OpenAI确认即将发布的Astra已跨过Critical门槛：此前暂停的前沿RL已重启

OpenAI 正式确认，即将发布的 Astra 已达到其「Critical」网络安全能力门槛，也是第一款被 OpenAI 评到这一级别的模型。给它合适的工具和权限后，Astra 已能自己寻找未知漏洞，并开发攻击方法，不需要人一步步指导。在 ExploitBench 上，Astra 拿到 100%。OpenAI 又拿 20 个近期披露的高危漏洞做内部测试，Astra 过程中还自己发现并利用了 2 个此前未知的零日漏洞。专家测试中，它能攻破浏览器沙箱，在宿主机执行命令；也能攻击加固过的操作系统，一路把普通用户权限提到 root。不过这些结果来自开放了高级网络安全能力的 Daybreak Blue 版本，不是普通用户拿到的默认 Astra。正式上线初期，高级能力只会给少量测试者，之后再通过 Daybreak Blue 向防御方开放。此前因为 Hugging Face 安全事故被暂停的 Astra 相关训练也开始恢复。OpenAI 已在 8 月 28 日重启此前暂停的大规模前沿 RL 训练，不过部分实验性训练仍继续暂停。[原文链接](动察 Beating AI 快)