应对关键网络能力的下一前沿

事件核心：发生了什么

OpenAI 表示，过去几天对 Astra 的内部评估显示，该模型在“代理编码”（agentic coding）和网络安全方面能力提升显著，结合专家判断，已经“不能排除”达到《准备框架》（Preparedness Framework）中“关键网络安全能力”门槛。该框架最初于 2023 年 12 月发布，用于给模型能力分级并指导公司行动。

按框架定义，达到“关键”水平意味着模型无需人工干预，就能在许多加固后的真实关键系统中识别并开发可用零日漏洞，或仅凭高层目标制定并执行针对加固目标的端到端新型攻击策略。此前包括 GPT-5.6-Sol 在内的模型均被评估为“高级别”（High），而非“关键”。OpenAI 特别说明，Astra 与之前 Hugging Face 安全事件无关。

为应对这一变化，OpenAI 已采取多项措施：对更高能力模型实施更严格的安全控制，包括隔离测试环境、限制网络与工具访问、增强模型权重保护与加密、强化监控和沙箱执行；暂停未达到新安全要求的 Astra 内部活动；在所有 Astra 代理应用中增加对高风险行为和“思维链”的通用监控；同时将与政府机构和部分 AI 安全组织合作测试，并为第三方测试伙伴提供安全控制建议。

为什么重要

这是 OpenAI 首次公开表示“不能排除”模型达到关键网络安全门槛，意味着大模型在自主编写攻击代码、发现零日漏洞方面的能力，已经从理论推演进入需要实际监管干预的阶段。事件同时折射出“双刃剑”问题：同样的能力既能帮助防御方更快发现和修复漏洞，也可能被用于大规模自动化攻击。对行业而言，安全框架不再只是纸面规则，而是真正开始影响前沿模型的开发节奏、发布策略和访问控制。

对用户/开发者/创作者的影响

目前公开信息显示，对普通用户和内容创作者没有直接影响，Astra 尚未正式发布。对开发者和企业用户而言，如果 Astra 最终上线，可能面临更严格的 API 身份验证、高风险代码执行限制或更频繁的安全审查，尤其是安全相关任务。网络安全从业人员则可能获得更强的漏洞分析助手，但也会面对攻击手段迭代加速的现实。由于 OpenAI 表示将与政府机构合作，后续模型发布可能受到更复杂的合规约束。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

第一，OpenAI 与政府机构、第三方安全组织联合测试的具体结果何时公布，能否准确界定 Astra 的实际能力等级。第二，Astra 的发布是否会因此延期，或者以功能受限、分阶段开放的形式推出。第三，其他前沿模型厂商是否会在类似评估中触发同等门槛，从而推动整个行业形成更统一的高危能力安全标准。

来源：OpenAI News