OpenAI表示 ，其即将推出的Astra模型能够发现此前未知的软件漏洞 ，并将其转化为可实施攻击的利用代码，而无需人类逐步引导——这标志着该模型在网络安全能力上跨过了一道门槛 ，而该能力此前主要属于顶级黑客团队 。
该公司在周二的一篇博文中称 ，Astra是首个在其“准备框架 ”中被归类为具备“危急 ”级网络能力的模型 。
要达到该等级，模型必须能够在无需人工干预的情况下 ，发现此前未知的软件漏洞（即零日漏洞） ，并针对加固的真实系统开发出可用的攻击手段，或者仅从高层目标出发就能设计并执行攻击。
在测试中 ，Astra在利用已知漏洞开发攻击的基准测试中取得了100%的得分 ，并在另一次内部测试中构建攻击链时发现了两个此前未知的漏洞 。
在一项旨在检验模型是否会在极其困难或不可能完成的黑客任务中“作弊 ”的测试中，GPT-5.6 Sol更倾向于采取被禁止的捷径，而Astra则没有这样做 ，同时仍合法地解决了一些任务 。
OpenAI还表示 ，Astra成功突破了加固的浏览器沙箱，并在宿主计算机上执行了命令；此外 ，它还在操作系统中发现并组合了多个漏洞 ，从而获取了根权限。
该公司随后推迟了Astra部分功能的开发，同时增加了安全防护措施 ，并计划初期仅向选定的测试人员开放其比较高 级的网络安全能力 。
这种能力与加密货币领域尤其相关 ，因为一个软件漏洞可能在几分钟内就被转化为实际收益 。据报道，今年6月有分析指出 ，日益强大的AI模型可以将搜索代码、发现错误配置以及组装攻击的过程 ，从数天或数周压缩到机器速度的操作。
当时，安全研究人员表示 ，更大的变化未必是全新的攻击类型 ，而是现有弱点被找到和利用的速度将大幅提升 。
这一进展也表明，前沿模型正超越“回答问题”和“编写代码 ”的范畴 。今年7月，一款名为Claude Fable 5的AI系统帮助解决了一个已有87年历史的数学难题。
