OpenAI将Astra列为首个“关键级”网络安全模型

天使卖萌

OpenAI 9 月 1 日表示，尚未发布的 Astra 已达到公司“准备框架”中的“关键级”网络安全门槛。这是 OpenAI 首次将模型列入这一等级，也意味着其开发和发布前将适用更严格的安全限制。

首次进入关键级

按照 OpenAI 的定义，若模型能够在多种加固后的真实系统中独立发现未知漏洞并构造可用攻击链，或仅凭高层目标完成针对高难度目标的完整网络攻击，就会被归入“关键级”。此前包括 GPT-5.6 Sol 在内的模型，最高只到“高风险”档位。

测试中发现两个零日漏洞

在漏洞利用测试 ExploitBench 中，Astra 的通过率达到 100%。这项测试主要考察模型能否把已知软件漏洞转化为可执行的利用代码。

为排除记忆题库的影响，OpenAI 又选取今年 6 月至 8 月披露的 20 个 Google V8 JavaScript 引擎高危漏洞进行内部测试。OpenAI 称，Astra 在任意代码执行成功率上超过 GPT-5.6 Sol，且使用的输出 token 更少。测试过程中，Astra 还自行发现并串联了两个此前未知的零日漏洞，相关问题仍在向受影响维护方披露。

先向少量测试者开放

在更接近实战的测试中，Astra 针对一套加固浏览器和一套加固操作系统构建出完整入侵链。OpenAI 称，模型仅通过诱导目标打开恶意 HTML 文件，就完成了浏览器沙箱逃逸，并在宿主机上执行命令。另一项测试中，它还将多个系统缺陷串联为提权路径，使普通用户账户最终获得 root 权限。

OpenAI 表示，Astra 对网络安全越狱提示的拒绝率在内部测试中达到 91.5%，高于 GPT-5.6 Sol 的 59%。其最强网络安全能力将先提供给少量 alpha 测试者，之后再通过 Daybreak Blue 项目逐步扩大，主要面向防御性安全工作。

补充信息：这项披露发布之际，Anthropic 同日推出 Fable 5.1 和 Mythos 5.1，其中 Mythos 5.1 继续只向经过审核的网络安全和生命科学机构开放。OpenAI 目前尚未公布 Astra 的正式上线日期。

我要赚钱

这个也是可以好好看看的啦

吃葡萄大师

OPENai是个什么东西

吃葡萄大师

我要赚钱 发表于 2026-9-3 08:27
这个也是可以好好看看的啦

大家都是要去看看了额

最美的期待

虚拟货币知识大家学习学习吧

最美的期待

毕竟以后就是虚拟世界的天下了

最美的期待

每天都过来关注一下虚拟新闻

最美的期待

这样就可以知道很多这方面的知识了

我要赚钱

这个也是可以看看的啦