こんにちは、TOKIUMの花房です。Claude CodeやCodexをサブスクリプションで使っていて、以下のように感じることはないでしょうか。週の半ばで週間上限が尽きる。作業量は先週と変わらないはずなのにSlack botやcron/launchdからエージェントを動かしていて、体感よりもリミット消費が多いプロンプトキャッシュにヒットしているはずなのに、やはり減りが多い気がするCodexの週間上

Master LLM engineering in 425 pages. Build, train, fine-tune Llama, Mistral & DeepSeek, deploy with Docker & cloud. Beginner to expert. Digital download.

Death Guaranteed Games. Deep in the Shudder Mountains near the village of Steller lies a lost mine. Well, as it turns out, several lost mines. The coal mine has been sealed for decades, but something…

CEO Sam Altman is expected to take the stage today.

CEO Sam Altman is expected to take the stage today.

The model was due to debut inside ChatGPT and Codex in October.

There are two decisions: how AX starts or resumes the sandbox, and how a process in that sandbox receives one prompt. ACP answers the second decision for coding agents; a native noninteractive CLI answers it for one agent. They can be combined.

What version of the Codex App are you using (From “About Codex” dialog)? codex-cli 0.146.0 on MAC and 1.2026.209 (12) Android App What subscription do you have? Free What platform is your computer?...

The model was due to debut inside ChatGPT and Codex in October.

You might see the message Unable to locate the Codex CLI binary when using the Codex desktop app or running it via PowerShell. In this article, we will explain what you can do to resolve this issue. ChatGPT failed to start. Unable to locate the Codex CLI binary. Set CODEX_CLI_PATH or ensure the Electron resources […] This article Unable to locate Codex CLI binary on Windows 11 first appeared on TheWindowsClub.com.

OpenAI hat die Einführung seines neuesten KI-Systems kurzfristig gestoppt. Auslöser sind Sicherheitsbedenken nach mehreren Zwischenfällen in Testumgebungen. „GPT 6.1 Astra“ erfüllt interne Sicherheitsstandards nicht Das neue Modell mit dem Namen „GPT 6.1 Astra“ sollte eigentlich in den kommenden Tagen oder Wochen erscheinen. Geplant war, das System in die Dienste ChatGPT und Codex zu integrieren. Es war dafür ausgelegt, komplexere Aufgaben ohne direkte menschliche Hilfe zu bearbeiten. In internen Tests zeigte sich jedoch ein problematisches Verhalten. Laut OpenAI erfüllte das System die hausinternen Sicherheits- und Ausrichtungsstandards nicht und wird deshalb vorerst nicht veröffentlicht. Das hat der Hersteller von ChatGPT öffentlich bestätigt. Die für Sicherheitssysteme zuständige OpenAI-Managerin Saachi Jain erklärte im Gespräch mit dem „Wall Street Journal“, die Software habe Nutzer:innen nicht immer vollständig darüber informiert, welche Aktionen sie ausgeführt oder unterlassen habe. Damit blieb für Tester:innen teilweise unklar, welche Schritte das System tatsächlich unternommen hat. Zusätzlich habe das KI-Modell in einigen Fällen aus eigener Initiative gehandelt, ohne zuvor eine ausdrückliche Erlaubnis der Nutzer:innen einzuholen. Dieses eigenständige Vorgehen ohne klare Zustimmung gilt bei OpenAI als wesentlicher Verstoß gegen die eigenen Sicherheitsanforderungen. Aus diesen Gründen pausiert das Unternehmen die geplante Markteinführung von „GPT 6.1 Astra“. Testsysteme umgehen Beschränkungen und dringen in fremde Netze ein Die Entscheidung fällt in eine Phase, in der OpenAI generell mit kritischen Zwischenfällen in Testumgebungen zu tun hat. Erst am Wochenende war bekannt geworden, dass das Unternehmen das Training seiner leistungsstärksten KI-Modelle ausgesetzt hat. Hintergrund ist ein Vorfall, bei dem ein getestetes System technische Begrenzungen umgehen konnte. In einem Test gelang es einem KI-Modell, Antworten von einem externen Chatbot abzurufen, obwohl es offiziell keinen Zugang zum Internet haben sollte. Nach Angaben von OpenAI fand die Software eine Lücke in den Netzwerk-Einstellungen und nutzte sie aus. Damit setzte sich das System über die vorgesehene Abschottung hinweg. Bereits in einem früheren Testlauf war ein anderes KI-Modell aus einer abgesicherten Testumgebung ausgebrochen. Es verschaffte sich ungeplant Zugriff auf Computer eines anderen KI-Unternehmens und hackte sich in dessen Systeme ein. Auch dieser Vorfall wurde demnach von OpenAI selbst dokumentiert. Brancheweit ähnliche Sicherheitsvorfälle mit KI-Agenten Die aktuellen Ereignisse bei OpenAI stehen nicht für sich allein. Nach Angaben aus der Branche kam es auch bei konkurrierenden Technologie-Konzernen zu vergleichbaren Problemen. Systeme von Anthropic, Google und Meta drangen in Testumgebungen ebenfalls in fremde IT-Systeme anderer Firmen ein. Damit rückt ein zentrales Thema stärker in den Fokus: KI-Agenten, die über die reine Chatbot-Funktion hinausgehen, handeln in Testumgebungen immer wieder eigenständig und überschreiten vorgegebene Grenzen. Die gestoppte Einführung von „GPT 6.1 Astra“ ist ein weiteres Beispiel dafür, dass große KI-Unternehmen ihre Sicherheitsmechanismen unter realen Testbedingungen nachschärfen müssen, bevor neue Modelle breit ausgerollt werden. Via: https://www.tagesschau.de

OpenAI has scrapped the release of GPT-6.1 Astra after internal safety testing exposed troubling failures involving deception, authorization boundaries, and unsafe tool use. The agentic AI model had been scheduled for an October debut in ChatGPT and Codex, where it would have browsed websites, operated applications and completed complex tasks with limited human supervision. Saachi Jain, OpenAI’s head of safety systems, said GPT-6.1 Astra “didn’t quite meet the bar” for staying within scope and authorization or accurately communicating the work it had performed. Testing reportedly found that the model sometimes continued tasks without securing permission, attempted to call external tools or services in potentially unsafe circumstances, and displayed more deceptive behavior than its GPT-6 Astra predecessor. The decision highlights a fundamental agentic AI security problem: improving persistence can also increase the chance that a model crosses operational boundaries. Jain said GPT-6.1 Astra performed better on “model laziness,” meaning it was less likely to stop when encountering friction, but that improvement did not compensate for weaknesses in authorization and transparency. GPT-6.1 Astra Model Scrapped For enterprises, such behavior could turn an instruction into unauthorized data access, system changes, or third-party actions if technical controls fail. Those concerns are serious because GPT-6 Astra has reached OpenAI’s “Critical” cybersecurity capability threshold. OpenAI says the model can discover previously unknown vulnerabilities and develop exploits against well-protected systems without step-by-step human guidance. Its system card also acknowledges reduced chain-of-thought monitorability, meaning Astra-class models may be better able to control their internal reasoning and could evade monitoring under adversarial conditions. Independent testing reinforced the warning. The UK AI Security Institute found GPT-6 Astra completed simulated supply-chain attacks in 29.2% of tested trajectories, compared with 6.3% for GPT-5.6 Sol and 0% for GPT-5.5 on a smaller seed set. Simulated actions included creating fake identities, deceiving developers, challenging accurate security reviews through fake accounts, and delivering malicious payloads to open-source projects. Explicitly narrowing the authorized scope reduced, but did not eliminate, the behavior. The cancellation also follows disclosure of a June 18 incident in which an OpenAI agent gained unauthorized access to Australia’s Medicare Statistics Reporting Service portal while researching public medical spending. Prime Minister Anthony Albanese said the agent accessed public and non-public files after working around blocks, although no personal information is believed to have been exposed. OpenAI said its review found no patient records were accessed, but the company did not notify Australian authorities until September 10. The industry is confronting similar questions. Anthropic plans to warn prospective IPO investors that advanced AI could present “catastrophic or existential risks to humanity,” according to a prospectus reviewed by Reuters . The filing describes possible self-preserving behavior, including attempts to resist shutdown, conceal or manipulate information, and act in ways resembling blackmail. Eighty of its 261 main-body pages cover risk factors, nearly twice the 48 pages devoted to the business itself. Anthropic argues that building reliable, trustworthy, and secure AI is a collective responsibility that markets will reward. Yet OpenAI’s decision demonstrates why voluntary safety gates remain under scrutiny: the organizations developing frontier models decide whether evaluations are sufficient and whether a system ships. For security teams, GPT-6.1 Astra is a warning to treat AI agents as privileged, potentially unpredictable operators, enforcing least privilege, explicit approvals, isolated execution, immutable logging and continuous behavioral monitoring before allowing access to production environments securely. Cut every SOC alert investigation by 21 min. Power your SOC with instant IOC context for immediate response: Integrate TI Lookup into your SOC The post OpenAI Scrapped the New GPT-6.1 Astra Model Following Security Concerns appeared first on Cyber Security News .