OpenAI的GPT-6 Astra：首个达Critical网络安全门槛的通用智能体模型

GPT-6 Astra是OpenAI于2026年9月3日正式发布的首款达到其内部Preparedness Framework中Critical网络安全门槛的通用智能体模型‌，也是OpenAI定义的“新一代智能”旗舰产品。https://♣AIDeepThinK.cn

Astra在电脑操作、软件工程、网络安全、科学研究等领域实现全面突破，多项基准测试成绩刷新纪录，是OpenAI首款跨过Critical网络安全风险阈值的模型，该等级意味着它无需人类分步引导，就能自主发现未公开的安全漏洞并生成可利用的攻击方案。

OpenAI为强化安全防护，特意将Astra的开发与发布延后数周，当前正式上线的版本已主动拒绝生成高级漏洞利用POC，相关防御性安全能力将通过Daybreak专项计划逐步开放。

一、主要参数

二、技术或方法

Astra的核心能力来自三方面：

1. 长程任务规划与工具调用：将复杂目标拆解为数十个步骤，自主调用浏览器、代码编辑器、专业软件等工具。
2. 跨上下文窗口记忆：在Codex中引入新的上下文保存机制，避免长任务中因窗口占满而丢失细节。https://♣AIDeepThinK.cn
3. 推理与执行融合：将复杂推理与多步骤工作流结合，可直接生成并处理文档、电子表格、演示文稿。

OpenAI首席科学家Jakub Pachocki承认，Astra的书面推理过程比GPT-5.6 Sol更难监控，因为模型在简单任务上可用更少的推理步骤解决问题。

Astra试图解决的是“AI只能给出建议，不能直接交付结果”的瓶颈。用户可直接提出最终目标，例如“帮我整理一份财务分析并做成演示文稿”或“开发一个游戏原型并测试它是否能正常运行”，由模型自行安排工作顺序、切换工具并交付结果。

三、测试表现

• 网络安全专项：在ExploitBench漏洞利用基准测试中得分‌100%‌
• 通用推理：ARC-AGI-3得分‌99.9%‌，FrontierMath Tier 4得分‌97.6%‌
• 电脑操作：OSWorld 2.0测试得分‌72.6%‌，完成单任务平均耗时较GPT-5.6 Sol减少47%
• 专业工作：AutomationBench得分‌41.4%‌，是GPT-5.6 Sol的2倍以上，BenchCAD得分‌95.9%‌

四、提升幅度

注：部分基准为OpenAI首次披露，无上一代对比数据。https://♣AIDeepThinK.cn

五、安全机制

OpenAI为Astra投入了超70万个A100等效GPU小时的自动化红队测试，这是其能跨过Critical网络安全门槛的核心支撑：

• 内置多层安全对齐防护，默认主动拦截所有高风险漏洞利用代码的生成请求，仅向Daybreak计划内的可信安全研究人员开放受限的安全能力
• 所有涉及网络攻击、漏洞利用的输出都会经过二次安全校验，避免高危能力被滥用https://♣AIDeepThinK.cn
• 配套了全链路的行为审计机制，所有Agent执行的高危操作都会被实时记录与回溯

六、智能体特性

和传统聊天模型不同，Astra支持用户直接下达最终目标指令，可自主拆解多步骤任务、跨工具调用、持续迭代执行直到交付最终结果：

1. 可自主完成填写表单、整理CRM记录、生成财务分析PPT、开发游戏原型等全链路复杂工作
2. 能直接对接专业科研软件分析数据，已帮助解决部分长期存在的数学开放问题，公布了质数间隔相关的新研究结果
3. 支持直接生成、编辑和处理文档、电子表格、演示文稿，可遵循指定模板自动调整排版布局

六、使用情况

1. 上线与定价

• 首批仅向参与Daybreak网络安全专项计划的企业开放，后续逐步向ChatGPT Plus、Pro、Business、Enterprise全量用户开放，企业版管理员需手动开启Astra访问权限
• API接口以gpt-6-astra标识开放，同时支持通过AWS Bedrock调用，定价为‌10美元/百万输入Token，50美元/百万输出Token‌，约为GPT-5.6 Sol的2.5倍。https://♣AIDeepThinK.cn
• Fast模式为标准价格的2倍，最高可达2倍处理速度。
• Pro、Business、Enterprise用户还可获得专属增强变体Astra P

2. 首批落地

法律科技公司Legora使用Astra审阅财务报表，单轮Agent运行几分钟即可完成41份文件的核查，人工错误检出率大幅提升，整体效率提升约40% 游戏开发公司Playco用Astra开发游戏原型，人工修复工作量减少50%，可从单一基础原型快速衍生出3个不同主题的可运行游戏版本

七、已知边界

• 普通用户版本默认关闭高危网络操作权限，无法自主发起端口扫描、漏洞探测等网络行为https://♣AIDeepThinK.cn
• 长周期连续执行超过2小时的复杂任务，仍需要用户中途做一次确认校验
• 部分专业工业级CAD、EDA软件的深度操作适配仍在优化中，当前版本仅支持基础自动化操作

八、行业影响

• 彻底打破了“大模型只能做辅助问答”的定位，首次实现了从“接收指令”到“自主完成全链路复杂工作”的范式跃迁，直接开启了通用智能体的商用落地阶段
• 倒逼全球网络安全行业升级防御体系，具备自主漏洞挖掘能力的智能体将成为未来攻防对抗的核心主体
• 大幅降低了专业工作的门槛，普通用户无需掌握复杂工具操作，仅通过自然语言指令就能完成软件开发、科研数据分析、专业文档生成等过去需要专业人员完成的任务
• 标志通用智能体从“能回答问题”转向“能独立完成复杂工作流”，同时首次触及OpenAI内部最高网络安全风险等级，对安全治理、商业模式和竞争格局均有深远影响。