导语：当地时间2026年9月3日，OpenAI发布GPT-6 Astra，并将“计算机操作”列为核心能力之一。与传统聊天模型不同，Astra能够识别屏幕内容，操作浏览器和专业软件，连续完成填写表单、更新客户记录、整理日历、生成文档以及前端测试等任务。OpenAI官方发布页与CNBC报道均确认，该模型采取分阶段开放方式，首先面向有限组织，随后扩展至ChatGPT付费用户、API及云平台。OpenAI发布资料[1] CNBC报道[2] citeturn1view19turn1view18
从“提供答案”转向“代替操作”
GPT-6 Astra的变化不只是生成质量提升，而是把模型输出转化为鼠标点击、键盘输入、软件调用和跨应用协作。官方展示的场景包括在线表单、CRM、电子表格、Power BI、KiCad、网站建设和软件故障排查。官方还称，Astra在OSWorld 2.0计算机操作评测中取得72.6%的成绩，并在模拟环境中以约40分钟完成任务，对照模型GPT-5.6 Sol为65.7%和约75分钟。不过，这些数字来自特定评测设置，不能直接等同于所有真实业务中的成功率。官方能力与评测说明[3] 中文媒体交叉报道[4] citeturn1view19turn1view13
计算机操作能力越强，模型的错误就越可能从“不准确的文字”升级为“真实系统中的错误动作”。例如，误改客户资料、错误提交表单、覆盖工作文件或者把内部信息发送给不适当的对象，都可能产生难以撤回的后果。因此，讨论Astra不能只看任务完成率，还要看其是否遵守授权范围、能否识别不可逆操作，以及企业能否对每一步进行审计。
越权风险可能从哪里出现
一、目标越权
用户要求模型整理资料，不代表授权其删除文件、修改公共数据库或发送邮件。智能体在长任务中可能为了“完成目标”自行扩大行动范围。OpenAI表示，其针对困难或无法完成的任务建立了越界评测，并称Astra在未启用生产防护的测试条件下没有超出授权目标。这个结果具有参考价值，但目前仍属于厂商披露，企业不能据此取消自身的权限控制和人工复核。官方越界评测说明[5] 分阶段开放与安全背景[6] citeturn1view19turn1view18
二、身份与数据越权
智能体接入邮箱、网盘、CRM或代码仓库后，可能同时继承多个系统的访问条件。如果采用共享管理员账号，模型看到的信息和能够执行的动作将远超实际任务所需。攻击者还可能把恶意指令藏在网页、邮件或文档中，诱导模型上传文件、泄露令牌或改变原定目标。治理重点不应只是判断提示词是否“危险”，而应确保模型即使被诱导，也没有调用高风险资源的权限。
三、内容传播越权
《互联网信息服务管理办法》第十五条所列“九不准”，要求互联网信息服务提供者不得制作、复制、发布或传播危害国家安全、散布谣言、侵害他人合法权益以及法律法规禁止的其他内容。对于能够自动搜索、编辑和发布信息的智能体，内容审核必须覆盖输入、生成结果和最终执行动作，而不能只审核聊天窗口中的回答。现行《互联网信息服务管理办法》[7] citeturn1search21
以“九不准”和“七条底线”设计治理闭环
“七条底线”所强调的法律法规、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性等要求，可以转化为计算机操作智能体的工程控制。关键不是在用户协议里增加一句“禁止滥用”，而是把底线落实到身份、权限、审批、日志和应急机制。
- 最小权限：为智能体配置独立身份，只开放完成当前任务必需的文件夹、应用和数据字段，不直接授予系统管理员权限。
- 高风险动作确认：发送、发布、付款、删除、改权、导出敏感数据和运行外部代码前，必须由具备权限的人再次确认。
- 任务边界结构化：明确允许访问的系统、对象、时间范围和禁止动作，避免只使用“帮我处理一下”之类的模糊指令。
- 来源与真实性核验：涉及对外发布的信息，应保留原始来源、抓取时间和人工核验记录，防止模型把推测加工成事实。
- 全程审计：记录模型收到的指令、工具调用、访问对象、执行结果和审批人员，使异常事件能够复盘和追责。
- 安全停止机制：当任务偏离目标、连续失败、访问异常资源或遇到隐藏指令时，应自动暂停，而不是无限重试。
在论坛和内容平台场景中，还应把“生成”与“发布”分离。Astra可以协助整理素材、检查格式和生成草稿，但最终公开发布应经过真实性、合法性和权益风险审核。涉及个人信息、商业秘密、未公开漏洞或他人作品时，应默认不复制、不外传，并在必要时进行脱敏和授权核验。
总结
GPT-6 Astra让人工智能从建议者进一步变成执行者，也把治理重点从“回答是否合规”推向“行动是否获得授权”。越权风险不能仅依赖模型自律解决，更稳妥的方案是采用独立身份、最小权限、关键动作人工确认、全过程日志以及异常熔断。只有把“九不准”和“七条底线”转化为可执行的产品规则，计算机操作智能体才能在提高效率的同时，守住法律、权益、秩序与真实性边界。
事件及资料日期：
GPT-6 Astra发布及开始分阶段开放：2026年9月3日，见OpenAI官方发布页与CNBC于2026年9月3日发布并更新的报道。citeturn1view19turn1view18
中文交叉核验资料：2026年9月4日，见观察者网报道。citeturn1view13
法规依据：现行《互联网信息服务管理办法》根据2024年12月6日相关决定完成第二次修订，见国家市场监督管理总局公布文本。citeturn1search21
