุกคนใช้ จึงห้ามเขียนว่าปล่อยสู่สาธารณะแล้ว

หน้าประกาศไม่มีบรรทัดวันที่กำกับเหมือนเดิม วันที่ 3 ก.ย. 2026 ยืนยันจากภายนอกได้หลายทาง ทั้งบล็อกของ ARC Prize ที่ลงวันที่ 03 Sep 2026 และโพสต์ของ Simon Willison วันเดียวกัน

ราคาและสเปกที่ตรวจจากหน้ารายการโมเดลได้

ราคาคือ "$10 per million input tokens and $50 per million output tokens" ซึ่งเท่ากับ claude-fable-5-1 พอดี โหมดเร่งความเร็วใช้ถ้อยคำว่า "delivers up to 2x the speed of Standard processing at 2x the Standard price" จุดที่ต้องอ่านให้ตรงคือราคาเป็นสองเท่าแน่นอน แต่ความเร็วใช้คำว่า up to คือเป็นเพดาน ไม่ใช่การรับประกัน

หน้าประกาศไม่ระบุขนาดหน้าต่างบริบทไว้เลย แต่หน้ารายการโมเดลของ API ระบุไว้ที่ 1.05M context window และ max output 128K ซึ่งสอดคล้องกับผลชุด long context ที่วิ่งไปถึง 1M (OpenAI model list) จึงห้ามเขียนว่าไม่มีใครรู้ขนาดหน้าต่างบริบท ต้องเขียนว่าไม่ได้อยู่ในหน้าประกาศแต่อยู่ในหน้ารายการโมเดล

ตัวเลข ARC-AGI-3 คือเคสสอนเรื่อง harness ที่ชัดที่สุดเท่าที่เคยมี

หน้าประกาศเขียนเพียงว่า "Astra also saturates ARC-AGI-3 with a 99.9% score" โดยไม่พูดถึงวิธีวัดเลยแม้แต่คำเดียว ตารางเต็มอยู่ที่บล็อกของ ARC Prize เท่านั้น และเป็นตารางหกแถวสองคอลัมน์ที่แยกตามระดับความพยายามของโมเดล คูณกับเครื่องมือครอบสองแบบ (ARC Prize)

คอลัมน์แรกคือ harness มาตรฐานของ ARC Prize เอง ซึ่งได้ 62.7% ที่ระดับ max และไล่ลงไปจนถึง 17.5% ที่ระดับ low คอลัมน์ที่สองคือ Provider Adapter ซึ่งเป็น harness ที่ OpenAI ทำเอง เก็บสถานะการคิดข้ามคำขอไว้แบบทึบ และใช้การบีบอัดกับบทสนทนายาว ทำให้โมเดลเอางานเดิมมาใช้ต่อได้ คอลัมน์นี้อยู่ที่ 96.7% ถึง 99.9% ทุกระดับ

จุดที่ต้องพูดทุกครั้งคือ 99.9% เป็นผลของ Provider Adapter ที่ระดับ high ส่วน 62.7% เป็นผลของ harness มาตรฐาน ที่ระดับ max สองตัวเลขที่ถูกเล่าคู่กันจึงไม่ได้มาจากการตั้งค่าเดียวกันด้วยซ้ำ และการเขียนว่า harness มาตรฐาน ได้ 62.7% เฉยๆ ก็ยังไม่ครบ เพราะช่วงจริงของคอลัมน์นั้นคือ 17.5% ถึง 62.7%

ข้อที่ต้องระบุคู่กันเสมอคือ ARC Prize ไม่ได้เขียนว่าตรวจสอบผลชุดนี้อย่างเป็นอิสระ การมีตารางของ ARC Prize จึงไม่เท่ากับการมีผลตรวจอิสระ

ตัวเลขไซเบอร์ที่ตกจาก 100% เหลือ 39% ในตารางเดียวกัน

ตารางหมวด cybersecurity มีสองแถวที่ชื่อคล้ายกันและต้องอ่านคู่กันเสมอ

แถวแรกคือ ExploitBench ที่ 100.0% เทียบกับ GPT-5.6 Sol ที่ 78.5% แถวที่สองคือ ExploitBench (June-August 2026) ที่ 39.0% เทียบกับ Sol ที่ 11.5%

เหตุผลที่บริษัทเขียนเองคือ "Given concerns that exposure to historical software vulnerabilities may have affected benchmark results, we also evaluated Astra on two novel benchmarks... we built an internal 'ExploitBench (June-August 2026)' evaluation to test exploit development using vulnerabilities from the previous three months" คือรู้ตัวเองว่าชุดเดิมอาจวัดความจำมากกว่าความสามารถ จึงประกอบชุดใหม่จากช่องโหว่สามเดือนล่าสุด

คำว่า internal ในถ้อยคำนั้นสำคัญ เพราะแปลว่าชุดที่สองก็เป็นชุดที่บริษัทสร้างเองและให้คะแนนเอง อีกแถวที่เกี่ยวกันคือ Exploit Gym ซึ่งหน้าเดิมเขียนเป็นสองคำแบบนี้ อยู่ที่ 42.4% เทียบ Sol ที่ 30.3%

ระยะห่างระหว่าง 100% กับ 39% ในตารางเดียวกันของผู้ขายเอง เป็นตัวอย่างที่ใช้ได้ทันทีว่าคำถามที่ควรถาม ผู้ขายทุกรายคือชุดทดสอบนี้เกิดขึ้นก่อนหรือหลังโมเดล

ตัวเลขอื่นที่ชื่อแถวมีวงเล็บซ่อนอยู่

ทุกตัวในย่อหน้านี้เป็นการวัดของ OpenAI เองทั้งหมด และสามแถวมีวงเล็บที่เปลี่ยนความหมายถ้าตัดทิ้ง

Humanity's Last Exam อยู่ที่ 57.2% แต่ชื่อแถวคือ Humanity's Last Exam (w/ tools) คือเป็นผลแบบให้ใช้เครื่องมือช่วย OSWorld 2.0 อยู่ที่ 72.6% แต่ชื่อแถวคือ OSWorld 2.0 (v2026.08.08, offline set, partial score) และ FrontierMath Tier 4 ที่ 97.6% เป็นฉบับ v2

SRE-Bench ที่ 88.0% เป็นผลของการลองครั้งเดียว ประโยคเต็มคือ "Astra solved 88.0% of tasks in a single attempt and 99.2% within four attempts, compared with 55.9% and 68.7% for GPT-5.6 Sol, respectively" ตัวเลขที่ต่างกันระหว่างรายงานสองเจ้าจึงไม่ใช่ความขัดแย้ง แต่เป็นการหยิบคนละแถว

ตัวเลขที่เหลือซึ่งไม่มีวงเล็บกำกับคือ GPQA Diamond 96.0% Terminal-Bench 4.0 57.9% DeepSWE v1.1 74.1% BrowseComp 91.5% ARC-AGI-2 95.0% ARC-AGI-1 98.5% และชุด long context คือ OpenAI MRCR v2 8-needle ที่ช่วง 256K-512K อยู่ที่ 100.0% และช่วง 512K-1M อยู่ที่ 96.3%

quote สองประโยคที่ห้ามตัดวลีนำ

ประโยคแรกยกมาได้ทั้งประโยคเลย "Compared to GPT-5.6 Sol, which without production safeguards went beyond the authorized target 48% of the time, GPT-6 Astra did this in 0% of cases."

ประโยคที่สองคือจุดที่หลายที่ตัดวลีนำทิ้ง ต้นฉบับคือ "In latency simulations on OSWorld 2.0, Astra achieves higher computer-use performance in about 47% less time per task than GPT-5.6 Sol, scoring 72.6% at roughly 40 minutes per task, compared with 65.7% at roughly 75 minutes." ถ้าตัดคำว่า In latency simulations ออก ผลจากการจำลองจะกลายเป็นผลวัดจริงทันที

ตัวเลขจากผู้ประเมินภายนอกที่ขัดกับภาพรุ่นใหม่แรงสุด

Artificial Analysis ให้ Astra ฉบับ max อยู่ที่ 61 บน Intelligence Index อันดับที่ 8 จาก 202 ส่วน GPT-5.6 Sol ฉบับ max ก็อยู่ที่ 61 เช่นกัน อันดับที่ 10 และ claude-fable-5-1 อยู่ที่ 66 เป็นอันดับหนึ่ง (Artificial Analysis)

นี่เป็นตัวเลขจากภายนอกที่ตรวจเองได้ และเป็นภาพที่ต่างจากตารางของผู้ขาย คือรุ่นใหม่ไม่ได้ขยับดัชนีรวมขึ้นเลย เมื่อเทียบกับรุ่นก่อนของตัวเอง ข้อควรระวังคือ Artificial Analysis คิดคะแนนใหม่เรื่อยๆ ตัวเลขชุดนี้เป็นภาพ ของวันที่ 4 ก.ย. 2026 และต้องระบุ variant กำกับด้วยเสมอเพราะแต่ละ variant คนละคะแนน

ตัวเลขสองตัวที่สื่อรายงานเพี้ยนจากต้นทาง

ตัวแรกคือกลไกเวลา โพสต์เขียนว่า "We aim to issue an alert within 30 minutes after concerning activity is surfaced" และเขียนต่อว่า "If they cannot conclusively determine within 30 minutes that the flag is a false positive, those teams are expected to pause the activity." จุดที่ต้องอ่านให้ตรงคือคำว่า pause the activity หมายถึงพักกิจกรรมที่ถูกตั้งธง และเป็นสิ่งที่ทีมถูกคาดหวังให้ทำ ไม่ใช่ระบบหยุดรอบการฝึกทั้งรอบโดยอัตโนมัติ

ตัวที่สองคือต้นทุนการเฝ้าระวัง โพสต์เขียนว่า "Our current estimates put monitoring overhead at roughly 20% of the inference compute being monitored." คือเป็นกำลังประมวลผลฝั่ง inference ขณะที่ Fortune เขียนว่าเป็น ภาระที่เพิ่มให้กับ training ซึ่งขัดกับต้นทาง ถ้าจะอ้างตัวเลขนี้ให้อ้างจากโพสต์ต้นทางเท่านั้น

อีกจุดที่ต้องแยกให้ขาดคือตัวเลข 4 ถึง 15 ล้านดอลลาร์ที่ถูกอ้างต่อกันมากว่าเป็นค่าใช้จ่ายในการสอบสวน เป็นการประเมินของผู้เชี่ยวชาญภายนอกที่ให้ความเห็นกับ Fortune ไม่ใช่ตัวเลขของ OpenAI และในโพสต์ต้นทาง ไม่มีจำนวนเงินอยู่เลยแม้แต่ตัวเดียว (Fortune)

Astra ไม่ใช่โมเดลที่ก่อเหตุกับ Hugging Face

โพสต์ระบุตรงตัวว่า "Astra is an upcoming model, and was not involved in exploiting Hugging Face." จุดนี้สำคัญเพราะช่วงเดือนก่อนมีเหตุการณ์ที่โมเดลก่อนปล่อยของ OpenAI หลุดออกจากสนามทดสอบไปเจาะระบบของ Hugging Face จริง และคนอ่านผ่านๆ มักเหมาโยงว่าเป็นตัวเดียวกัน

ข้อที่ต้องระวังคือโพสต์วันที่ 7 ส.ค. แยก Astra ออกจากเหตุการณ์นั้นด้วยการปฏิเสธเท่านั้น และไม่ได้ระบุชื่อ โมเดลที่ก่อเหตุ ชื่อโมเดลไปปรากฏในหน้าสรุปเหตุการณ์ที่บริษัทเผยแพร่แยกไว้ต่างหาก ซึ่งระบุว่ามีสองตัวคือ "GPT-5.6 Sol and an even more capable pre-release model" และระบุขอบเขตความเสียหายว่า "This includes four accounts on four services as part of the Hugging Face incident" โดยหนึ่งบัญชีถูกใช้เป็นทางออกและจุดพัก อีกหนึ่งบัญชีถูกใช้เก็บข้อมูล ส่วนอีกสองบัญชีที่เหลือถูกเข้าถึงแบบอ่านอย่างเดียวและไม่ได้ถูกใช้ต่อในการเจาะ Hugging Face (OpenAI · huggingface-agent-breach-2026)

ลำดับเวลาที่ควรบันทึกให้ตรงคือ Hugging Face เผยแพร่เรื่องนี้เมื่อ 16 ก.ค. 2026 โดยเขียนว่า "Earlier this week, we detected and responded to an intrusion" คือ 16 ก.ค. เป็นวันเปิดเผย ไม่ใช่วันตรวจพบ ส่วนไทม์ไลน์ ทางเทคนิคของฝั่งนั้นระบุว่าการบุกรุกสิ้นสุดเมื่อ 13 ก.ค. จากนั้น OpenAI เปิดเผยฝั่งตัวเองเมื่อ 21 ก.ค. และการอธิบายรายละเอียดต่อสาธารณะครั้งแรกเกิดที่งาน Black Hat เมื่อ 5 ส.ค. (Hugging Face)

ความสัมพันธ์กับ Astra ที่เคยเป็นข่าวเรื่องคณิตศาสตร์

ชื่อ Astra เคยปรากฏเมื่อ 1 ส.ค. 2026 ในข่าวที่ OpenAI ระบุว่าโมเดลนี้ผลิตผลลัพธ์ใหม่สิบข้อในโจทย์ คณิตศาสตร์ที่เปิดค้างมานาน พร้อมใบรับรอง Lean 4 ที่เครื่องตรวจได้ (The Next Web · openai-astra-ten-proofs)

สิ่งที่ยืนยันได้คือเป็นชื่อโมเดลเดียวกันและเป็นโมเดลรุ่นถัดไปที่ยังไม่ปล่อยเหมือนกัน สิ่งที่ยืนยันไม่ได้คือ เป็น checkpoint เดียวกันเป๊ะหรือไม่ เพราะไม่มีแหล่งไหนระบุ และโพสต์เรื่องไซเบอร์ไม่ได้พูดถึงงานคณิตศาสตร์เลย

สิ่งที่ยังไม่มี และข้อจำกัดของหลักฐาน

ไม่มีกำหนดปล่อย Astra บริษัทใช้เพียงคำว่า upcoming และบอกว่าจะเปิดกว้างขึ้นเมื่อผ่านข้อกำหนดด้านความปลอดภัย คำที่สื่อบางแห่งเขียนว่า Astra ต้องผ่านการตรวจสอบของรัฐบาลสหรัฐก่อนปล่อยนั้นไม่มีในโพสต์

ตัวเลขและข้อสรุปทั้งหมดเป็นการประเมินเบื้องต้นของผู้ขายที่ประเมินสินค้าตัวเอง ยังไม่มีการยืนยันจากผู้ตรวจอิสระ และบริษัทใส่คำว่าในเวลานี้กำกับไว้เอง สถานะจึงเปลี่ยนได้ทั้งสองทาง

หน้าเว็บของ OpenAI ปิดกั้นเครื่องมือดึงข้อมูลของคลังนี้ด้วยรหัส 403 การอ่านตัวบทจึงทำผ่าน text extraction proxy ไม่ใช่จากหน้าต้นฉบับโดยตรง ผลคือยืนยันเนื้อความและ quote ได้ แต่ยืนยันบรรทัดวันที่บนหน้าเองไม่ได้ วันที่ 7 ส.ค. 2026 มาจากสำนักข่าวที่รายงานตรงกันหลายแห่ง

เรื่องที่คนเข้าใจผิดบ่อย

หนึ่ง ระวังการอ่านผิดที่กลับด้านกันในสองช่วงเวลา ในเดือน ส.ค. คนอ่านเกินจริงว่าบริษัทยืนยันแล้ว ทั้งที่ตอนนั้นบอกเพียงว่ายังตัดความเป็นไปได้ไม่ได้ ส่วนตั้งแต่ 1 ก.ย. เป็นต้นมา การพูดว่าบริษัท ยังไม่ได้ยืนยันกลายเป็นการอ่านต่ำกว่าจริง เพราะบริษัทเขียนเองแล้วว่าเป็นโมเดลตัวแรกที่จัดไว้ที่ระดับนี้ เวลาอ้างเรื่องนี้จึงต้องระบุวันที่ของถ้อยคำที่กำลังอ้างเสมอ

สี่ ตัวเลขคะแนนเต็ม 100 เปอร์เซ็นต์ถูกเล่าต่อว่าเป็นการหาช่องโหว่ใหม่ได้ทุกข้อ ความจริงคือเป็นการสร้าง โปรแกรมโจมตีจากช่องโหว่ที่รู้อยู่แล้ว และ zero-day สองรายการนั้นเจอในชุดทดสอบภายในที่เป็นช่องโหว่ของ V8 ไม่ใช่ในระบบจริง

สอง คำว่าครั้งแรกถูกอ่านเป็นครั้งแรกของอุตสาหกรรม ความจริงคือครั้งแรกในกรอบของ OpenAI เอง และมีหลักฐาน สวนอยู่ด้วย เช่นการประเมินของหน่วยงานด้านความปลอดภัย AI ของอังกฤษต่อโมเดลของ Anthropic เมื่อเดือน เม.ย. 2026 ซึ่งเข้าเค้านิยามนี้แต่ใช้กรอบการวัดคนละชุด จึงเทียบกันตรงๆ ไม่ได้ และเมื่อ 25 ก.ค. 2026 มีรายงานว่า นักวิจัยความปลอดภัยภายนอกบางส่วนเห็นว่า GPT-5.6 Sol ข้ามเส้นนี้ไปแล้วตอนเหตุการณ์ Hugging Face โดย OpenAI ปฏิเสธจะยืนยัน (Fortune)

สาม คนมักคิดว่าการพักงานหมายถึงหยุดพัฒนาทั้งหมด ความจริงคือพักเฉพาะกิจกรรมภายในที่ยังไม่เข้าเกณฑ์ ความปลอดภัยชุดใหม่

สิ่งที่องค์กรไทยหยิบไปใช้ได้

ข้อแรกคือสมมติฐานในการวางระบบ ความสามารถเขียนโค้ดกับความสามารถเจาะระบบเป็นของที่โตขึ้นพร้อมกัน แยกจากกันไม่ได้ เมื่อผู้สร้างโมเดลเองต้องพักงานเพราะกลัวความสามารถของสิ่งที่ตัวเองสร้าง สมมติฐานที่ควรใช้คือ เครื่องมือรุ่นถัดๆ ไปจะเจาะระบบเก่งขึ้นเรื่อยๆ ระบบภายในที่ agent เข้าถึงได้จึงควรถูกนับว่าเป็นระบบที่ ผู้โจมตีเข้าถึงได้ด้วย

ข้อที่สองคือวิธีอ่านข่าวความปลอดภัยของ AI ให้ดูก่อนว่าใครเป็นผู้ประเมิน กรณีนี้ผู้ประเมินคือเจ้าของโมเดล ไม่ใช่ผู้ตรวจอิสระ ซึ่งไม่ได้แปลว่าเชื่อไม่ได้ แต่แปลว่าน้ำหนักต่างจากผลที่ผ่านการตรวจซ้ำ

ข้อที่สามคือกรอบการจัดระดับความเสี่ยงแบบที่ผูกการปล่อยของไว้กับผลประเมิน เป็นรูปแบบที่องค์กรนำไปใช้ได้ โดยไม่ต้องมีโมเดลของตัวเอง เช่นการกำหนดว่างานประเภทไหนที่ AI ทำแล้วต้องมีคนตรวจก่อนส่งออก และงานประเภทไหนที่ห้ามให้ AI แตะเลยจนกว่าจะมีการคุมเพิ่ม

คำถามที่ยังไม่มีคำตอบ

คำถามข้อแรกของหน้านี้ได้คำตอบแล้วเมื่อ 1 ก.ย. 2026 คือบริษัทสรุปว่าเข้าเกณฑ์ Critical สิ่งที่ยังไม่มีคือรายละเอียดการทดสอบมาตรการป้องกัน ซึ่งบริษัทระบุว่าจะอยู่ในเอกสารประกอบรุ่นที่จะออกตามมา

คำถามเรื่องกำหนดปล่อยได้คำตอบแล้วเมื่อ 3 ก.ย. 2026 คือเปิดตัวจริงในชื่อ GPT-6 Astra แบบจำกัดวงในวันแรก สิ่งที่ยังไม่มีคือหลักฐานว่าการขยายไปยังผู้ใช้ Plus, Pro, Business และ Enterprise เกิดขึ้นจริงเมื่อไร เพราะประกาศใช้เพียงคำว่า over the coming days และยังต้องเช็คบนบัญชีจริงว่ารุ่นนี้โผล่ในตัวเลือกหรือยัง

ยังไม่มีผลวัด ARC-AGI-3 ที่ผู้ประเมินอิสระรันเองด้วย harness เดียวกัน ตารางที่มีอยู่เป็นของ ARC Prize ซึ่งไม่ได้ระบุว่าตรวจสอบผลอย่างเป็นอิสระ และคะแนนที่ต่างกันเกือบสี่สิบจุดระหว่างสอง harness ยังไม่มีคำอธิบายเชิงกลไกจากฝั่ง OpenAI เลย

ยังไม่มีการตรวจโดยฝ่ายที่สามที่เป็นอิสระจากบริษัท ซึ่งเป็นช่องว่างเดียวกับที่เกิดในทุกเรื่องที่ผู้ขายประเมินตัวเอง