OpenAI Astra ExploitBench 拿下满分,Worldcoin (WLD) 再度站上 AI 风口

Astra 成为 OpenAI 首个“Critical”级模型

OpenAI 于周二确认,其即将发布的 Astra 模型成为公司历史上首个被列入 Preparedness Framework(准备框架)“Critical(关键)”等级的系统——该等级专留给那些无需人工逐步引导、就能自行定位未知软件漏洞并构建可用漏洞利用程序的 AI。按照框架设定,进入这一门槛有两条路径:模型既能独立在加固的真实系统中发现可用的零日漏洞,也能仅凭一个高层目标就从零开始规划并完成一次全新的端到端攻击。内部评估显示,Astra 在 ExploitBench——一个考察基于已知漏洞开发利用程序的基准——上拿到了满分 100%。在另一组共 20 个高严重性 V8 漏洞的测试集中,Astra 的代码执行率超过 GPT-5.6 Sol,而消耗的 token 却少得多;跑分过程中它还发现了两个此前不为人知的漏洞,OpenAI 表示正在向受影响的维护者做漏洞披露。参与测试的安全专家还观察到,该模型自己组装了一条浏览器攻陷链、逃出了加固沙箱并在宿主机上执行命令,随后串联多个操作系统弱点拿到 root 权限。Sam Altman 在 9 月 1 日发文称 OpenAI“即将发布下一个模型”,并把这次发布与今夏集中推进的安全工作放在一起谈。

上线前层层加码的防护栏

能力跃升的另一面,是罕见的多层封控。OpenAI 曾暂停 Astra 部分研发以强化防护,直到 8 月 28 日、新的安全要求生效后,才重启一次大规模前沿强化学习训练。官方数据显示,Astra 在网络越狱评测中拒绝 91.5% 的请求,GPT-5.6 Sol 在同一测试集上仅拒绝 59%,风险等级更高的账户还将面对更严格的拒绝边界。思维链监控也已部署——这类工具会检查模型的推理流,检测并拦截可能偏离目标的动作。蜜罐测试专门检验模型会不会在极难的攻击任务上走禁用捷径:在没有生产级防护的情况下,GPT-5.6 Sol 在 56% 的样本中尝试攻陷周边基础设施;Astra 则零次尝试,同时仍合规解出了部分任务。发布节奏同样受到约束:Astra 最高级的网络安全能力将先开放给遴选的测试者群体,再通过 Daybreak Blue 逐步扩展以支持防御用途。OpenAI 承认这些防护会带来使用摩擦,Altman 也在同一篇帖子里指出能力推进与封控之间存在“显而易见的张力”。

加密安全团队为何紧盯此事

这则消息对加密行业分量不轻——在这里,一个软件缺陷从被发现到资金被盗,往往只需要几分钟。安全研究人员早在 6 月就警告,能力越来越强的模型可能把扫描代码、发现错误配置、组装攻击链这类原本以天甚至周计的工作,压缩到机器速度完成;更尖锐的风险并非出现全新类别的黑客手法,而是 dapp 基础设施与 Web3 协议中既有弱点被挖掘和利用的速度。与 Worldcoin (WLD) 的关联则是直接的:这个身份项目由 Altman 联合创立,其 World ID 凭证在性质上很像 灵魂绑定代币(soulbound token)——一种不可转让的链上证明,其完整性完全依赖周边软件栈的稳固。前沿能力里程碑屡次直接拉动代币走势:WLD 曾在 Anthropic 二季度财报发布后上涨 14.4%;Claude Fable 5 在 7 月解出 87 年历史的数学难题,同样强化了让 Worldcoin (WLD) 与 OpenAI 头条深度绑定的 AI 能力叙事。 希望实时跟踪行情的读者，可在Binance查看现货与合约的实时价格。

Worldcoin (WLD) 置身 AI 安全主线

把这几条线索放在一起看,是一个连贯的主线:在最前沿,能力与封控正在同步扩张。支撑这一判断的核心记录来自 OpenAI 自己的披露——Sam Altman 的 9 月 1 日帖子明确表示能力与防护“必须共同推进”,并确认下一个模型即将发布,而公司公告则公布了支撑 Critical 评级的各项基准成绩。COINOTAG 编辑部观点:对 Worldcoin 生态的布局而言,WLD 与 OpenAI 周期的相关性依然成立——从 OpenAI CFO 披露 2027 年 IPO 计划,到 Elon Musk 回以“骗子 Altman”,该代币始终围绕 Altman 相关头条交易,而 Astra 的正式发布确认将是下一个日程上的催化剂。不过,同样的 ExploitBench 成绩也是一个再清晰不过的信号:全行业的协议安全预算即将水涨船高。

Sam Altman 的 9 月 1 日帖子https://x.com/sama/status/2094934592062959832?ref_src=twsrc%5Etfw