GPT-6 Astra có gì mới?
Khi OpenAI ra mắt GPT-6 Astra vào ngày 3/9, Chủ tịch Greg Brockman đã đưa ra một nhận định khá bất ngờ. Ông cho rằng việc một người cảm thấy chúng ta đã bước vào kỷ nguyên trí tuệ nhân tạo tổng quát (Artificial General Intelligence – AGI) không phải là suy nghĩ thiếu cơ sở.
The Guardian đã đăng tải thông tin này với tiêu đề cho rằng OpenAI đang tuyên bố về một kỷ nguyên AGI mới, và trong suốt tuần sau đó, nhận định này liên tục được nhắc lại trên Internet.
Tuy nhiên, trước khi tranh luận về việc liệu Astra có thực sự đạt đến AGI hay không, chúng ta nên tìm hiểu Astra thực sự có thể làm được những gì.
Những khả năng mới và đáng kinh ngạc của Astra
1. Thao tác trên phần mềm như con người, không cần tích hợp
Điểm đáng chú ý nhất là không cần tích hợp Astra trực tiếp với các hệ thống để hoạt động. Astra có thể thao tác trên phần mềm giống như con người, bằng cách đọc nội dung màn hình, di chuyển con trỏ và nhập liệu. Điều này đồng nghĩa với việc Astra có thể làm việc ngay cả trên những công cụ nội bộ chưa từng được xây dựng connector để tích hợp với AI. Chi tiết.
2. Tốc độ xử lý nhanh hơn và hiệu suất vượt trội
Theo OpenAI, Astra hoàn thành một tác vụ máy tính trung bình trong khoảng 40 phút, trong khi mô hình tiền nhiệm cần đến 75 phút. Điều này giúp năng suất xử lý công việc trong một ngày tăng gần gấp đôi.
Trong một buổi demo, Astra đã sử dụng sơ đồ mạch điện tử để thiết kế bố cục bảng mạch in (printed circuit board – PCB) trong chưa đầy ba phút, một công việc thường được thực hiện thủ công.
Trên các bài kiểm tra mô phỏng công việc chuyên môn thực tế, Astra đạt 41,4%, so với 18,1% của mô hình trước đó.
3. Khả năng giải quyết bài toán mới và tạo ra tri thức
Có hai kết quả được công bố trên trang giới thiệu GPT-6 Astra của OpenAI.
Kết quả đầu tiên đến từ một nhóm bài kiểm tra được thiết kế để đảm bảo mô hình không thể dựa vào khả năng ghi nhớ, bởi mỗi câu đố đều hoàn toàn mới. Astra đạt 99,9% trong bài kiểm tra mới nhất, đồng thời vượt qua mức hiệu quả chuẩn của con người (human efficiency baseline).
Kết quả thứ hai còn đáng chú ý hơn: Astra đã đóng góp vào hai kết quả toán học mới liên quan đến khoảng cách giữa các số nguyên tố (prime gaps). Trong đó, một kết quả đã cải thiện một giới hạn toán học không thay đổi trong hơn 80 năm, và các chứng minh đã được công bố.
Dù gọi đây là gì đi nữa, việc tạo ra tri thức mới chưa từng tồn tại rõ ràng không đơn thuần chỉ là khả năng tự động hoàn thành văn bản (autocomplete).
4. Năng lực an ninh mạng đạt mức Critical
Những phát hiện về bảo mật mới là phần có tác động lớn nhất của lần ra mắt này, nhưng lại chưa được truyền thông chú ý đúng mức.
OpenAI đã xếp Astra vào mức Critical về năng lực an ninh mạng (cybersecurity capability), trở thành mô hình đầu tiên được đánh giá ở mức này.
Điều đó có nghĩa là Astra có khả năng phát hiện những lỗ hổng bảo mật chưa từng được biết đến và tự tìm cách khai thác chúng mà không cần con người hướng dẫn từng bước. Trong bài kiểm tra khả năng biến một lỗ hổng phần mềm đã biết thành một cuộc tấn công có thể thực thi, Astra đạt tỷ lệ thành công 100%.
Những gì diễn ra trong quá trình thử nghiệm còn đáng chú ý hơn cả điểm số.
Astra đã phát hiện hai lỗ hổng bảo mật chưa từng được ghi nhận trước đó, và OpenAI hiện đang báo cáo cả hai cho các đơn vị duy trì phần mềm liên quan.
Các chuyên gia độc lập cũng đã thử nghiệm mô hình khi không áp dụng những cơ chế bảo vệ của phiên bản production. Kết quả cho thấy Astra có thể xâm nhập các trình duyệt web đã được tăng cường bảo mật (hardened browsers) và xây dựng công cụ leo thang đặc quyền (privilege escalation) trên những hệ điều hành đã được gia cố bảo mật.
Đáng chú ý, đây là những khả năng của một sản phẩm thương mại mà người dùng đã có thể truy cập thông qua API ngay trong tuần ra mắt.
Astra đang tiến gần đến AGI như thế nào?
Trong nhiều năm, những cuộc thảo luận về AGI thường gây hoài nghi, chủ yếu vì định nghĩa của AGI dường như liên tục thay đổi mỗi khi ngành công nghệ tiến gần đến mục tiêu này. Nhưng khi tìm hiểu về lần ra mắt Astra, quan điểm này có phần thay đổi.
Hầu hết các hệ thống AI trước đây về cơ bản hoạt động như một công cụ trả lời: bạn đặt câu hỏi, AI đưa ra câu trả lời, rồi chính bạn phải thực hiện công việc.
Astra thì khác. Astra trực tiếp thực hiện công việc.
Sự khác biệt giữa một hệ thống có thể giải thích cách thiết kế bố cục bảng mạch và một hệ thống thực sự hoàn thành bản thiết kế không chỉ là cải tiến về hiệu năng, mà là một bước chuyển sang loại năng lực hoàn toàn khác.
Khả năng xử lý công việc chuyên môn trên nhiều lĩnh vực
Hơn nữa, cùng một mô hình, không cần huấn luyện lại giữa các tác vụ, có thể thiết kế bảng mạch, định dạng tài liệu pháp lý, kiểm tra dữ liệu giải trình tự gene, rà soát mã nguồn để phát hiện lỗ hổng bảo mật và đóng góp vào những bài toán chưa có lời giải trong lý thuyết số.
Đây chính là lúc yếu tố "general" (tổng quát) trong AGI thực sự thể hiện vai trò. Astra khác với các mô hình trước đây, vốn có thể xử lý nhiều lĩnh vực nhưng thường thiếu chiều sâu khi phải giải quyết những vấn đề chuyên môn phức tạp.
Khả năng tự chủ và chủ động giải quyết công việc
Tuy nhiên, điều thực sự khiến chúng ta tin rằng chúng ta đã bước vào phạm vi của AGI lại nằm ở cách Astra hoạt động.
OpenAI mô tả Astra có khả năng tự xử lý những phần việc thường lệ còn thiếu thông tin, chỉ đặt câu hỏi khi câu trả lời có thể ảnh hưởng đến kết quả cuối cùng và vẫn duy trì các chỉ dẫn ban đầu ngay cả khi nhận được yêu cầu điều chỉnh giữa quá trình thực hiện.
Trong công cụ lập trình, Astra có thể đặt câu hỏi cho người dùng nhưng vẫn tiếp tục xử lý những phần công việc không phụ thuộc vào câu trả lời đó. Cách làm này không còn giống hành vi của phần mềm truyền thống mà gần với cách một đồng nghiệp giỏi chủ động giải quyết công việc.
Những đơn vị khác tham gia thử nghiệm cũng đưa ra nhận định tương tự.
Trên trang giới thiệu Astra, OpenAI dẫn lời Harvey, công ty phát triển phần mềm AI cho các hãng luật, cho biết Astra tiếp cận công việc pháp lý giống một luật sư có khả năng đánh giá và phân tích kỹ lưỡng: phân biệt tài liệu với những hồ sơ đã được xác lập, đồng thời chỉ ra các giả định chưa có bằng chứng hỗ trợ.
Astra đã thực sự đạt đến AGI chưa?
Có lẽ là chưa. Nhưng cuộc tranh luận này không còn thực sự hữu ích.
Astra không đứng đầu mọi bảng xếp hạng, và thứ hạng có lẽ là điều ít thú vị nhất khi nói về mô hình này.
Điều quan trọng là ngưỡng năng lực mà ngành công nghệ đã mô tả suốt một thập kỷ qua, thời điểm AI bắt đầu trực tiếp thực hiện công việc thay vì chỉ hướng dẫn cách làm, giờ đây đã xuất hiện trong một sản phẩm thương mại mà người dùng có thể mua và sử dụng.
Vì sao các lãnh đạo IT cần chú ý?
Dù bạn có xem Astra là AGI hay không, ba thay đổi sau đây đều có ý nghĩa trực tiếp đối với những người chịu trách nhiệm quản lý hệ thống IT.
Một AI agent có thể trực tiếp thao tác trên hệ thống vẫn cần sử dụng một định danh để đăng nhập.
Việc không cần xây dựng connector nghe có vẻ là một lợi thế lớn, cho đến khi doanh nghiệp phải trả lời những câu hỏi: AI agent đang sử dụng thông tin xác thực của ai? AI agent được phép truy cập những hệ thống nào? Và toàn bộ hoạt động của AI agent được ghi log ở đâu?
Đây là những vấn đề về quản lý định danh và ghi log mà đội ngũ IT cần giải quyết.
Astra ghi lại ít thông tin về quá trình suy luận hơn so với mô hình tiền nhiệm.
OpenAI cho biết các thử nghiệm nội bộ cho thấy quá trình suy luận của Astra khó theo dõi hơn so với phiên bản trước. Nguyên nhân là mô hình thực hiện nhiều bước suy luận hơn mà không thể hiện đầy đủ chúng trong nội dung hiển thị.
Điều này tạo ra một sự đánh đổi: mô hình có năng lực mạnh hơn nhưng lại để lại ít thông tin hơn phục vụ việc kiểm tra và truy vết (audit trail).
OpenAI cũng cảnh báo rằng các cơ chế kiểm tra an toàn có thể làm chậm, tạm dừng hoặc dừng hẳn những tác vụ hợp lệ.
Trong thực tế, điều này có nghĩa là khi sử dụng sản phẩm chat, người dùng có thể phải phê duyệt một hành động trước khi Astra tiếp tục. Trong khi đó, nếu sử dụng qua API, tác vụ có thể đơn giản là dừng lại.
Bất kỳ hệ thống nào được thiết kế để vận hành tự động mà không cần con người giám sát trực tiếp đều phải tính đến tình huống này ngay từ đầu.
Quyền truy cập Astra mặc định bị tắt cho đến khi quản trị viên chủ động kích hoạt.
Quản trị viên doanh nghiệp phải bật Astra cho workspace trước khi người dùng có thể sử dụng. Tại thời điểm ra mắt, tính năng này được tắt theo mặc định.
Sanchit Vir Gogia của Greyhound Research đã đưa ra một nhận định:
"Việc quản trị viên chủ động bật tính năng không đồng nghĩa với chứng nhận an toàn."
Trên thực tế, cơ chế mặc định này chuyển một phần trách nhiệm từ OpenAI sang doanh nghiệp quyết định kích hoạt Astra.
Vir Gogia cũng chỉ ra rằng việc bật hoặc tắt Astra trong workspace không kiểm soát quyền truy cập thông qua API. Với API, doanh nghiệp chỉ có thể dựa vào những biện pháp kiểm soát mà chính mình đã xây dựng.
Ai có quyền quyết định kích hoạt Astra?
Trong những làn sóng công nghệ doanh nghiệp trước đây, các tổ chức thường có thời gian để xây dựng cơ chế quản trị sau khi triển khai. Luôn có một khoảng thời gian tương đối thoải mái giữa việc ứng dụng công nghệ và yêu cầu xác định trách nhiệm quản lý.
Nhưng lần này thì khác.
Ngay từ ngày đầu ra mắt, quyền quyết định đã nằm trong tay doanh nghiệp. Không có giai đoạn chuyển tiếp, cũng không có sẵn một hội đồng được thành lập để đánh giá và đưa ra quyết định.
Đây là mô hình được chính nhà phát triển xếp vào mức Critical về năng lực an ninh mạng.
Mô hình có thể trực tiếp thao tác trên hệ thống như con người.
Việc kiểm toán và truy vết hoạt động của mô hình khó khăn hơn so với phiên bản tiền nhiệm.
Và ngay lúc này, Astra đang nằm sau một nút kích hoạt trong hệ thống doanh nghiệp. Chỉ cần một người có quyền bật mô hình lên là có thể bắt đầu sử dụng ngay hôm nay.
Phần lớn doanh nghiệp vẫn chưa có sự thống nhất về việc ai nên là người đưa ra quyết định đó, cũng như những yếu tố cần kiểm tra trước khi kích hoạt.
Câu hỏi liệu Astra có thực sự là AGI hay không có thể sẽ được các nhà sử học giải đáp trong tương lai, và họ có thể dành nhiều thời gian để tranh luận.
Nhưng câu hỏi ai trong doanh nghiệp được phép phê duyệt việc kích hoạt Astra có thể sẽ sớm được đặt ra bởi một kiểm toán viên, và thời điểm đó có lẽ sẽ đến nhanh hơn rất nhiều.
Câu hỏi thường gặp
GPT-6 Astra là gì?
OpenAI ra mắt GPT-6 Astra vào ngày 3/9/2026 và hiện đây là mô hình AI chủ lực (flagship AI model) của công ty. Điểm khác biệt lớn nhất so với các mô hình trước đây là Astra có thể trực tiếp thao tác trên phần mềm bằng cách đọc nội dung màn hình, sử dụng con trỏ và bàn phím giống như con người, thay vì cần xây dựng các tích hợp tùy chỉnh để truy cập hệ thống.
GPT-6 Astra có phải là AGI không?
Chưa thể khẳng định theo bất kỳ định nghĩa AGI nào được thống nhất rộng rãi, và OpenAI cũng chưa chính thức tuyên bố Astra đã đạt đến AGI. Chủ tịch Greg Brockman chỉ nhận định rằng việc một người cảm thấy chúng ta đã bước vào kỷ nguyên AGI không phải là suy nghĩ thiếu cơ sở.
Thay đổi đáng chú ý nhất trong thực tế là Astra có thể trực tiếp hoàn thành công việc, thay vì chỉ giải thích hoặc hướng dẫn người dùng cách thực hiện. Đây cũng chính là bước chuyển mà nhiều người từng hình dung khi nói về sự xuất hiện của AGI.
Mức đánh giá Critical về năng lực an ninh mạng của OpenAI có ý nghĩa gì?
Critical là mức đánh giá cao nhất về năng lực an ninh mạng trong framework đánh giá rủi ro của OpenAI, và Astra là mô hình đầu tiên được xếp vào mức này.
Mức đánh giá này cho thấy Astra có khả năng phát hiện những lỗ hổng bảo mật chưa từng được ghi nhận và tự tìm cách khai thác chúng mà không cần con người hướng dẫn từng bước. Tuy nhiên, phiên bản hiện được cung cấp cho doanh nghiệp chỉ được phép thực hiện các tác vụ phục vụ mục đích phòng thủ, chẳng hạn như rà soát mã nguồn và vá lỗ hổng bảo mật.
Doanh nghiệp có thể truy cập Astra bằng cách nào và chi phí sử dụng là bao nhiêu?
Tại thời điểm ra mắt, Astra được tắt theo mặc định trong các workspace doanh nghiệp (enterprise workspaces). Quản trị viên phải chủ động kích hoạt trước khi người dùng trong tổ chức có thể sử dụng.
Sau khi được kích hoạt, Astra có thể được sử dụng thông qua các gói ChatGPT trả phí, OpenAI API, Microsoft Azure và AWS Bedrock.
Chi phí sử dụng API là 10 USD cho mỗi triệu input token và 50 USD cho mỗi triệu output token.
Đội ngũ IT và bảo mật cần kiểm tra những gì trước khi kích hoạt Astra?
Câu hỏi đầu tiên cần làm rõ là ai trong doanh nghiệp có thẩm quyền kích hoạt Astra và những điều kiện nào phải được xác nhận trước khi đưa ra quyết định. Do Astra được tắt theo mặc định, trách nhiệm phê duyệt việc sử dụng thuộc về doanh nghiệp thay vì OpenAI.
Sau đó, đội ngũ IT và bảo mật cần tập trung kiểm tra những vấn đề thực tế như: AI agent sử dụng thông tin xác thực (credentials) nào khi thao tác trên các hệ thống nội bộ, những thông tin xác thực đó cho phép truy cập đến đâu và toàn bộ hành động của agent được ghi log ở đâu.
Nội dung gốc: GPT-6 in Astra: What it does, why OpenAI calls it critical, and who decides