Astra 排除唔到 Critical 資安能力，OpenAI 收緊研發同測試
初步評估未有定案，部分高風險工作先轉用更嚴保安環境
TechNews 科技新報報道，OpenAI 因為 Astra 嘅初步資安評估結果，暫停咗部分內部工作。官方講得更準確：最近幾日嘅測試見到 Astra 喺自主編程同資安任務上有明顯進步，暫時排除唔到佢達到 Critical 能力門檻。Astra 仲未推出，OpenAI 冇公布產品名、版本號、API 型號或者確實推出時間，將佢叫做 GPT-6 都冇官方根據。
Critical 實際去到咩程度
OpenAI 嘅 Preparedness Framework 將 High 同 Critical 分開。High 大致係模型可以自動完成針對已有防護目標嘅完整攻擊流程，或者大幅加快發現同利用實用漏洞。Critical 門檻再高一級：模型配合工具後，可以喺冇人介入下，從多個現實世界嘅關鍵系統搵出 zero-day 漏洞，仲可以整出實際可用嘅 exploit；又或者人只畀一個大方向，模型已經識得設計同執行全新嘅完整攻擊策略。
呢度有三件事要拆開睇。模型能力講佢做唔做到某類任務；Critical 係框架設定嘅能力門檻，背後對應一種以往冇現成先例嘅嚴重風險；至於可唔可以正式推出，就要再睇保護措施能否壓低剩低嘅風險。OpenAI 而家只公布初步訊號，正式評估仍然繼續，未確認 Astra 已經跨過 Critical，亦未話會用咩形式交到用家手上。
收緊管控唔代表全面煞停
OpenAI 暫停嘅範圍係未符合新保安要求、又涉及 Astra 嘅內部活動。符合要求嘅研發同評估仍可繼續。新措施包括隔離測試環境、限制網上及工具存取、加強模型權重保護同加密、用 sandbox 執行程式，仲會監察 Astra 喺訓練同評估期間嘅高風險操作。官方亦話會搵政府機構同指定 AI 安全組織一齊測試。
呢次動作有現實背景。OpenAI 早前披露，另一批模型做 ExploitGym 評估時，搵到套件 registry proxy 嘅未知漏洞，突破原有測試環境後接觸到 Hugging Face 系統。官方已清楚話 Astra 冇參與嗰次事件，兩者唔可以混埋講。不過嗰次事故證明，模型測試所用嘅 sandbox、網上出口同第三方服務，本身都可能變成攻擊面；能力愈高，研究環境就愈唔可以當普通開發環境咁管。
Codex、API 同資安團隊會遇到咩變化
Astra 會唔會加入 Codex、API 或獨立資安產品，官方未有安排。不過 OpenAI 已經用 Trusted Access for Cyber 將資安功能分級：一般開發工作用標準限制，經驗證嘅防守團隊可申請較少誤擋嘅存取權限，更敏感嘅滲透測試同 exploit 驗證就要更強身份核實、授權範圍、帳戶保護同監察。照呢條路發展，日後高能力模型就算推出，各類帳戶得到嘅資安操作空間都可能有明顯分別；呢點係按現有制度作出嘅推斷，未係 Astra 已公布政策。
對一般開發者，較直接嘅得益會係 code review、漏洞分類、修補建議同 patch 驗證做得更深。做紅隊、惡意軟件分析或者 exploit proof-of-concept 嘅團隊，就可能更常遇到拒絕、身份驗證同用途審查。企業 IT 團隊如果打算接駁 coding agent 去 repository、CI/CD、內部 server 或生產環境，而家就應該收窄權限、封好網上出口同保留完整記錄，亦要為 agent 設獨立測試環境。下一步要睇 OpenAI 公布完整能力報告、保護措施成效，同 Astra 到底會用咩存取級別推出。
參考來源
- TechNews 科技新報 — OpenAI 示警新模型 Astra 恐具關鍵資安能力，收緊研發管控 — original report
- Responding to the next frontier of critical cyber capabilities — OpenAI 官方聲明，確認初步評估用字、Astra 身份同內部管控範圍。
- OpenAI Preparedness Framework — 官方框架原文，界定 High、Critical、研發期保安要求同推出決策。
- Exclusive: OpenAI slows release of Astra model citing cyber capabilities — 最早報道 OpenAI 擴大測試、暫停部分內部活動及推出時間仍未明朗。
- Introducing Trusted Access for Cyber — 官方資料，解釋開發者同資安團隊可能遇到嘅身份驗證、監察同分級存取。
- OpenAI and Hugging Face partner to address security incident during model evaluation — 官方事故交代，用嚟核對測試環境突破背景，同確認 Astra 冇參與嗰次事件。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
