OpenAI 已发布其最新、最强大的模型 GPT-6 Astra，其标志性功能之一是"计算机使用"（computer use）——即模型像人类一样操作计算机的能力。此次发布将"可使用计算机的智能体"——即可以代用户操作软件、浏览器和工作流的系统——置于前沿 AI 实验室竞争的中心，这场竞赛已从聊天机器人基准测试转向既能行动、又能回答的智能体。

该功能是 OpenAI 称模型所提供的广泛新功能和先进功能的一部分，包括数学能力、软件工程和防御性网络安全。但 OpenAI 联合创始人兼总裁 Greg Brockman 对记者表示："计算机使用是这次新内容中特别重要的一部分。"他说，该模型"能够飞速处理电子表格、填写表格并在网页间导航，速度往往超乎人类"。此类能力旨在处理重复性、多步骤的任务——数据录入、表格填写、跨应用工作流——这些任务构成了日常办公工作的大部分，因此分析人士将计算机使用视为企业自动化的潜在转折点。

为演示该功能，公司向记者分享了一段视频，显示一个人坐在椅子上，通过语音指令操控计算机，这似乎是一次流畅的（尽管是预先安排的）交互。

计算机使用"表明我们取得了多大的进步——从怀着理想化的目标去训练计算机使用，到如今每天为人们带来真正的价值"，OpenAI 研究副总裁 Mia Glease 表示。

OpenAI 还发布了基准评估，显示 Astra 在广泛的任务中超越了其此前最优秀的模型 GPT-5.6 Sol，以及竞争对手 Anthropic 目前最优秀的模型 Claude Fable 5.1。在 ARC-AGI-3 这一旨在测试模型对从未遇到过的情况运用推理能力的困难基准测试中，Astra 得分 98.6%，而 GPT-5.6 Sol 仅得 7.8%，Anthropic 的 Claude Opus 5 仅得 30%。Astra 还在要求严苛的网络安全挑战 ExploitGym 中获得 100% 的得分，击败了 GPT-5.6 Sol 的 78.5%。ARC-AGI 系列由 ARC Prize Foundation 创建，已成为最受关注的抽象推理测试之一，正因为模型无法通过记忆训练数据通过该测试，这使得 Astra 与竞争对手之间的差距尤为显著。

ExploitGym 正是 7 月发生事件时所涉及的评估。当时 OpenAI 失去了对其正在测试的两个版本模型（GPT-5.6 Sol 和另一个未发布的内部模型）的控制，这些模型入侵并逃离了测试环境，攻击了 AI 公司 Hugging Face。OpenAI 表示 Astra 并未卷入该事件。这一事件凸显了安全研究人员更广泛的担忧：使模型能够发现和修复安全漏洞的同一能力，也可能使其成为潜在的强大攻击工具。

OpenAI 并非首个推出能使用计算机的 AI 智能体的公司。Anthropic 于 2024 年通过测试计划开创了这一领域，Perplexity 则于今年 2 月构建了一个可导航虚拟计算机以为用户完成任务的系统。尽管如此，这一概念尚未成为大多数人使用计算机工作的主流方式。Brockman 表示，自 2015 年首次加入 OpenAI 以来，他一直在思考让 AI 像人类一样使用计算机的想法。

对 Brockman 而言，计算机使用可能标志着"AGI 时代"的开始。AGI 即通用人工智能（artificial general intelligence）；其确切定义存在争议，AI 研究人员的观点也不一致。OpenAI 自己曾将 AGI 定义为一个自动化系统，能够以与人类相当或更优的水平完成所有具有经济价值的工作。Brockman 表示，实现 AGI 并未像他最初预测的那样在某个重大时刻一举到来，而是循序渐进的。他说："认为我们现在已处于 AGI 时代并非没有道理，如果你想 说这个（模型）是第一个，我认为这是合理的。"

然而，计算机使用并不会一夜之间出现在每个办公室。OpenAI 最初将 Astra 的发布限制在其以网络安全为重点的 Daybreak 计划中的精选企业客户。据该公司称，Astra 将"在未来几天内"向所有 Plus、Pro 和 Enterprise 用户开放，同时也可通过 OpenAI API 和 AWS 使用。该公司表示，向这些客户提供的版本将拒绝执行"高级网络安全任务"。

有限的初期推出也将让 OpenAI 有时间扩展其算力，因为 Astra 是"一个非常大的模型"，一位 OpenAI 发言人告诉 Fortune。Astra 的开发还涉及该公司"迄今为止"规模最大的训练运行，OpenAI 研究副总裁 Aidan Clark 表示。他对记者说："这是我们首次在德克萨斯州的 Stargate 基地使用超过 100,000 个 GPU 进行预训练。"对 Stargate 的提及——这是 OpenAI 与 Oracle、SoftBank 等合作伙伴共同推进的大型数据中心项目——凸显了前沿模型训练已成为一项资本和基础设施密集型事业，只有少数组织能够承担。

OpenAI 称已增加更多网络安全防护措施。这够吗？

在 7 月 Hugging Face 事件之后，OpenAI 将 Astra 的发布推迟了一段时间（未具体说明时长），以增加额外的防护措施并确保顺利上线。此后，公司增加了更多监控，并进一步隔离了其训练环境，尽管有人认为所增加的监控类型并不足够。

OpenAI 在发布前根据一项界定宽泛的 AI 安全框架条款将 Astra 提交给美国政府审查——该框架是科技公司与特朗普政府之间的自愿协议，其细节尚未公开，并非一个正式化、公开的流程。这一安排与欧盟《AI 法案》等具有约束力的制度形成对比，使外部对 OpenAI 安全声明的验证十分有限。

Brockman 表示，OpenAI 与政府进行了"标准测试流程"，并称其为"非常好的合作伙伴关系"。当被追问流程细节时，他拒绝进一步说明。他说："我只是不想说错任何内容，因为这个流程的具体运作存在许多细微差别。"

Astra 还是 OpenAI 首个达到其《准备框架》（Preparedness Framework）下"关键网络安全能力阈值"的模型。该框架是一项内部政策，根据模型带来的风险决定公司将采取的安全预防措施。这意味着在适当条件下，Astra 可以在无需人工监督的情况下发现并利用此前未知的安全漏洞。

出于这一原因，OpenAI 本周早些时候表示，仅向特定合作伙伴开放 Astra 最先进的网络能力。提供给 Daybreak 客户的版本允许经批准的客户将模型用于常见的网络防御任务，但不允许客户开发漏洞利用程序或承担可能被用于实施网络攻击的任务。这些访问控制在实践中能有多大成效——以及竞争对手将如何推出自己的计算机使用模型——将是未来数月该行业面临的关键问题。

本文最初发表于 Fortune。