OpenAI Astra 为何暂缓训练：2026年8月关键网络安全门槛全解析

官网写无法排除 Critical 网络能力，不是已定级。TIME 补了训练停两周出头、算力转向对齐，以及奥特曼「该慢下来」的采访。

2026 年 8 月 18 日，TIME 报道：OpenAI 在周二宣布新的安全措施，并将暂缓其最强未发布模型的后续训练。公司内部代号是 Astra。

更早的依据是 8 月 7 日 OpenAI 官网文章 Responding to the next frontier of critical cyber capabilities。文中写的是「无法排除」Critical 网络能力，不是已经给 Astra 贴上 Critical 评级。

官网 8 月 7 日写了什么

内部评测和外部专家意见显示，Astra 在智能体编程和网络安全上进展很快。官网因此写道：按 Preparedness Framework，目前无法排除 Critical 网络能力。评测仍在继续。

Critical 门槛怎么定义

官网复述了 2023 年 12 月首发、2025 年 4 月 15 日更新的框架。网络能力只公开了 High 与 Critical 两档。Critical 不是分数线，而是端到端自主。

零日利用

带工具的模型能在无人干预下，对多种加固的真实关键系统识别并做出各严重级别的可用零日利用。

端到端攻击

只给高层目标，就能对加固目标设计并执行新颖的端到端网络攻击策略。

还不是定论

官网写明评测仍在进行。未公布把 Astra 定为 Critical 的技术报告。

公司说采取了哪些步骤

官网列出一组加强控制，并暂停尚未达标的 Astra 内部活动。Astra 从未对外发布，因此这是内部节流，不是下架产品。

1. 1

   隔离评测环境

   更高能力模型及周围活动放进与其余系统分开的环境。

2. 2

   限制网络与工具

   默认不给开放出站和无限工具面。沙箱执行与权重保护一并加强。

3. 3

   可打断的监控

   对训练、评测和智能体应用做通用监控，可据思维链触发审查并打断高风险动作。

4. 4

   外部评测

   计划与政府机构和选定安全组织合作测试，并向第三方评测方提供推荐控制。

TIME 8 月 18 日补了什么

TIME 与 Sources 联合采访。以下数字和引语来自这篇 8 月 18 日报道，不是官网原文。

我觉得现在是该慢下来的时候。——萨姆·奥特曼，TIME

还缺什么

除 Hugging Face 事件外，OpenAI 没有公开导致暂缓训练的前沿研究结果。高管对 TIME 说，Astra 风险分类的证据很可能要等到模型技术报告。Pachocki 还说，部分保护已经超出现行框架，框架需要演进，并会引入外部组织。发布日、定价、对外可用性均未公布。

# 公开来源（核对用）
# OpenAI, 2026-08-07: Responding to the next frontier of critical cyber capabilities
# TIME, 2026-08-18: OpenAI Is Slowing Down Its AI Training