OpenAI Astra 為何暫緩訓練：2026年8月關鍵網路安全門檻全解析

官網寫無法排除 Critical 網路能力，不是已定級。TIME 補了訓練停兩週出頭、算力轉向對齊，以及奧特曼「該慢下來」的採訪。

2026 年 8 月 18 日，TIME 報導：OpenAI 在週二宣布新的安全措施，並將暫緩其最強未發布模型的後續訓練。公司內部代號是 Astra。

更早的依據是 8 月 7 日 OpenAI 官網文章 Responding to the next frontier of critical cyber capabilities。文中寫的是「無法排除」Critical 網路能力，不是已經給 Astra 貼上 Critical 評級。

官網 8 月 7 日寫了什麼

內部評測與外部專家意見顯示，Astra 在智能體編程與網路安全上進展很快。官網因此寫道：按 Preparedness Framework，目前無法排除 Critical 網路能力。評測仍在繼續。

Critical 門檻怎麼定義

官網複述了 2023 年 12 月首發、2025 年 4 月 15 日更新的框架。網路能力只公開了 High 與 Critical 兩檔。Critical 不是分數線，而是端到端自主。

零日利用

帶工具的模型能在無人干預下，對多種加固的真實關鍵系統識別並做出各嚴重級別的可用零日利用。

端到端攻擊

只給高層目標，就能對加固目標設計並執行新穎的端到端網路攻擊策略。

還不是定論

官網寫明評測仍在進行。未公布把 Astra 定為 Critical 的技術報告。

公司說採取了哪些步驟

官網列出一組加強控制，並暫停尚未達標的 Astra 內部活動。Astra 從未對外發布，因此這是內部節流，不是下架產品。

1. 1

   隔離評測環境

   更高能力模型及周圍活動放進與其餘系統分開的環境。

2. 2

   限制網路與工具

   預設不給開放出站與無限工具面。沙箱執行與權重保護一併加強。

3. 3

   可打斷的監控

   對訓練、評測與智能體應用做通用監控，可依思維鏈觸發審查並打斷高風險動作。

4. 4

   外部評測

   計畫與政府機構和選定安全組織合作測試，並向第三方評測方提供建議控制。

TIME 8 月 18 日補了什麼

TIME 與 Sources 聯合採訪。以下數字與引語來自這篇 8 月 18 日報導，不是官網原文。

我覺得現在是該慢下來的時候。——山姆·奧特曼，TIME

還缺什麼

除 Hugging Face 事件外，OpenAI 沒有公開導致暫緩訓練的前沿研究結果。高管對 TIME 說，Astra 風險分類的證據很可能要等到模型技術報告。Pachocki 還說，部分保護已經超出現行框架，框架需要演進，並會引入外部組織。發布日、定價、對外可用性均未公布。

# 公開來源（核對用）
# OpenAI, 2026-08-07: Responding to the next frontier of critical cyber capabilities
# TIME, 2026-08-18: OpenAI Is Slowing Down Its AI Training