2026年9月3日，OpenAI开始分阶段开放GPT-6 Astra。公开报道显示，该模型被评定为OpenAI首个达到内部“Critical”网络安全能力阈值并投入广泛部署的模型，高级网络安全能力将优先向经过申请和审查的组织开放，而非直接面向所有用户。CNBC与TechNode Global对开放节奏、能力分级和受限访问机制的报道基本一致。[1][2] citeturn1search18turn1search21
高风险能力为什么不能沿用普通账号体系
普通生成式人工智能服务主要围绕问答、写作和信息整理设计账号权限，但高风险网络安全能力可能涉及漏洞发现、二进制分析、攻击路径组合以及对真实系统的自动化操作。如果仍以手机号注册、普通订阅或一次性支付作为唯一门槛，就难以判断申请人是谁、代表哪个组织、是否获得目标系统授权，也无法在发生越权行为后形成完整追溯链。
《互联网信息服务管理办法》第十五条明确列出不得制作、复制、发布、传播的九类内容，第十六条同时规定，服务提供者发现明显属于相关禁止内容的信息时，应停止传输、保存记录并报告。将“九不准”与法律法规、国家利益、公民合法权益、公共秩序、道德风尚和信息真实性等“七条底线”转化到高风险模型治理中，重点不应只是过滤输出文字，而应控制谁能获得能力、能力可以作用于什么对象以及结果能否离开受控环境。现行办法文本“九不准”和“七条底线”资料 citeturn1search33turn1search39
第一道门：实名不等于多收个人信息
高风险能力的实名准入应采取“个人实名、组织实证、责任到岗”的三层结构。个人层核验操作者真实身份并启用多因素认证；组织层核验企业或机构主体、网络安全负责人和安全研究资质；岗位层明确操作者是防守人员、授权测试人员还是研究人员。账号不得共享，组织管理员应定期复核成员权限，人员离岗或项目结束后自动回收访问资格。
实名机制也必须遵守必要性原则。平台没有必要长期保存身份证件完整影像，更适合由合规身份服务完成核验，平台仅保留核验结果、主体标识、有效期限及审计凭证。这样既能追责，又能减少身份信息集中存储带来的次生风险。对个人研究者，可通过高校、实验室、漏洞响应平台或专业组织提供担保和责任联系人，避免把合规准入简单变成“大企业专属”。
第二道门：从用户审查升级为用途审查
通过实名核验不代表可以处理任何任务。用途审查至少应要求申请方提交目标资产、资产所有者、授权证明、测试时间、允许使用的工具、数据处理方式和成果接收人。平台可依据风险将申请划分为低、中、高三级，并实行差异化控制：
- 低风险：分析用户自有代码、解释公开漏洞公告、生成加固建议，可在常规环境中运行。
- 中风险：对隔离靶场、竞赛环境或已授权测试副本进行验证，应限制网络出口并记录工具调用。
- 高风险：涉及关键业务系统、未知漏洞利用、权限维持或跨系统自动化操作，必须由人工安全团队复核，并限定目标、时间和结果导出范围。
用途审查的核心是验证“授权链”，不能仅依赖用户勾选免责声明。域名所有权校验、企业工单、授权函、项目编号和目标指纹可以相互印证。申请内容一旦改变目标地址、测试范围或工具权限，就应重新审查，不应允许获得一次资格后无限扩张。
第三道门：把底线写进运行时控制
高风险能力治理不能止于注册页面。平台应在模型调用、工具执行、网络访问和结果导出四个环节设置控制点。模型只接收与批准用途有关的上下文；执行环境默认使用沙箱和最小权限；网络访问采用目标白名单；端口扫描、凭据尝试、漏洞利用和文件传出等敏感动作应设置速率限制与人工确认。
对于可能危害国家安全、公共秩序或公民合法权益的任务，以及无法证明信息真实性或目标授权的请求，应暂停执行并转入人工复核。涉及教唆犯罪、侵犯他人权益或明显超出授权范围的操作，应直接拒绝。防御性目标并不能自动证明每一步操作都正当，系统还需要比较申请用途、实际指令和工具行为是否一致。
第四道门：形成可核验、可追责的审计闭环
审计记录应覆盖身份核验结果、用途申请、审批人、模型版本、提示摘要、工具调用、访问目标、导出文件和异常处置，但不应无差别保存全部敏感数据。日志可以采用分级加密、访问审批和防篡改存证，并设置与风险匹配的保存期限。发生异常时，平台应能够暂停账号和组织密钥、冻结任务、保全必要证据并通知相关负责人。
还应引入持续评估机制。一次通过审查不能代表永久可信。平台可以根据越权尝试、异常调用频率、授权材料失效和风险情报变化动态调整权限。对于反复试探防护边界、拆分危险请求或将输出转交未经授权第三方的账户，应降低额度、强制复审或终止访问。
总结
GPT-6 Astra的分阶段开放说明，前沿模型的网络安全能力已经不能只靠统一内容过滤来治理。更可执行的路径是建立实名核验、组织认证、用途审查、目标白名单、运行时限制、人工确认和审计追责组成的纵深防线。“九不准”明确不可触碰的内容边界，“七条底线”提供公共责任框架，而工程系统必须进一步回答谁在使用、为何使用、对谁使用以及出了问题由谁负责。只有把准入资格与具体授权绑定，高风险能力才能真正用于漏洞修复和防御提升，而不是成为可匿名调用、难以追踪的攻击放大器。
事件及资料日期
- 2026年9月3日：CNBC报道OpenAI开始分阶段开放GPT-6 Astra，并首先向申请制网络安全项目中的部分组织提供访问。CNBC报道 citeturn1search18
- 2026年9月4日：TechNode Global报道GPT-6 Astra达到“Critical”网络安全能力等级，并说明高级能力采取受控开放方式。TechNode Global报道 citeturn1search21
- 2024年12月6日：现行《互联网信息服务管理办法》完成第二次修订，本文引用其互联网信息服务安全保障、信息记录和禁止内容等规定。国家市场监督管理总局法规文本 citeturn1search33
