OpenAI Astra发布在即，全自动网络攻防能力已突破天际！

OpenAI即将发布的模型Astra，在内部评测中于漏洞利用基准ExploitBench获满分，并发现两个此前未知的零日漏洞。面对加固浏览器，它能从零开始

找到多个未知漏洞，拼出完整沙箱逃逸链——用户仅需打开一个HTML文件，即可在宿主机执行任意命令。Astra即将上线ChatGPT，OpenAI为防止其“过

于强大”，为其配备了实时监控系统，检查模型推理过程。若系统判定行为可疑，正在运行的任务可能被暂停并弹出审核请求；调用API时，任务甚至会被直接终止。

A

stra是OpenAI首个被标定为“关键”网络安全等级的模型，能自主发现加固系统中的零日漏洞并编写利用代码，无需人类辅助。除ExploitBench满分外

，团队另建内部基准，收录2026年6至8月披露的20个高危V8引擎漏洞。Astra在这些新漏洞上的任意代码执行成功率远高于上一代GPT-5.6 Sol，且

消耗Token更少。评测中，它发现两个零日漏洞并编入利用链。专家手动测试显示，Astra能拼出完整沙箱逃逸链，并在加固操作系统中串出提权链，从普通用户获取

root权限。

在“蜜罐”测试中，GPT-5.6 Sol在56%的测试中尝试越权访问，而Astra为零。被安全审核拒绝后，GPT-5.6 Sol有5.3

%概率尝试绕过审核，Astra同样为零。越狱防御方面，Astra拒绝了91.5%的恶意请求，GPT-5.6 Sol为59%。为此，OpenAI额外部署思维

链监控，实时扫描推理链路，发现越权立即终止。普通用户可能遇到任务暂停或确认弹窗，OpenAI承认初期会有误拦。

OpenAI为Astra安全已踩刹车近一

个月：8月7日承认可能达“关键”阈值，8月18日暂停强化学习训练两周，最大规模训练至8月28日重启。公司已“有意识地放慢研究速度以加强安全”，并将推迟计划

通报白宫。Sam Altman在X上表示，整个夏天都在为安全优先事项努力，能力与防护同步推进至关重要。Astra已完成训练，在能力和对齐方面是重大进步，后

续模型将根据需要放慢步伐。他强调，管理丰富而强大的AI世界应成为全球最高优先事项之一。

Astra的高级网络安全功能初期仅面向小范围测试者开放，普通用户

将获得受限版本。