OpenAI:s kommande AI-modell Astra har passerat en gräns som ingen av bolagets tidigare modeller nått. Modellen har klassats på OpenAI:s högsta nivå för cyberförmåga efter att bland annat ha hittat tidigare okända säkerhetsbrister och byggt fungerande attackkedjor med mycket begränsad mänsklig vägledning.

Det gör att Astra inte kommer att släppas med sin fulla cyberförmåga till alla från start. För svenska företag och myndigheter är utvecklingen samtidigt ett konkret exempel på ett större skifte: avancerade cyberoperationer som tidigare krävde skickliga specialister börjar kunna automatiseras av AI-agenter.

Astra når OpenAI:s kritiska cybernivå

OpenAI meddelade den 1 september 2026 att Astra uppfyller bolagets nivå Critical cybersecurity capability.

Det är första gången en OpenAI-modell klassificeras så högt inom bolagets Preparedness Framework, systemet som används för att bedöma särskilt kraftfulla och potentiellt riskfyllda AI-förmågor.

Klassningen ska däremot inte misstolkas som att Astra kan hacka vilket system som helst.

Critical är OpenAI:s egen säkerhetsnivå. Den beskriver en modell som kan utföra cyberarbete på en nivå där särskilda skyddsåtgärder krävs innan tekniken kan göras bredare tillgänglig.

Bland annat handlar det om förmågan att hitta och utnyttja avancerade säkerhetsbrister och att genomföra längre cyberoperationer utan att en människa behöver styra varje steg.

OpenAI har fortfarande inte presenterat något exakt datum för en bred lansering av Astra.

Hittade tidigare okända säkerhetshål

Det mest uppmärksammade resultatet kommer från OpenAI:s tester mot V8, JavaScript-motorn som bland annat används i Google Chrome.

Enligt OpenAI lyckades Astra hitta två tidigare okända sårbarheter, så kallade zero-days, och använda dem i en fungerande exploitkedja.

En zero-day är en säkerhetsbrist som den ansvariga utvecklaren ännu inte hunnit korrigera när den upptäcks. Den kan därför vara särskilt värdefull för en angripare.

OpenAI offentliggör inte tekniska detaljer om de aktuella bristerna medan rapporteringen till berörda utvecklare pågår.

Astra testades också i andra miljöer.

Test	Resultat enligt OpenAI
Kända sårbarheter	100 procent på OpenAI:s ExploitBench-test
V8	Hittade och utnyttjade två tidigare okända zero-days
Webbläsare	Byggde en attackkedja som kunde ta sig ur en sandbox
Operativsystem	Kombinerade sårbarheter för att gå från vanlig användare till root

Resultaten kommer från OpenAI:s egna utvärderingar och ska därför inte ses som oberoende verifiering av hur Astra skulle fungera mot godtyckliga system ute på internet.

Den fullständigare tekniska utvärderingen väntas först i samband med modellens lansering.

Det nya är att AI:n gör mer av jobbet själv

AI-modeller har kunnat hjälpa programmerare och säkerhetsexperter med kodanalys under flera år.

Det stora steget med Astra ligger därför inte bara i att modellen kan hitta en säkerhetsbrist.

Det handlar om hur mycket av hela arbetet den kan genomföra själv.

En avancerad cyberattack kan kräva flera olika moment. Först behöver en svaghet identifieras. Därefter måste angriparen förstå hur den fungerar, utveckla ett sätt att utnyttja den och ibland kombinera flera olika sårbarheter för att nå det slutliga målet.

Traditionellt har sådant arbete krävt mycket mänsklig expertis och tid.

OpenAI:s Astra-tester visar att en AI-agent kan ta över betydligt större delar av den kedjan.

En människa kan i större utsträckning ange målet medan modellen själv arbetar sig fram till en lösning.

Det förändrar cyberhotet på ett viktigt sätt.

Problemet är inte bara att AI kan göra en skicklig hackare bättre. Samma expertarbete kan också bli billigare att upprepa och köras mot betydligt fler system samtidigt.

Kortare tid mellan säkerhetshål och attack

För företag kan den viktigaste konsekvensen bli tid.

När en ny säkerhetsbrist blir känd pågår ofta en kapplöpning. Leverantören försöker få ut en säkerhetsuppdatering samtidigt som angripare försöker förstå och utnyttja problemet.

Mer autonoma AI-agenter kan förkorta den processen.

En modell som snabbt kan analysera programvara, prova olika angreppsvägar och kombinera flera svagheter kan göra att ett säkerhetshål går från upptäckt till fungerande attack betydligt snabbare än tidigare.

Det ökar pressen på organisationer som fortfarande arbetar långsamt med uppdateringar.

Att installera säkerhetsuppdateringar, stänga onödigt internetexponerade tjänster och hålla reda på vilka system som faktiskt används blir inte mindre viktigt när AI utvecklas.

Det blir viktigare.

OpenAI släpper inte hela förmågan direkt

Astra är fortfarande inte allmänt tillgänglig.

OpenAI har sagt att modellen ska lanseras snart, men den mest avancerade cyberförmågan ska inledningsvis hållas bakom betydligt striktare åtkomstkontroller.

En mindre grupp ska få tillgång först. Därefter planeras utökad tillgång för verifierade organisationer och cyberförsvarare genom OpenAI:s Daybreak Blue-program.

Det är en tydlig förändring jämfört med tanken att varje ny modell automatiskt ska göras tillgänglig med samma funktioner för alla användare.

Utvecklingen ligger i linje med en bredare trend där de mest avancerade AI-företagen börjar begränsa tillgången till sina kraftfullaste modeller när vissa förmågor bedöms kunna innebära stora säkerhetsrisker.

OpenAI har också skärpt modellens interna skydd.

I bolagets egna tester vägrade Astra 91,5 procent av otillåtna cyberförfrågningar. Motsvarande resultat för GPT-5.6 Sol var 59 procent.

Det innebär samtidigt ett problem för legitima användare.

Om säkerhetssystemet görs mycket strikt kan även säkerhetsforskare och företag som försöker testa sina egna system bli stoppade.

OpenAI räknar därför med att Astra inledningsvis kan vara överförsiktig.

Samma teknik kan bli ett försvarsvapen

Cyberförmågan har en tydlig dubbel användning.

En modell som kan hitta ett säkerhetshål åt en angripare kan också hitta samma säkerhetshål åt företaget som äger systemet.

Det kan bli minst lika betydelsefullt.

Stora organisationer har ofta miljontals rader kod, gamla system och mängder av externa komponenter. Att manuellt leta efter alla möjliga säkerhetsproblem är praktiskt omöjligt.

AI-agenter kan i stället få möjlighet att kontinuerligt söka efter sårbarheter, testa dem och prioritera vad som behöver åtgärdas först.

För säkerhetsföretag och myndigheter kan det innebära att en betydligt större mängd programvara går att granska än i dag.

Det är också anledningen till att OpenAI inte bara försöker stoppa cyberanvändning helt.

Företaget vill ge verifierade försvarsaktörer tillgång till den avancerade förmågan samtidigt som risken minskar för att samma verktyg används för attacker.

Sverige förbereder sig redan för AI-drivna cyberhot

Utvecklingen är särskilt relevant i Sverige.

Nationellt cybersäkerhetscenter, NCSC, varnade i juni för att AI gör det möjligt att skala upp redan existerande cyberhot och att avancerade metoder kan bli tillgängliga för fler aktörer.

Den svenska regeringen gav därefter NCSC vid FRA ett särskilt uppdrag att stärka arbetet mot AI-relaterade cyberhot.

Uppdraget omfattar bland annat analys av nya hot, samordning och kontakter med företag som utvecklar avancerade AI-modeller.

Astra är ett konkret exempel på vad sådana förberedelser handlar om.

Det behöver inte handla om en science fiction-liknande AI som själv bestämmer sig för att attackera Sverige.

Det räcker att teknik som tidigare krävde en grupp mycket kvalificerade specialister blir tillgänglig som ett verktyg för en betydligt mindre organisation.

Då förändras förhållandet mellan kostnaden för att attackera och kostnaden för att försvara sig.

Svenska företag får mindre marginaler

För svenska företag innebär utvecklingen framför allt att dålig cybersäkerhet blir svårare att komma undan med.

Ett system som ligger oskyddat mot internet kan i framtiden analyseras av automatiserade verktyg som testar många olika attackvägar utan att någon människa behöver sitta och granska varje mål.

Gamla system är särskilt utsatta.

Detsamma gäller organisationer som har komplicerade leverantörskedjor och inte själva har full kontroll över all programvara som används.

Några grundläggande skydd blir därför ännu viktigare:

• installera säkerhetsuppdateringar snabbt
• använd flerfaktorsinloggning eller passkeys
• ge användare och system så små behörigheter som möjligt
• segmentera känsliga delar av nätverket
• logga och följ upp misstänkt aktivitet
• inventera vilka tjänster som är åtkomliga från internet
• ha fungerande säkerhetskopior

Inget av detta är nytt.

Det nya är hastigheten och skalan på den andra sidan.

Myndigheter och samhällsviktig verksamhet får högre press

För myndigheter, kommuner och samhällsviktig verksamhet kan konsekvenserna bli ännu större.

Många sådana organisationer använder äldre IT-system tillsammans med nya molntjänster, externa leverantörer och stora nätverk av användare.

En angripare behöver inte nödvändigtvis hitta ett enda katastrofalt fel.

Flera mindre brister kan kombineras.

Det är just den typen av arbete där mer autonoma AI-agenter kan bli särskilt kraftfulla: hitta en första väg in, analysera vad som finns där, upptäcka nästa svaghet och fortsätta.

Samtidigt har Sverige redan skärpt regelverket.

Den nya cybersäkerhetslagen började gälla i januari 2026 och fler föreskrifter om bland annat säkerhetsåtgärder, utbildning, revision och säkerhetsskanning börjar gälla den 1 oktober.

Det innebär att kraven på organisationer höjs samtidigt som verktygen för att angripa dem blir bättre.

Privatpersoner behöver inte få panik

För vanliga användare är Astra-beskedet mindre dramatiskt på kort sikt.

OpenAI kommer inte att ge vem som helst obegränsad tillgång till modellens mest avancerade cyberverktyg.

Det finns heller inget som visar att Astra plötsligt skulle göra vanliga datorer eller mobiltelefoner försvarslösa.

Den långsiktiga förändringen är i stället att fler delar av cyberbrottsligheten kan automatiseras när liknande teknik sprids.

För privatpersoner förändrar det inte råden särskilt mycket.

Uppdatera telefoner och datorer. Använd unika lösenord. Slå på flerfaktorsinloggning. Använd passkeys där det finns. Se till att viktiga bilder och dokument finns säkerhetskopierade.

Den typen av skydd blir mer värdefull när angriparnas verktyg blir snabbare.

Astra är inte ensam

OpenAI är inte det enda AI-företaget som ser den här utvecklingen.

Anthropic har också rapporterat att företagets mest avancerade modeller kan hitta och exploatera tidigare okända säkerhetsbrister med begränsad mänsklig styrning.

Bolaget har därför byggt särskilda program där betrodda organisationer får använda de starkaste cyberfunktionerna till försvarsarbete innan tekniken görs bredare tillgänglig.

Det pekar mot en ny fas i AI-kapplöpningen.

De största modellerna jämförs inte längre bara på hur bra de skriver text, programmerar eller löser matteproblem.

En allt viktigare fråga blir vilka operationer de faktiskt kan genomföra själva.

Tidigare agentproblem visar varför OpenAI är försiktigt

Cyberförmågan är bara en del av säkerhetsproblemet.

OpenAI har också tidigare stött på situationer där AI-agenter arbetat på sätt som gått utanför den tänkta tekniska miljön. Hurbra har tidigare gått igenom hur OpenAI:s agenter tog sig ut ur sina avgränsade miljöer.

Astra låg inte bakom den incidenten.

Men kombinationen av större självständighet och starkare cyberförmåga förklarar varför säkerhetskraven blir hårdare.

En modell som bara svarar på en fråga är en sak.

En agent som får använda verktyg, analysera resultat, ändra strategi och fortsätta arbeta mot ett mål är något annat.

OpenAI bromsade delar av utvecklingen

Säkerhetsproblemen har också påverkat själva utvecklingsarbetet med Astra.

OpenAI har uppgett att en större träningskörning pausades medan bolaget byggde ytterligare skydd kring miljön där modellen utvecklades.

Den största pausade körningen kunde återupptas den 28 augusti efter att nya säkerhetskrav införts.

Vissa mindre experiment hölls fortfarande tillbaka.

Det är ovanligt att en modellutvecklare öppet beskriver hur den egna AI-modellens kapacitet påverkar möjligheten att ens fortsätta träningen på normalt sätt.

Men det visar också vad Critical-klassningen betyder i praktiken.

Det handlar inte bara om en etikett som sätts på modellen strax före lanseringen.

Därför är Astra ett viktigt AI-skifte

OpenAI:s resultat betyder inte att mänskliga cybersäkerhetsexperter blir överflödiga.

De betyder heller inte att autonoma AI-system nu kan bryta sig in överallt.

Men utvecklingen flyttar en viktig gräns.

AI går från att främst hjälpa en människa med enskilda moment till att kunna genomföra allt större delar av kvalificerade cyberoperationer på egen hand.

Det är där Astra blir intressant även utanför AI-branschen.

När kostnaden för avancerad sårbarhetsanalys faller kan samma teknik användas av företag som vill hitta sina egna brister, myndigheter som skyddar samhällsviktig verksamhet och angripare som letar efter nästa väg in.

Vem som får tillgång till modellerna, vilka verktyg de får använda och hur snabbt försvarssidan kan dra nytta av samma teknik blir därför minst lika viktigt som hur smart nästa AI-modell är.

OpenAI beskriver de nya skyddsåtgärderna och Astra-bedömningen i sin egen genomgång av modellens väg mot lansering.

För svenska organisationer är budskapet enklare.

Tiden då ett avancerat säkerhetshål automatiskt gav försvararen gott om tid håller på att försvinna.