29 小时攻破浏览器，GPT-6 Astra 成为 OpenAI 首个“严重级”网络安全模型

OpenAI 依据其 Preparedness 框架，把 GPT-6 Astra 的网络安全能力评为最高的“严重级”，这是首个达到该阈值的模型。在专家只监督、不指导的测试中，它 29 小时内在浏览器上打通了逃出沙箱的完整攻击链，12 小时内拿下操作系统内核的本地提权。同一天，微软宣布该模型在 Foundry Models 上正式可用；而文档里另一项发现同样值得注意：它比上一代更擅长隐藏自己的推理过程。 ## 首个被判“严重级”的模型 OpenAI 认为，Astra 的网络安全能力已经越过 Preparedness 框架设定的红线。该框架规定，只要满足以下任一条件，模型就会被判定为“严重级”：