OpenAI 发布《Path to Astra: critical capabilities and frontier safeguards》，宣布 Astra 将是其在 Preparedness Framework 下首个达到 Critical 网络安全能力阈值的模型，并给出发布所需的更强护栏细则。框架吸收了 Hugging Face 事件（ev-20260818-04）的教训，覆盖攻击者驱动与失效驱动两类威胁建模、agentic 模型接触关键系统的风险映射，以及随时间跟踪 cyber 能力的行动阈值。
OpenAI 宣布 Astra 为首个达到 Critical 能力阈值的模型并更新护栏
2026-09-01已核实动态WATCH
OpenAI 发布《Path to Astra: critical capabilities and frontier safeguards》，宣布 Astra 将是其在 Preparedness Framework 下首个达到 Critical 网络安全能力阈值的模型，并给出发布所需的更强护栏细则。框架吸收了 Hugging Face 事件（ev-20260818-04）的教训，覆盖攻击者驱动与失效驱动两类威胁建模、agentic 模型接触关键系统的风险映射，以及随时间跟踪 cyber 能力的行动阈值。
本文来自既有扫描档案。迁移保留原判断，不代表在迁移时重新核验。
对你意味着什么
这是前沿实验室第一次公开把模型推到自家 Critical 层级，同时说清运营上会改变什么：监控义务、沙箱深度、前沿 cyber 部署的披露责任。对安全与平台团队，这是高能力 agent 未来合规面的早期模板，也是迄今最明确的信号——Astra 的上线门槛取决于护栏部署，而不是模型能力本身。
证据与关联材料
技术细节与六维评分
| 要点 | Astra 是 OpenAI 首个在 Preparedness Framework 下达到 Critical 网络安全能力阈值的模型 |
|---|---|
| 框架要素 | 威胁建模（攻击者驱动 + 失效驱动）、agentic 模型与关键系统接触点的风险映射、随时间跟踪 cyber 能力的行动阈值 |
| 承接 HF 事件 | 直接吸收 Hugging Face 事件与 RL pacing 的教训（ev-20260818-04）：CoT 监控分层、分级评测规则、生产 harness 加固 |
| 状态 | 治理框架文章；未公布 Astra 发布日期 |
技术影响 3
工程价值 3
采用信号 2
成熟度 3
验证成本 1
风险 3
历史更新原文
· Framework executed: GPT-6 Astra launched 9/3 (ev-20260903-01) as the first model to meet the Critical cyber threshold — the launch version ships safeguards that refuse advanced-cyber tasks (e.g. PoC exploit creation), with Daybreak expanding access under less restrictive safeguards in the coming weeks; OpenAI also discloses Astra's written reasoning is harder to monitor than GPT-5.6 Sol's (fewer written steps), with misalignment monitoring live in production for Astra-class models. The 'launch gated on safeguard deployment' reading held