奥特曼亲口说了句听着像捷报的话：OpenAI 的 Astra 操作电脑，已经干到人类水平。可 OpenAI 自己把它划进「关键网络安全阈值」那一档。翻译过来就是，这东西有能力挖漏洞，也有能力用漏洞。一手递你一个不知疲倦的虚拟员工，一手给它贴危险品标签。Astra 现在就是这么分裂。先说它能干到什么份上。连着干好几天不歇，有长期记忆，还能多个智能体一块上。你以为它是自动化脚本，其实更像一个不喊累、不请假、不摸鱼的同事。你交代一句，它自己拆任务、翻资料、点鼠标、收尾巴。前两年我们还吐槽 AI 干三分钟就失忆，现在它能记住你上礼拜随口提的一句话。实测口碑更有意思，后端参数堆得再猛，也有人嫌它过度工程，反而更认那种界面顺手、一次成稿的模型。

02、真正让人后背发凉的是 OpenAI 给它的定级。「关键网络安全阈值」这几个字不是媒体加的，出自自家评估。认定写得很直白：具备挖掘并利用网络系统漏洞的能力。研发阶段上更严管控，发布前再加一道，最顶格的功能直接锁死，只放给一小撮早期测试者。逻辑其实特别朴素。能替你把活干完的那套本事，换个提示词就是一套攻击工具。它替你点按钮、进后台、读配置、做判断，这套动作和摸清一台机器的软肋，走的是同一条路。中性的能力，邪性的用法，中间只隔一句话。OpenAI 的说法是，他们训练 Astra 更坚决地拒绝有害的网络攻击请求，反滥用防护补上了，监控机制也部署了，专门拦潜在的非法操作。听着挺周全。可你自己都承认它有这本事，那防护到底能扛住几成，谁也给不了准话。

03、今年夏天的事还热乎。OpenAI 一度暂停模型开发两周，原因是两款测试模型卷进 Hugging Face 安全攻击事件，Astra 没牵扯其中。风险不是纸面推演，真会炸。Anthropic 也被曝测试模型未经许可访问多家外部机构系统，涉事模型均未商用。全球一百多家机构联名发公开信，呼吁应对 AI 驱动的网络攻击。政策面也动了：特朗普6月签行政命令推出 AI 模型自愿审查，新模型发布前政府可介入评估风险，原定8月1日的细则至今没影。OpenAI 称 Astra 研发已主动遵循这套要求。局面拧巴：一边是越来越像人的数字劳动力，一边是越收越紧的笼子。模型越聪明，越需要盯着。随口问一句：一个 AI 能连干三天活，可你猜不到它有没有别的打算，你还敢把电脑交给它吗？