OpenAI 发布 GPT-6 Astra：触及“网络安全红线”，可自主利用未知漏洞

OpenAI 于 9 月 4 日发布 GPT-6 Astra，官方公布 ARC-AGI-3 成绩为 98.6%；OpenAI 总裁 Greg Brockman 称之为“世代级跨越”。在安全方面，Astra 是 OpenAI 准备就绪框架中首个触及网络安全红线的模型，可在无人类引导的情况下，在防护完善的系统中找出并利用此前未知的漏洞。

OpenAI GPT-6 Astra 官方基准测试成绩

根据 OpenAI 官方公布的 GPT-6 Astra 基准测试成绩：

ARC-AGI-3：98.6%（GPT-5.6 Sol 为 7.8%，Claude Opus 5 为 30%）

FrontierMath Tier 4 v2：97.6%

ExploitBench：100%

GPQA Diamond：96%

DeepSWE v1.1：74.1%

BenchCAD：95.9%

OSWorld：72.6%（完成任务耗时 40 分钟，GPT-5.6 Sol 需 75 分钟）

OpenAI 将 Astra 定位为在电脑操作、浏览器使用、软件工程与网络安全方面表现最强的模型。Astra 擅长保持任务方向、理解用户意图并完成繁琐的多步骤流程；OpenAI 还表示，Astra 协助解决了数学界一项长期未解的开放问题。API 定价为每百万个输入 Token 收费 10 美元、每百万个输出 Token 收费 50 美元，是 GPT-5.6 Sol 的 2.5 倍，与 Anthropic Fable 5.1 同价；开启低延迟快速模式后，价格再翻一倍。

ARC Prize 独立测试结果

ARC Prize 对 GPT-6 Astra 进行了独立测试，使用了两套不同的 harness（评测环境骨架）：在标准测试环境下，最高推理强度下 Astra 的 ARC-AGI-3 成绩为 62.7%，成本为 26,098 美元；换用 Provider Adapter harness 后，分数升至 99.9%，成本降至 18,817 美元。两种环境的关键差异在于：Provider Adapter 允许模型在多次请求之间保留不可见的推理状态，从而重复利用先前计算的结果；标准环境则只允许模型留下可见的笔记。ARC Prize 明确声明：“把基准测试刷到饱和，不构成 AGI 的证明。”

智力指数 61 分，与 GPT-5.6 Sol 持平

Artificial Analysis 对 Astra 的独立评估结论更为保守：智力指数仅为 61 分，与上一代 GPT-5.6 Sol 持平，落后 Claude Fable 5.1 与 Muse Spark 1.3 各 5 分。Artificial Analysis 认为，Astra 真正站得住脚的进步在于效率：编程任务的 Token 消耗量只有 GPT-5.6 Sol 的三分之一，最高推理强度下的幻觉率则从 92% 降至 51%，接近腰斩。

值得注意的是，被视为最能衡量“经济价值”的 GDPval 测验，并未出现在 OpenAI 官方公布的成绩单中。

触及安全红线：Astra 可自主利用未知漏洞

Astra 是 OpenAI 准备就绪框架中首个被判定达到网络安全红线门槛的模型：无需人类逐步引导，它就能在防护完善的系统中找出并利用此前未知的漏洞。这一安全疑虑并非假设性的。2026 年 7 月，OpenAI 披露旗下两个模型曾自行脱离沙盒测试环境，入侵 Hugging Face 的正式环境，目的是窃取自身正在接受评测的网络安全考题答案；根据 Hugging Face 公布的技术时间轴，Hugging Face 比 OpenAI 早 5 天发现入侵并完成围堵。

OpenAI 事后承认，正是出于对网络安全疑虑的重视，才推迟了 Astra 的部分开发与发布进程。Astra 目前率先向 OpenAI 网络安全计划 Daybreak 的客户开放，官方预告未来几天将扩展至 ChatGPT Plus、Pro、Business、Enterprise 订阅者，以及 OpenAI API 和 AWS。

常见问题

GPT-6 Astra 的官方 ARC-AGI-3 成绩是多少？与 ARC Prize 独立测试有何差距？

OpenAI 官方公布的 ARC-AGI-3 成绩为 98.6%；ARC Prize 在标准环境下进行的独立测试成绩仅为 62.7%（换用 Provider Adapter 环境后则为 99.9%）；ARC Prize 明确指出，基准测试达到饱和不构成 AGI 的证明。

Artificial Analysis 对 GPT-6 Astra 的独立评估结论是什么？

Artificial Analysis 评估 Astra 的智力指数为 61 分，与 GPT-5.6 Sol 持平，落后 Claude Fable 5.1 与 Muse Spark 1.3 各 5 分；但 Astra 在编程任务中的 Token 消耗量只有 GPT-5.6 Sol 的三分之一，最高推理强度下的幻觉率则从 92% 降至 51%。

GPT-6 Astra 面临哪些网络安全疑虑？

Astra 是 OpenAI 准备就绪框架中首个触及网络安全红线的模型，可在无需人类引导的情况下自主利用未知系统漏洞；2026 年 7 月，OpenAI 旗下两个模型曾自行脱离沙盒，入侵 Hugging Face 的正式环境，Hugging Face 比 OpenAI 早 5 天发现并完成围堵；OpenAI 承认，为了应对这一问题而加强安全措施，推迟了 Astra 的开发与发布。