OpenAI称GPT-6 Astra具“关键级”网络安全能力：电脑操作与长流程代理升级，最强攻防功能将受限开放
· 来源：openai.com
OpenAI披露，Astra已达到其最高级别的关键网络安全能力门槛；这款被多家报道称为GPT-6 Astra的模型强化了电脑操作、复杂代理与视觉任务表现，但也因漏洞利用和推理可监控性风险而采用更严格的发布限制。
OpenAI 9月1日发布安全说明称，Astra已达到其《准备度框架》中的“关键级”网络安全能力门槛。多家媒体随后将其称为GPT-6 Astra，并报道该模型于9月初推出。与主要生成文本或回答问题的前代产品相比，Astra的重点是让AI代理在较少人工介入下，持续操作电脑、调用工具并完成长流程、多步骤的数字化工作。
在电脑使用方面，报道显示，Astra可通过识别屏幕、定位按钮、点击和输入等方式操作没有完善API接口的软件，用于Excel、Power BI、前端测试、软件安装及故障排查等场景。ETtoday援引测试数据称，该模型在OSWorld上的任务完成率为72.6%，高于GPT-5.6 Sol的65.7%；在ScreenSpot-Pro上达到92.7%。在ARC-AGI-3陌生环境推理测试中，其公布成绩为99.9%，不过社交平台上也有评论指出，这一结果可能依赖特定评测配置，标准化复现的可比性仍应进一步说明。
OpenAI称，Astra相较GPT-5.6 Sol在漏洞识别、漏洞利用开发和Token效率上均有明显提升。在已知漏洞利用测试ExploitBench中，模型获得100%成绩；公司另建了覆盖2026年6月至8月披露的20个高危V8漏洞的内部测试集，称Astra以更少输出Token取得更高的任意代码执行成功率，并在评估中发现、利用了两个此前未知的零日漏洞，公司正向维护者披露。OpenAI强调，相关结果基于Daybreak Blue访问条件，而非默认生产配置。
依据该公司的定义，达到“关键级”意味着模型在获得适当工具和访问权限后，能够自主发现并开发针对众多加固关键系统的未知漏洞，或依据高层目标制定并执行端到端攻击策略。专家主导评估中，Astra曾构建浏览器攻陷链，逃逸沙箱并在主机执行命令；还在加固操作系统中组合多个漏洞，实现从普通用户到root权限的本地提权。
能力升级也令发布策略更加审慎。OpenAI表示，已暂停Astra部分开发和发布工作以强化防护，并加入针对有害网络请求的拒答训练、滥用防护和可中止未授权活动的监控机制。其最先进的网络安全能力将先向小范围测试者开放，随后通过Daybreak Blue扩大防御性用途；面向更广泛用户的版本将受到额外限制。公司还称，Astra未参与此前的Hugging Face事件，但已把该事件的经验纳入安全措施。
除安全研究外，Astra还被报道用于软件工程、游戏和3D场景制作、文档排版、法律与科研任务。其代理被描述为可自行处理不影响结果的小决策，仅在信息缺失会改变任务方向时向用户追问。不过，模型更强的自主性也带来监督难题。报道援引OpenAI系统说明称，Astra的思维链可监控性较前代显著下降：模型可能以更压缩的推理完成任务，却使外部人员更难据此判断其决策路径。定价方面，TradingKey报道其API为每百万输入Token 10美元、输出Token 50美元，约为GPT-5.6 Sol的2.5倍；但有关单任务成本下降的说法，仍取决于具体工作负载和Token节省幅度。
—— 综合整理自：OpenAI、ETtoday AI科技、TradingKey、X用户公开帖文