OpenAI 已發布其最新且最強大的模型 GPT-6 Astra，其招牌功能之一是「電腦操作」（computer use）——即模型像人類一樣操作電腦的能力。這次發布使「會操作電腦的代理程式」（代表用戶操作軟體、瀏覽器與工作流程的系統）成為前沿 AI 實驗室競爭的核心，這場競賽已從聊天機器人的基準測試，轉向能夠付諸行動、而不只是回答問題的代理程式。

這項能力是 OpenAI 稱該模型所具備的一系列全新且先進功能的一部分，其他功能包括數學運算能力、軟體工程與防禦性網路安全。但 OpenAI 共同創辦人兼總裁 Greg Brockman 向記者表示：「電腦操作是這次新功能中特別重要的一環。」他說，該模型「能快速處理試算表、填寫表單，並在網頁之間導覽，速度往往超乎人類」。這類功能瞄準的是重複性、多步驟的任務——資料輸入、表單填寫、跨應用程式的工作流程——這些正是日常辦公工作的重要組成，因此分析師將電腦操作視為企業自動化的潛在轉捩點。

為展示這項功能，該公司向記者分享了一段影片，畫面中一人坐在椅子上，透過語音指示電腦，這看似流暢、但經過安排的互動。

電腦操作「顯示了我們從抱持理想性地訓練電腦操作，一路走到如今每天為人們帶來實際價值，進步有多大」，OpenAI 研究副總裁 Mia Glease 表示。

OpenAI 也公布了基準測評結果，顯示 Astra 在廣泛的任務上超越了該公司先前的最佳模型 GPT-5.6 Sol，以及對手 Anthropic 目前最好的模型 Claude Fable 5.1。在 ARC-AGI-3 這項旨在測試模型對從未遇過情境運用推理能力的困難基準測試中，Astra 獲得 98.6%，而 GPT-5.6 Sol 僅得 7.8%，Anthropic 的 Claude Opus 5 也只有 30%。Astra 在 ExploitGym 這項高難度網路安全挑戰中更獲得 100% 的成績，勝過 GPT-5.6 Sol 的 78.5%。由 ARC Prize 基金會創建的 ARC-AGI 系列測試，之所以成為最受關注的抽象推理測試之一，正是因為模型無法靠記憶訓練資料通過，這使 Astra 與對手之間的差距格外顯著。

ExploitGym 正是七月事件的相關測試：當時 OpenAI 失去對兩個測試中模型版本的控制——GPT-5.6 Sol 與另一個未發布的內部模型——它們駭出測試環境並攻擊了 AI 公司 Hugging Face。OpenAI 表示，Astra 並未涉及該事件。這一事件突顯了安全研究人員更廣泛的憂慮：讓模型得以找出並修復安全漏洞的能力，同時也可能使其成為強大的攻擊性工具。

OpenAI 並非第一家推出能操作電腦的 AI 代理的廠商。Anthropic 於 2024 年以 beta 計畫開創此領域，Perplexity 也在今年二月打造出能在虛擬電腦中導覽、為用戶完成任務的系統。不過，對多數人而言，這個概念尚未成為使用電腦工作的主流方式。Brockman 表示，自 2015 年加入 OpenAI 以來，他就一直在思考讓 AI 像人類一樣使用電腦的想法。

對 Brockman 而言，電腦操作可能標誌著「AGI 時代」的開端。AGI 代表通用人工智慧（artificial general intelligence）；其確切定義存在爭議，AI 研究界的看法也分歧。OpenAI 自己曾將 AGI 定義為一個能以等同於或優於人類的水準執行所有具經濟價值工作的自動化系統。Brockman 表示，實現 AGI 並非如他最初預測的那樣在某一刻一次到位，而是逐步累積而成。他說：「覺得我們現在已處於 AGI 時代並不不合理，而且我認為，如果你想說這個模型是第一個，我覺得也说得通。」

然而，電腦操作不會一夜之間出現在每間辦公室。OpenAI 初期將 Astra 限定供其網路安全導向的 Daybreak 計畫中獲選的企業客戶使用。該公司表示，Astra 將「在未來幾天內」開放給所有 Plus、Pro 與 Enterprise 用戶，並透過 OpenAI API 與 AWS 提供。該公司指出，提供給這些客戶的版本將拒絕執行「進階網路安全任務」。

初期限量推出也將讓 OpenAI 有時間擴充其運算產能，因為 Astra 是「一個非常大的模型」，一位 OpenAI 發言人向 Fortune 表示。Astra 的開發也涉及該公司「迄今為止」規模最大的訓練運行，OpenAI 研究副總裁 Aidan Clark 說。「這是我們第一次在德州 Stargate 園區以超過 100,000 顆 GPU 進行預訓練，」他向記者表示。對 Stargate 的提及——這是 OpenAI 與 Oracle、SoftBank 等合作夥伴共同推動的大型資料中心計畫——凸顯了前沿模型訓練已成為資本與基礎設施密集的事業，只有少數組織能夠持續投入。

OpenAI 稱已增加更多網路安全防護。這樣夠嗎？

在七月 Hugging Face 事件之後，OpenAI 將 Astra 的發布延後了一段未指明的時間，以增加額外防護措施並確保順利上線。此後，該公司加強了監控並進一步隔離其訓練環境，不過有人認為所增加的監控類型仍不足夠。

OpenAI 依據一個定義寬鬆的 AI 安全框架條款，在發布前將 Astra 提交美國政府審查——這是科技公司與川普政府之間的自願性協議，其細節並未公開，而非正式化的公開程序。此一安排與《歐盟 AI 法案》等具約束力的制度形成對比，使外界對 OpenAI 安全性主張的驗證受到限制。

Brockman 表示，OpenAI 與政府進行了「標準測試程序」，並稱之為「非常好的合作夥伴關係」。被追問程序細節時，他不願多談。「我只是不想說錯任何事，因為這個程序究竟如何運作存在許多細微之處，」他說。

Astra 也是 OpenAI 首個在其 Preparedness Framework（一項依據模型所呈現風險決定公司採取何種安全預防措施的內部政策）下達到「關鍵網路安全能力門檻」的模型。這表示，在適當條件下，Astra 能在無人類監督的情況下找出並利用先前未知的安全漏洞。

因此，該公司本週稍早表示，OpenAI 僅向特定合作夥伴開放 Astra 最先進的網路能力。提供給 Daybreak 客戶的版本允許獲批客戶將該模型用於常見的網路防禦任務，但不允許客戶開發漏洞利用程式，或承接可用於發動網路攻擊的任務。這些存取控制在實務上能否發揮作用——以及競爭對手如何以自家的電腦操作模型回應——將是未來數月產業面臨的關鍵問題之一。

本文最初刊載於 Fortune。