OpenAI的Astra模型达到关键网络安全能力阈值：能独立发现并利用未知软件漏洞

9月1日，OpenAI通过官方博客与技术报告宣布，其Astra模型已达到关键网络安全能力阈值，成为OpenAI首个触及这一能力级别的AI模型。Astra能够独立发现真实软件中的未知漏洞（zero-day漏洞），并编写可利用这些漏洞的攻击代码，甚至能将多个漏洞链接为深度攻击链。OpenAI强调，Astra的高级网络能力不会对外开放，仅向Daybreak Blue早期访问项目的合作伙伴提供，包括Cisco、Cloudflare、Palo Alto Networks等网络安全厂商。值得注意的是，OpenAI曾在Astra训练过程中主动暂停数周以加强安全措施，这一决策反映了其preparedness framework（准备度框架）对高风险能力的审慎态度。Astra的问世，标志着AI在网络安全领域已从辅助工具演进为具备自主攻防能力的关键变量。

一、Astra的关键网络安全能力含义

OpenAI在其preparedness framework中，将AI模型的能力按风险等级划分为低、中、高、关键四级，网络安全能力是评估维度之一。所谓’关键网络安全能力阈值’，指的是模型能够独立完成端到端的漏洞发现与利用流程，包括：理解目标软件的代码与运行逻辑、识别其中尚未被公开披露的安全缺陷、生成可触发该缺陷的利用代码、并在真实运行环境中验证利用成功率。这一阈值之所以被定义为’关键’，是因为一旦模型具备该能力，即意味着其能够在未经人工深度介入的前提下，产出可被用于真实网络攻击的武器化代码。

Astra在OpenAI的内部评测中，已对多个真实世界软件独立发现了此前未知漏洞，并提供了可复现的利用代码。OpenAI未披露具体被测软件与漏洞细节，以防止漏洞被恶意利用，但其技术报告显示，Astra发现的漏洞中包括内存破坏类、逻辑缺陷类与权限提升类等多种类型，覆盖了常见漏洞分类的多项。更值得关注的是，Astra能够将多个独立漏洞链接为攻击链——例如先利用一个权限提升漏洞获取高权限，再利用一个内存破坏漏洞执行任意代码，形成深度攻击路径。这种漏洞链能力，是区分’辅助工具’与’自主攻击能力’的关键标志。

需要强调的是，Astra的漏洞发现与利用能力仍存在明显局限。OpenAI报告指出，Astra对结构清晰、代码规模中等的软件表现较好，但对超大规模代码库、强混淆代码与新型架构的软件，其成功率显著下降。此外，Astra生成的利用代码在稳定性与隐蔽性上仍不及资深人工漏洞研究员的水平。因此，将其定义为’达到关键阈值’而非’超越人类专家’更为准确。

二、Daybreak Blue早期访问项目与合作伙伴

为管控Astra高级网络能力的扩散风险，OpenAI设立了Daybreak Blue早期访问项目，将Astra的网络安全能力定向提供给经过筛选的合作伙伴。该项目名称’Daybreak Blue’取自’黎明蓝’之意，寓意以防御性应用迎接网络威胁的黎明。参与Daybreak Blue的合作伙伴均为网络安全领域的头部厂商，包括Cisco、Cloudflare、Palo Alto Networks、微软Defender团队与Fortinet等。这些合作伙伴将在受控环境中访问Astra的网络能力API，用于漏洞研究、威胁狩猎与防御规则生成。

Daybreak Blue的运作机制严格遵循最小必要原则。合作伙伴通过专用API访问Astra，所有调用均被审计日志完整记录；Astra生成的漏洞利用代码不会直接交付给合作伙伴，而是由OpenAI的安全团队审核后，以脱敏形式（如漏洞类型、影响范围、缓解建议）提供给合作伙伴。合作伙伴签署了严格的使用条款，禁止将Astra能力用于进攻性网络行动、禁止向第三方转售或共享API访问权、禁止将Astra生成的代码用于未经授权的系统。违反条款将立即终止访问权并触发法律追责。

合作伙伴对Daybreak Blue的反馈普遍正面。Cisco的安全研究团队表示，Astra在其内部评测中已发现了数个此前未知的漏洞，显著缩短了漏洞发现周期。Cloudflare则将Astra用于其Web应用防火墙（WAF）规则的自动生成，Astra能够根据新披露的漏洞模式自动生成对应防御规则，使WAF规则的更新周期从天级缩短至小时级。Palo Alto Networks将Astra集成至其威胁情报平台，用于自动化分析海量攻击样本中的共性模式。这些应用表明，Astra在网络防御侧的价值已初步显现。

三、训练暂停与安全措施加强

Astra训练过程中曾主动暂停数周，这一决策是理解OpenAI风险管理逻辑的关键。据OpenAI披露，Astra在训练中期的内部安全评测中，首次显示出接近关键网络安全能力阈值的迹象。按照preparedness framework的规定，一旦模型能力接近’关键’级别，必须触发安全审查流程，暂停训练，由安全团队对模型的行为模式、能力边界与潜在风险进行深度评估。

暂停期间，OpenAI的安全团队对Astra进行了多项安全措施加强。第一项是能力约束层（capability constraining layer）的引入，在模型推理时对其输出进行实时监测，一旦检测到疑似漏洞利用代码的输出，即触发人工审核。第二项是使用政策细化，明确了Astra不得用于生成针对特定真实系统的攻击代码、不得协助构建持久化后门、不得参与绕过认证机制的自动化尝试。第三项是合作伙伴筛选机制，即Daybreak Blue项目的前身，确保高级能力仅流向防御性用途。

训练暂停数周对Astra的发布节奏造成了一定推迟，但OpenAI认为这一代价是必要的。在AI安全治理的语境下，‘能力越强、审慎越高’已成为基本共识。OpenAI此举与其preparedness framework的承诺一致，也回应了外界对其商业化节奏过快、安全审查不足的批评。不过，也有安全研究者指出，OpenAI对Astra安全措施的描述仍偏原则性，缺乏可独立验证的技术细节，公众难以评估其安全约束的真实有效性。

四、AI网络安全能力的双刃剑效应

Astra达到关键网络安全能力阈值，将AI在网络安全领域的双刃剑效应推至新高度。在防御侧，AI能够以前所未有的速度与规模扫描代码漏洞、生成防御规则、分析攻击样本，显著提升安全运营的效率与覆盖面。此前，人工漏洞研究受限于研究员数量与精力，对中小型软件项目的覆盖严重不足；Astra类模型有望以低成本覆盖长尾软件，使大量此前’无人问津’的开源项目与中小厂商产品获得安全审计机会。

在进攻侧，同一能力若被恶意行为者获取，则可能大幅降低网络攻击的门槛。漏洞发现与利用一直是网络攻击中最稀缺的技能，资深漏洞研究员的培养周期长、薪酬高，使高级攻击主要局限于国家级威胁行为者。若Astra类能力扩散，则更多具备中等技术水平的攻击者可能借助AI完成原本需要顶级专家才能实现的攻击，导致攻击数量与复杂度的双重上升。这正是OpenAI将Astra能力严格限定在Daybreak Blue项目内的根本原因。

双刃剑效应还体现在攻防不对称性的变化上。传统网络安全呈现’防御易、攻击难’的不对称——防御方需覆盖所有可能的攻击面，攻击方只需突破一点。AI若同时赋能攻防两侧，可能改变这一不对称：AI能够以防御方的规模优势对抗攻击方，使攻击方难以找到未被防御覆盖的弱点。但若AI能力在攻方扩散速度快于防方，则不对称可能反向加剧。Astra的定向提供策略，是OpenAI试图将AI能力优先倾斜至防御侧的尝试。

五、OpenAI的preparedness framework与行业影响

Astra的发布是OpenAI preparedness framework的又一次实战检验。该框架于2023年底发布，规定了AI模型在网络安全、生物威胁、说服力、自主性等维度的风险等级评估流程与相应安全措施。Astra是首个在该框架下被评估为达到关键网络安全能力的模型，其发布流程——内部评测、训练暂停、安全措施加强、定向访问——为行业提供了高风险能力模型治理的参照样本。

行业层面对Astra的反应复杂。网络安全厂商普遍欢迎Astra的防御性应用，认为其将显著提升漏洞发现与防御规则生成的效率。但安全研究社区对OpenAI不公开漏洞细节与利用代码的做法提出质疑，认为这阻碍了独立安全研究与技术进步。部分安全研究者担忧，Astra类能力的集中化——仅由OpenAI等少数厂商持有——可能形成新的能力垄断，使网络安全生态对少数厂商过度依赖。

从更广视角看，Astra的问世意味着AI在网络安全领域已进入’能力军备竞赛’阶段。Google、Meta、Anthropic等厂商均在推进各自的AI网络安全项目，预计未来12至18个月内将有更多模型达到类似能力级别。如何在国际层面建立AI网络安全能力的治理框架，防止高风险能力向恶意行为者扩散，同时不抑制防御性应用，将是AI治理的核心议题。

市场反应与行业影响

市场对Astra发布反应谨慎。OpenAI主要投资方微软在声明中对Astra的防御性应用表示支持，并确认其Defender团队已加入Daybreak Blue项目。网络安全上市公司股价在消息披露后表现分化，Cisco、Palo Alto Networks等加入Daybreak Blue的厂商股价小幅上行，市场预期Astra能力将增强其安全产品竞争力；部分未加入项目的安全厂商股价承压，市场担忧其在AI赋能安全赛道中处于劣势。监管层面，美国网络安全与基础设施安全局（CISA）对Astra表示关注，预计将就AI网络安全能力的治理与OpenAI展开对话。从行业影响看，Astra标志着AI网络安全能力从辅助工具向自主攻防能力的跨越，双刃剑效应将深刻重塑网络安全生态。预计未来一年内，AI网络安全能力的治理将成为国际AI治理议程的核心议题，OpenAI通过preparedness framework与Daybreak Blue项目建立的治理范式，将成为各方参照与博弈的基准。同时，网络安全行业的人才结构与技术栈将面临重构，AI能力将成为安全产品的核心差异化要素，未能及时拥抱AI赋能的安全厂商将面临淘汰压力。