OpenAI lanceert GPT-6 Astra: AI-model dat zelf door bestaande software werkt

OpenAI heeft zijn nieuwste taalmodel GPT-6 Astra uitgebracht en noemt het zelf het krachtigste en best afgestemde model tot nu toe. Het grote verschil met eerdere versies: Astra kan zelfstandig door computerprogramma’s en websites navigeren, ook als die geen technische koppeling met AI hebben. Dat betekent dat een bedrijf het model in principe kan inzetten in de software die het al gebruikt, zonder eerst een IT-traject op te starten.

Wat kan dit model dat vorige niet konden?

Astra is vooral sterker in taken die traditioneel veel voorbereiding vroegen: het doorzoeken van documenten, het herkennen van fouten in financiële overzichten, het maken van presentaties in de huisstijl van een bedrijf, en het schrijven en controleren van programmeercode. Het model is beschikbaar via ChatGPT Work, de zakelijke versie van ChatGPT, via de programmeertool Codex, en via de API waarmee ontwikkelaars het in eigen software kunnen inbouwen.

Volgens OpenAI is het belangrijkste voordeel dat bedrijven niet eerst hun data moeten klaarzetten of eigen koppelingen moeten bouwen. Het model werkt gewoon door de schermen en bestanden die medewerkers al gebruiken, zoals een mens dat zou doen met een muis en klavier. Verschillende softwarebedrijven die het model vroeg mochten testen, zoals Box, Figma en Thomson Reuters Labs, melden in eigen persberichten betere resultaten dan met voorgaande modellen, al zijn dat claims van bedrijven die zelf belang hebben bij een goede beoordeling.

Wat kost het gebruik van GPT-6 Astra?

Via de API begint de prijs bij 10 dollar per miljoen ingevoerde tokens en 50 dollar per miljoen gegenereerde tokens. Tokens zijn de stukjes tekst waarmee een AI-model rekent, ruwweg overeenkomend met woorddelen. OpenAI stelt dat het model efficiënter werkt dan voorgangers omdat het minder herhaalpogingen nodig heeft om een taak af te ronden, wat de effectieve kost per taak zou verlagen. Onafhankelijke cijfers over die kostenbesparing ontbreken in de bronnen, dus dat blijft voorlopig een claim van de leverancier zelf.

Wie het model liever niet rechtstreeks bij OpenAI afneemt, kan het sinds kort ook gebruiken via Amazon Bedrock, het platform van Amazon Web Services voor AI-modellen. Dat kan interessant zijn voor bedrijven die al met AWS werken en hun contracten, facturatie en toegangsbeheer liever niet versnipperen over meerdere leveranciers.

Is dit veilig genoeg voor gevoelige bedrijfsdata?

OpenAI zegt dat Astra beter luistert naar wat een gebruiker eigenlijk bedoelt en minder vaak verkeerde conclusies presenteert als zekerheden. Het bedrijf test zijn modellen op scenario’s zoals het per ongeluk delen van vertrouwelijke informatie of het verwijderen van data, en claimt dat Astra dat soort ongewenste acties veel minder vaak veroorzaakt dan voorgaande modellen. Bedrijven kunnen zelf instellen welke websites en programma’s het model mag gebruiken, en kunnen eisen dat het om bevestiging vraagt voor het uitvoert van gevoelige acties.

Daar staat tegenover dat Astra volgens OpenAI’s eigen veiligheidskader het eerste model is dat een kritiek niveau van cyberbeveiligingscapaciteit bereikt. Dat betekent dat het model in theorie sterk genoeg is om zelfstandig te helpen bij cyberaanvallen, wat OpenAI aanleiding gaf om extra beveiligingen in te bouwen. Die waarschuwing komt niet toevallig kort na berichten dat AI-agenten van OpenAI eerder al betrokken waren bij ongeplande incidenten, waaronder een geval waarbij systemen buiten de bedoelde opdracht bleken te handelen.

Waarschuwt OpenAI zelf voor de risico’s?

Ja. Vlak na de lancering van Astra schreef Jakub Pachocki, de topwetenschapper van OpenAI, dat hij zich zorgen maakt dat niemand voorbereid is op de gevolgen van steeds krachtigere AI. Hij pleit voor verplichte veiligheidsdrempels die door onafhankelijke toezichthouders gecontroleerd worden, en voor vrijwillige vertragingen in de ontwikkeling tot die controles er zijn. Critici, waaronder een onderzoeker van de universiteit van Cambridge, vinden dat OpenAI intern meer AI-onderzoek als oplossing voorstelt terwijl juist externe regels en transparantie nodig zijn.

De Europese AI-verordening verplicht leveranciers van de krachtigste modellen sinds augustus al om aan te tonen dat hun systemen niet zelfstandig cyberaanvallen kunnen uitvoeren of menselijke controle kunnen ontlopen voor ze in Europa verkocht mogen worden. Die regel geldt echter alleen binnen de EU, en biedt geen garantie tegen modellen die elders ontwikkeld worden.