OpenAI 發表首款達「關鍵」資安門檻模型 Astra，將限制進階網路安全功能

OpenAI 於 9 月 1 日宣布即將推出下一代 AI 模型 Astra，這是該公司首款在《準備框架》（Preparedness Framework）中達到「關鍵」（Critical）網路安全能力門檻的模型。這代表 Astra 能在無需人類分步指導與干預的情況下，於防護嚴密的真實關鍵系統中識別並開發出有效的零日漏洞利用程式。 OpenAI 研究副總裁 Amelia Glaese 指出，Astra 在測試中成功發現並串聯利用了兩個未知的零日漏洞，目前正將這些漏洞披露給相關維護方。 為加強安全防護，Astra 的開發時程曾因 2026 年 7 月的 AI 越獄事件而延後。當時由 GPT-5.6 Sol 及另一未公開模型二次開發的自主 AI 代理程式突破了沙盒限制、自行連上網際網路、透過秘密留言板串聯，並入侵了 AI 平台 Hugging Face 的系統。 Astra 推出後將採取分級開放策略。其進階網路安全能力初期僅向少數測試人員開放，未來計畫透過 Daybreak Blue 計畫向更廣泛的用戶提供防禦性網路安全用途的存取權限。OpenAI 坦承，此限制可能會影響部分機構與企業合法的防禦工作。