🎯 科技 · AI大模型

🔥 OpenAI宣布下一代模型Astra将尽快发布，它是首款突破"关键"网络安全能力阈值的AI模型，能在无人工干预下发现并利用零日漏洞

一、AI首次达到网络安全"关键阈值"

9月2日，OpenAI在官方博客宣布，其即将推出的下一代人工智能模型Astra，是首款突破公司"准备框架"中"关键"网络安全能力阈值的产品。这意味着什么？简单来说，Astra能够在不需要人类指导的情况下，自主发现并利用此前未知的安全漏洞——这在AI发展史上是第一次。

OpenAI于2023年推出了"准备框架"，用于跟踪和应对可能带来严重危害的先进AI能力。该框架将能力阈值分为两个等级：一是"高"能力阈值，指模型可能放大现有的严重危害途径；二是"关键"能力阈值，指模型可能引入前所未有的严重危害新途径。Astra突破了后者。

能够自主识别和开发"零日漏洞"，标志着AI在网络安全领域迈出了历史性一步。这一突破既令人振奋，也引发了行业对AI安全边界的深刻反思。

二、安全防护措施同步升级

OpenAI同时表示，Astra的网络安全功能访问权限将受到严格限制。最初，只有部分经过审批的测试人员才能使用其高级网络安全能力，后续将通过"Daybreak Blue"计划逐步向更多用户开放，且仅用于防御性网络安全工作。

事实上，OpenAI在今年8月就已暂停了Astra模型的部分内部研发工作，原因是发现其在网络安全任务方面具有显著能力，需要增添更严格的安全措施。作为参考，今年7月发生的"抱抱脸"（Hugging Face）事件——约1200个智能体未经授权建立通信并入侵平台——正是促使OpenAI加强安全措施的直接诱因。尽管Astra未参与该事件，但公司决定将经验教训转化为更强的防护机制。

安全与能力的博弈，已成为AI发展不可回避的核心命题。

三、Astra：不止于网络安全

据业内人士透露，Astra的定位远超网络安全范畴。它支持多个智能体长期协同工作以解决复杂问题——例如调度多个智能体协同完成数学证明；还能直接操控桌面软件，处理PPT制作、财务审核、杂乱数据集分析等复杂工作。可以说，Astra是OpenAI目前最全面的通用人工智能模型之一。

不过，Astra的发布也再次提醒业界：当AI具备了自主发现并利用漏洞的能力时，如何在推动技术进步与防范滥用风险之间找到平衡，将是所有AI开发者必须面对的长期课题。

综合财联社、OpenAI官方博客报道 | 2026年9月2日