OpenAI公布新模型Astra关键细节
OpenAI即将推出的人工智能模型Astra，成为其Preparedness Framework框架下首个达到关键网络安全能力级别的模型。这意味着在具备适当工具和访问权限时，该模型能够发现并利用此前未知的安全漏洞。
为防止被用于恶意网络攻击或未经授权操作，OpenAI已加强安全措施，并推迟了Astra的部分开发与发布工作。Astra计划近期推出，初期仅向特定测试用户开放高级网络安全功能，后续将通过Daybreak Blue项目逐步扩大防御性研究访问权限。
ExploitBench测试获满分100%
在衡量已知漏洞利用开发能力的ExploitBench基准测试中，Astra取得100%成功率。
此外，OpenAI内部测试显示，针对2026年6月至8月公布的20个高严重性漏洞，Astra相比GPT-5.6 Sol在使用更少令牌的情况下实现了更高的远程代码执行率，并识别利用了2个未知零日漏洞作为攻击链一部分。
OpenAI正向相关开发者通报上述漏洞。专家测试还证实，Astra能利用增强型浏览器未知漏洞突破沙箱并在主机执行命令；在操作系统测试中，可组合多个漏洞构建从普通用户提权至root的攻击链。
强化安全层与合规监控
鉴于潜在滥用风险，OpenAI提高了Astra拒绝恶意请求的比例，将对高风险账户实施更严格限制，并启动额外监控机制检测未授权行为。
测试表明，Astra比GPT-5.6 Sol更好地遵守安全限制，被描述为迄今“最合规”的模型。公司将通过额外推理和行动审查持续监控其行为。目前尚缺独立第三方验证，待Astra正式推出时将同步发布完整系统卡片及安全评估报告。