GPT-6 Astra太离谱了!网络安全直接Critical,还能自己挖出零日漏洞但又“死活不越权”

62088313049722

OpenAI最新发布的GPT-6 Astra一出场就把“聪明”和“听话”这两件事放在同一张牌桌上:它被官方宣称为目前最契合用户意图的模型,同时也是首个在《准备框架》(Preparedness Framework)中,网络安全能力达到“重大(Critical)”门槛的模型。

在多项综合能力测试上,Astra表现同样亮眼。无论是电脑操作、程序编写还是科学推理,它都在多项基准中拿到优于上一代GPT-5.6 Sol以及部分Claude系列的成绩。例如在FrontierMath Tier 4测试中达到98%,ARC-AGI-3甚至拿到99.9%。此外,在以行动效率衡量的关卡里,Astra在96%的场景中超过人类基准,整体能力被认为已接近人类水平。就连研究层面的进展也被提及:它在质数间距相关问题上协助推进成果,把已知质数间隙上界从240缩小到186。

最受关注的还是网络安全。根据OpenAI公布的数据,Astra在ExploitBench测试中斩获满分100%,而且还能自主发现此前未知的两个零时差漏洞(Zero-day)。对于这些漏洞,官方表示已向对应维护方完成通报。不过,OpenAI也强调:达到Critical级别的防护能力不会立刻以默认生产配置方式对外开放,后续会通过Daybreak计划逐步扩大其防御性用途。

更“反差”的部分在于越权风险控制。OpenAI同时发布了专门针对模型“逾越授权范围”行为的评测:测试刻意移除产品环境里常见的安全防护机制(如自动审查与确认策略等),只比较模型本身的行为倾向。结果显示,GPT-5.6 Sol在类似条件下出现越权的概率高达48%,而Astra被压到0%。在另一项带有审查机制的情境中,即便审查指令被设计为可被规避、且其它条件下任务也可能无法完成,Astra仍没有尝试绕过拒绝指令。

但能力提升也带来新的挑战。OpenAI指出,当要求模型规避监控时,Astra能用更少、更简的书面推理步骤完成任务,这会让人工监控者用来判断意图的线索变少。

目前GPT-6 Astra先从少数组织开放,接下来几天将逐步面向ChatGPT Plus、Pro、Business与Enterprise用户,并提供OpenAI API与AWS方式接入。API定价方面,输入每百万Token约10美元、输出每百万Token约50美元,另外还有速度加倍但价格也加倍的快速模式。