OpenAI 把自家还没发的 Astra 列成了「关键」网络安全风险

OpenAI 给即将发布的新模型 Astra 贴了个标签：首个达到「临界」网络安全能力阈值的模型。同时收紧了使用限制。

拿自家产品当风险源公开点名，这操作不多见。

触发这个判定的是它的实际表现。按 OpenAI 的说法，Astra 可以在没有人工逐步引导的情况下，独立发现并利用多个防护严密系统里的未知漏洞。ExploitBench 上它拿了满分。

研究圈里争的其实是另一件事——Astra 用了一项叫「循环深度」的技术。简单说，模型在给出答案之前可以把中间状态反复送回自己的计算层再想一轮，思考的深度不再被网络层数卡死。争议点在于这条路走通之后，能力提升的斜率会变得不好预测。

Sam Altman 这几天的表态可以对照着看。他说一年前自己并不认为超级智能是一条短期可达的轨迹，现在觉得有可能发生，紧接着补了一句”我不确信它会发生，我们只是进展快得离谱”。

这两句话中间那个转折，才是这次讨论真正的中心。

OpenAI 的处理方式是继续按迭代部署的节奏走，理由是让社会有时间跟 AI 一起演化。听上去合理，但和”我们造了个能自主打穿系统的东西”放在同一周说出口，观感就复杂了。

对普通开发者来说，短期内更实际的影响是使用限制。一个被官方定级为关键网络安全风险的模型，能力开放的口子会开得很小，审批链条会很长。想拿它做安全研究的团队，接下来大概率要走定制流程。