9月4日，新华社报道OpenAI发布GPT-6 Astra，该模型尚未全面开放，并被开发方评定为首个达到“关键级”网络安全能力的模型。此前，CNBC于9月3日报道称，Astra将采取分阶段发布方式，优先向加入申请制网络安全项目的机构开放。两家媒体对发布时间、能力等级和开放策略的报道相互印证，说明这次升级的重点不仅是模型更强，更是高风险能力如何被有序释放。[1][2]
“关键级”意味着什么
按照公开报道中的开发方定义，在具备适当工具和访问权限时，达到这一等级的模型可能在防护较强的系统中发现此前未知的安全缺陷，并在较少人工指导的情况下形成相应利用思路。需要强调的是，这属于OpenAI自身准备框架下的能力评级，不是独立监管机构颁发的安全认证，也不意味着模型可以不受限制地执行攻击性任务。相关测试结果和安全结论仍需持续接受第三方评估。新华社报道CNBC报道
网络安全模型具有明显的双重用途。它可以帮助防守方审查代码、分析补丁、排查配置风险，也可能被滥用于批量扫描、生成恶意代码或扩大未经授权的系统访问。因此，衡量此类产品是否负责任，不能只看拒答提示词是否严格，还要看身份核验、工具权限、运行环境、任务审计和异常处置能否形成闭环。
为什么不能一次性全面开放
Astra首先进入受控机构，再逐步面向ChatGPT付费用户、API客户和云平台开放，这种安排本质上是一种风险分层。模型的通用问答、办公和防御性代码审查可以覆盖较广人群，涉及漏洞验证、二进制分析、高权限工具调用等能力，则应采用更严格的申请、评估和持续监测。公开报道显示，OpenAI在发布前增加了针对网络滥用和模型未经授权行为的防护，并限制部分高级网络安全能力。[1][2]
建议采用四级开放机制
- 公共能力层：提供安全知识解释、基础配置检查和防御建议，不开放可直接执行的高风险工具。
- 实名专业层：面向经过核验的开发者与安全从业者，设置速率、额度、目标范围和日志留存要求。
- 受控研究层：仅在隔离沙箱、授权靶场或指定测试环境中开放高级能力，并对关键步骤实行人工复核。
- 特别许可层：对可能影响真实系统或关键基础设施的任务，要求机构资质、书面授权、最小权限和全过程审计。
分级不能只按账号套餐或付费金额划分。真正有效的门槛应当同时考虑用户身份、使用目的、目标系统授权、可调用工具以及潜在影响范围。即便用户具备专业资质，模型也不应默认获得外网访问、凭据读取或真实环境执行权限。
以“九不准”和“七条底线”校准论坛讨论
《互联网信息服务管理办法》第十五条列明九类不得制作、复制、发布和传播的信息，其中包括危害国家安全、散布谣言、教唆犯罪以及侵害他人合法权益等内容；第十六条还规定，服务提供者发现明显违法信息后，应停止传输、保存记录并依法报告。讨论Astra时，应避免把未经证实的跑分、漏洞数量或内部事件包装成确定事实，更不能发布可直接用于非法入侵的操作步骤。现行《互联网信息服务管理办法》
结合遵守法律法规、维护国家利益、保护公民合法权益、维护社会公共秩序、尊重社会道德风尚、确保信息真实性和倡导文明理性表达等“七条底线”，论坛平台可以把治理要求落实为发布前核验、敏感技术降细节、来源标注、争议信息提示和违规内容处置。评价模型能力时，应明确区分“企业自报”“媒体转述”和“独立复现”，防止营销口径在转发过程中被放大成既定事实。
平台和企业应建立哪些防控措施
- 授权校验：要求用户声明测试对象的权属或授权关系，对模糊目标、高价值系统和批量任务提高审核等级。
- 最小权限：默认关闭外网、真实凭据和高权限执行，将模型限制在隔离环境或经过批准的工具清单内。
- 双重检测：同时识别用户请求中的风险和模型实际执行行为，避免仅依靠关键词拦截。
- 人工确认：在访问真实系统、修改数据、发送外部请求或生成高风险成果前设置不可跳过的确认点。
- 可追溯审计：记录账号、任务目的、工具调用、权限变化和处置结果，同时依法保护个人信息与商业秘密。
- 应急暂停：发现异常扫描、权限提升尝试或策略规避时，立即停止任务、冻结相关能力并启动复核。
企业接入此类模型前，还应完成红队测试和业务影响评估，明确哪些输出只能作为线索，哪些操作必须由员工审批。安全团队要关注误报，也要防范模型在长任务中偏离授权范围。采购合同则应明确日志归属、安全事件通知、数据保留、责任边界和退出机制。
总结
GPT-6 Astra达到开发方所称的关键级网络安全能力，标志着前沿模型治理正在从“内容是否安全”转向“能力、工具与权限是否可控”。分阶段开放是必要起点，但真正的防线是身份、授权、沙箱、审计和应急机制共同组成的纵深体系。对中文论坛而言，最有价值的讨论不是渲染模型可以“攻破什么”，而是推动使用者在合法授权、真实信息和公共利益边界内，把强能力优先用于漏洞修复与防御效率提升。
事件或资料日期：
GPT-6 Astra发布事件：2026年9月3日；新华社中文报道日期：2026年9月4日。新华社资料CNBC资料
《互联网信息服务管理办法》现行文本所示最近修订日期：2024年12月6日。国家市场监督管理总局资料
