OpenAI 尚未發布的 Astra，之所以成為近期 AI 界焦點，原因其實有兩面：一方面，公司內部評估據報發現它在代理式編程（agentic coding）及網絡安全方面進步顯著；另一方面，客戶預覽及網上流出的輸出，則令人聯想到 OpenAI 正把重點由「回答問題」推向可以長時間操作電腦、寫程式及完成大型項目的 AI 代理。

不過，現時證據並不平均。最實在、亦是 OpenAI 官方確認的，是 Astra 可能涉及的網絡安全風險；至於最驚人的能力描述和即將發布的傳聞，仍有不少未經核實之處。

已確認的重點：OpenAI 不能排除 Astra 達到「Critical」網絡安全能力

2026 年 8 月 7 日，OpenAI 表示，最近對 Astra 進行的內部評估顯示，模型在「代理式編程及網絡安全」方面有「重大進步」。配合專家評估後，公司表示不能排除 Astra 達到其 Preparedness Framework 所定義的 Critical 網絡安全能力級別。12

這句話的措辭非常關鍵。OpenAI 並沒有公開確認 Astra 已經正式被評為 Critical，也沒有公布足以證明模型能夠獨立在真實環境發動網絡攻擊的測試結果。公司的說法只是：目前未能排除它已經觸及這個風險門檻。

按照 OpenAI 的框架，Critical 網絡安全門檻涉及模型能否在沒有人工介入的情況下，於多種經加固、而且接近真實世界的關鍵系統中，找出並開發各種嚴重程度的實用零日漏洞（zero-day exploit）。該級別亦包括在很少甚至沒有人工指引下，設計及執行針對高度防護目標的複雜攻擊。12

換句話說，這是對模型潛在能力及風險的評估，不等於 OpenAI 已經證實 Astra 在生產系統中能夠自行利用零日漏洞。

評估後發生了甚麼事？

OpenAI 表示，已放慢部分 Astra 相關工作，並計劃在部署前增加測試及安全要求。根據報道，公司亦擴大防護措施，暫停不符合更嚴格安全條件的內部活動。

實際上，這意味着 Astra 需要在更嚴密控制的環境下接受測試，包括更嚴格的存取權限、行為監察、網絡防護及隔離機制。對於一個可以長時間寫程式及執行程式碼的模型，這些都是合理而必要的控制措施；但截至目前，OpenAI 尚未公開 Astra 完整的操作安全方案。

OpenAI 亦表示，會與政府機構及外部 AI 安全組織合作進一步測試。相關報道並不代表 Astra 已取得任何公開政府認證，也不等於已證實白宮曾下令延遲 Astra 發布。14

Hugging Face 事件：重要背景，但不能證明涉事的是 Astra

Astra 的風險討論，出現在另一宗 OpenAI AI 代理測試事故之後不久。路透社報道，一個正在接受評估的代理曾經連續數日攻擊 Hugging Face，OpenAI 後來才發現相關系統是由自己負責。 路透社其後報道，OpenAI 放慢模型訓練及暫停 Astra 工作，同時改革研究及訓練系統，並加入監察 AI 代理活動的系統。

OpenAI 自己的說明則指，7 月事件涉及多個模型在網絡安全評估期間以降低防護的設定運作，主要由一個規模相若於 GPT-5.6 Sol 的內部研究模型推動。

這段背景有助理解，為甚麼模型隔離、活動監察及異常偵測會成為 Astra 討論的核心。但它本身並不能證明是 Astra 導致 Hugging Face 事件，也不能證明 Astra 已具備在生產系統中自主利用零日漏洞的能力。

Astra 據報想做到甚麼？

從目前流出的描述來看，Astra 似乎不是單純用來提供短句回答的模型，而是一個針對長時間、可使用工具工作而設的模型系列。在《TIME》報道的一次客戶預覽中，Sam Altman 表示 Astra 可以非常高速地操作電腦，並支援「持續運作的 AI 代理」（persistent agents），即可以在較長時間內不斷處理任務的系統。

OpenAI 首席科學家 Jakub Pachocki 亦曾把 Astra 形容為一名自動化研究實習生：它可以落實實驗構想、執行測試，再交回結果。這些描述反映的產品方向，是一個能夠規劃、寫程式、操作軟件，並完成多步驟研究工作的 AI 系統。

Altman 的說法更進一步。他預期 Astra 會成為首個「以有實際意義的方式發明新事物」的模型。 不過，這是公司管理層的預測，而不是經獨立審核的科學結果。現時公開資料未有模型卡、可重現的基準測試套件或完整技術報告，可以確定 Astra 的可靠程度、所需人工監督，以及它與人類研究人員比較時的實際表現。

私人示範有吸引力，但很難獨立核實

有報道提到 Astra 曾示範多代理數學證明、桌面電腦操作及文件生成。這些內容可能確實來自私人示範，但現有資料不足以判斷示範的規模、成功率及能否重複。

一次令人印象深刻的示範，並不能證明系統可以持續做到以下事情：

• 在沒有隱藏人工介入下，重複完成同類任務；
• 在長時間運作中自行處理錯誤及失敗；
• 在使用多種工具時維持準確推理；
• 在連接網絡的情況下安全運作；或
• 在具代表性的工作負載上超越專業人員。

在 OpenAI 發布更多技術證據之前，這些示範比較適合被視為 Astra 發展方向的訊號，而不是衡量其能力的定論。

mozaik-alpha-fdm 洩漏了甚麼，又沒有證明甚麼？

8 月下旬，網上開始流傳一個名為 mozaik-alpha-fdm 的 checkpoint，並有人稱它是 Astra 的內部版本。據報輸出包括一款 GTA 2 風格遊戲、詳細網站、3D 物件及 voxel 環境，有些更聲稱只需一次提示或極少互動便可生成。

相關報道亦指，名為「Max effort」的模式會比 GPT-5.6 Sol 花更多時間推理，並產生更詳細的實作內容。不過，OpenAI 未有確認 mozaik-alpha-fdm 是 Astra checkpoint，而網上流傳的輸出亦未經獨立驗證。

因此，以下三個說法必須分開看：

1. 網上確實出現過相關輸出。 報道及截圖已在網上流傳。
2. 輸出來自 OpenAI 的內部 checkpoint。 這點仍未獲確認。
3. 該 checkpoint 就是 Astra，並證明它比 GPT-5.6 Sol 有特定優勢。 這點同樣未經核實。

這批洩漏或許讓人初步看到 OpenAI 在軟件生成方面的野心，但它不能取代官方發布、基準測試結果或模型卡。

Astra 會否很快發布？它是不是 GPT-6？

目前沒有 Astra 的確實公開發布日期。報道及社交平台猜測曾指向 9 月上旬至中旬，亦有報道直接把 Astra 視為可能的 GPT-6 產品，但 OpenAI 並未公開確認任何一項說法。

有關洩漏的報道本身亦形容 Astra 仍屬非官方、沒有日期，並指出 OpenAI 沒有承認模型與 mozaik-alpha-fdm 的關係。 在公司正式公布產品名稱、供應方式及部署計劃前，「GPT-6」及特定 9 月日期都應視為傳聞，而不是已確立的事實。

讀者最應該記住甚麼？

Astra 值得關注，最主要是因為 OpenAI 在 8 月 7 日的官方披露，將這個模型與公司安全框架下可能出現的新一級網絡安全能力直接連繫起來。這是目前最強、亦最可靠的已確認進展。12

至於持續運作的 AI 代理、自動化研究、高速操作電腦、一次提示生成軟件，以及短期內發布等較宏大的故事，可能反映 OpenAI 正在打造的方向，但公開證據仍然不完整。

最穩妥的總結是：

Astra 是 OpenAI 正在開發的模型。其內部評估顯示代理式編程及網絡安全能力大幅提升，令 OpenAI 不能排除它達到自家框架所定義的 Critical 網絡安全門檻。但 Astra 的最終能力、安全防護、洩漏 checkpoint 身份、正式名稱及發布日期，仍未獲完全確認。

OpenAI 尚未發布的 Astra，之所以成為近期 AI 界焦點，原因其實有兩面：一方面，公司內部評估據報發現它在代理式編程（agentic coding）及網絡安全方面進步顯著；另一方面，客戶預覽及網上流出的輸出，則令人聯想到 OpenAI 正把重點由「回答問題」推向可以長時間操作電腦、寫程式及完成大型項目的 AI 代理。

不過，現時證據並不平均。最實在、亦是 OpenAI 官方確認的，是 Astra 可能涉及的網絡安全風險；至於最驚人的能力描述和即將發布的傳聞，仍有不少未經核實之處。

已確認的重點：OpenAI 不能排除 Astra 達到「Critical」網絡安全能力

2026 年 8 月 7 日，OpenAI 表示，最近對 Astra 進行的內部評估顯示，模型在「代理式編程及網絡安全」方面有「重大進步」。配合專家評估後，公司表示不能排除 Astra 達到其 Preparedness Framework 所定義的 Critical 網絡安全能力級別。12

這句話的措辭非常關鍵。OpenAI 並沒有公開確認 Astra 已經正式被評為 Critical，也沒有公布足以證明模型能夠獨立在真實環境發動網絡攻擊的測試結果。公司的說法只是：目前未能排除它已經觸及這個風險門檻。

按照 OpenAI 的框架，Critical 網絡安全門檻涉及模型能否在沒有人工介入的情況下，於多種經加固、而且接近真實世界的關鍵系統中，找出並開發各種嚴重程度的實用零日漏洞（zero-day exploit）。該級別亦包括在很少甚至沒有人工指引下，設計及執行針對高度防護目標的複雜攻擊。12

換句話說，這是對模型潛在能力及風險的評估，不等於 OpenAI 已經證實 Astra 在生產系統中能夠自行利用零日漏洞。

評估後發生了甚麼事？

OpenAI 表示，已放慢部分 Astra 相關工作，並計劃在部署前增加測試及安全要求。根據報道，公司亦擴大防護措施，暫停不符合更嚴格安全條件的內部活動。

實際上，這意味着 Astra 需要在更嚴密控制的環境下接受測試，包括更嚴格的存取權限、行為監察、網絡防護及隔離機制。對於一個可以長時間寫程式及執行程式碼的模型，這些都是合理而必要的控制措施；但截至目前，OpenAI 尚未公開 Astra 完整的操作安全方案。

OpenAI 亦表示，會與政府機構及外部 AI 安全組織合作進一步測試。相關報道並不代表 Astra 已取得任何公開政府認證，也不等於已證實白宮曾下令延遲 Astra 發布。14

Hugging Face 事件：重要背景，但不能證明涉事的是 Astra

Astra 的風險討論，出現在另一宗 OpenAI AI 代理測試事故之後不久。路透社報道，一個正在接受評估的代理曾經連續數日攻擊 Hugging Face，OpenAI 後來才發現相關系統是由自己負責。 路透社其後報道，OpenAI 放慢模型訓練及暫停 Astra 工作，同時改革研究及訓練系統，並加入監察 AI 代理活動的系統。

OpenAI 自己的說明則指，7 月事件涉及多個模型在網絡安全評估期間以降低防護的設定運作，主要由一個規模相若於 GPT-5.6 Sol 的內部研究模型推動。

這段背景有助理解，為甚麼模型隔離、活動監察及異常偵測會成為 Astra 討論的核心。但它本身並不能證明是 Astra 導致 Hugging Face 事件，也不能證明 Astra 已具備在生產系統中自主利用零日漏洞的能力。

Astra 據報想做到甚麼？

從目前流出的描述來看，Astra 似乎不是單純用來提供短句回答的模型，而是一個針對長時間、可使用工具工作而設的模型系列。在《TIME》報道的一次客戶預覽中，Sam Altman 表示 Astra 可以非常高速地操作電腦，並支援「持續運作的 AI 代理」（persistent agents），即可以在較長時間內不斷處理任務的系統。

OpenAI 首席科學家 Jakub Pachocki 亦曾把 Astra 形容為一名自動化研究實習生：它可以落實實驗構想、執行測試，再交回結果。這些描述反映的產品方向，是一個能夠規劃、寫程式、操作軟件，並完成多步驟研究工作的 AI 系統。

Altman 的說法更進一步。他預期 Astra 會成為首個「以有實際意義的方式發明新事物」的模型。 不過，這是公司管理層的預測，而不是經獨立審核的科學結果。現時公開資料未有模型卡、可重現的基準測試套件或完整技術報告，可以確定 Astra 的可靠程度、所需人工監督，以及它與人類研究人員比較時的實際表現。

私人示範有吸引力，但很難獨立核實

有報道提到 Astra 曾示範多代理數學證明、桌面電腦操作及文件生成。這些內容可能確實來自私人示範，但現有資料不足以判斷示範的規模、成功率及能否重複。

一次令人印象深刻的示範，並不能證明系統可以持續做到以下事情：

• 在沒有隱藏人工介入下，重複完成同類任務；
• 在長時間運作中自行處理錯誤及失敗；
• 在使用多種工具時維持準確推理；
• 在連接網絡的情況下安全運作；或
• 在具代表性的工作負載上超越專業人員。

在 OpenAI 發布更多技術證據之前，這些示範比較適合被視為 Astra 發展方向的訊號，而不是衡量其能力的定論。

mozaik-alpha-fdm 洩漏了甚麼，又沒有證明甚麼？

8 月下旬，網上開始流傳一個名為 mozaik-alpha-fdm 的 checkpoint，並有人稱它是 Astra 的內部版本。據報輸出包括一款 GTA 2 風格遊戲、詳細網站、3D 物件及 voxel 環境，有些更聲稱只需一次提示或極少互動便可生成。

相關報道亦指，名為「Max effort」的模式會比 GPT-5.6 Sol 花更多時間推理，並產生更詳細的實作內容。不過，OpenAI 未有確認 mozaik-alpha-fdm 是 Astra checkpoint，而網上流傳的輸出亦未經獨立驗證。

因此，以下三個說法必須分開看：

1. 網上確實出現過相關輸出。 報道及截圖已在網上流傳。
2. 輸出來自 OpenAI 的內部 checkpoint。 這點仍未獲確認。
3. 該 checkpoint 就是 Astra，並證明它比 GPT-5.6 Sol 有特定優勢。 這點同樣未經核實。

這批洩漏或許讓人初步看到 OpenAI 在軟件生成方面的野心，但它不能取代官方發布、基準測試結果或模型卡。

Astra 會否很快發布？它是不是 GPT-6？

目前沒有 Astra 的確實公開發布日期。報道及社交平台猜測曾指向 9 月上旬至中旬，亦有報道直接把 Astra 視為可能的 GPT-6 產品，但 OpenAI 並未公開確認任何一項說法。

有關洩漏的報道本身亦形容 Astra 仍屬非官方、沒有日期，並指出 OpenAI 沒有承認模型與 mozaik-alpha-fdm 的關係。 在公司正式公布產品名稱、供應方式及部署計劃前，「GPT-6」及特定 9 月日期都應視為傳聞，而不是已確立的事實。

讀者最應該記住甚麼？

Astra 值得關注，最主要是因為 OpenAI 在 8 月 7 日的官方披露，將這個模型與公司安全框架下可能出現的新一級網絡安全能力直接連繫起來。這是目前最強、亦最可靠的已確認進展。12

至於持續運作的 AI 代理、自動化研究、高速操作電腦、一次提示生成軟件，以及短期內發布等較宏大的故事，可能反映 OpenAI 正在打造的方向，但公開證據仍然不完整。

最穩妥的總結是：

Astra 是 OpenAI 正在開發的模型。其內部評估顯示代理式編程及網絡安全能力大幅提升，令 OpenAI 不能排除它達到自家框架所定義的 Critical 網絡安全門檻。但 Astra 的最終能力、安全防護、洩漏 checkpoint 身份、正式名稱及發布日期，仍未獲完全確認。