OpenAI 确认即将发布的 Astra 已跨过 Critical 门槛

OpenAI 确认，即将发布的 Astra 已达到其「Critical」网络安全能力门槛，成为首款被 OpenAI 评定为该级别的模型。在获得合适工具和权限后，Astra 已能自主寻找未知漏洞并开发攻击方法，无需人工逐步指导。

在 ExploitBench 测试中，Astra 得分为 100%。OpenAI 还使用 20 个近期披露的高危漏洞进行内部测试，过程中 Astra 还自行发现并利用了 2 个此前未知的零日漏洞。专家测试显示，它能够攻破浏览器沙箱并在宿主机执行命令，也能攻击加固过的操作系统，将普通用户权限提升至 root。

不过，这些结果来自开放了高级网络安全能力的 Daybreak Blue 版本，并非普通用户默认可获得的 Astra。正式上线初期，高级能力只会提供给少量测试者，之后再通过 Daybreak Blue 向防御方开放。

此前因 Hugging Face 安全事故而暂停的 Astra 相关训练也已开始恢复。OpenAI 已于 8 月 28 日重启此前暂停的大规模前沿 RL 训练，但部分实验性训练仍继续暂停。