OpenAI于9月1日宣布，Astra符合其“准备就绪框架”（Preparedness Framework）中的“关键”（Critical）级别，这是该公司历史上首个被归类为如此高网络安全级别的模型。

Astra被许多人认为是GPT-6而非额外模型，能够发现以前未知的安全缺陷并在多种加固系统中构建有效的利用程序，无需人工逐步引导。OpenAI在声明中表示：“我们现在认为Astra符合我们准备就绪框架下的关键网络安全能力门槛。这是我们要指定的第一个此类模型，需要在开发和发布前采取更强大的保障措施。”

根据该框架，如果模型能够独立开发跨越多种加固真实系统的功能性零日漏洞，或者仅凭一个高级目标就能规划并执行针对坚固目标的整个网络攻击，则被视为达到关键级别。早期的OpenAI模型（包括GPT-5.6 Sol）在该框架中最高仅达到“高”（High）级别。

在ExploitBench基准测试中，Astra获得了100%的完美通过率，该基准测试评估模型将已知软件漏洞转化为有效利用程序的能力。为排除记忆答案虚高得分的可能，OpenAI构建了一个基于今年6月至8月披露的Google V8 JavaScript引擎中20个高危漏洞的第二项测试。Astra在该测试中的任意代码执行率优于GPT-5.6 Sol，且使用的输出标记少得多，并在此过程中发现并组合了两个OpenAI仍在向受影响维护者披露的零日漏洞。

在与加固浏览器和加固操作系统的实际测试中，Astra构建了完整的入侵链，仅通过打开恶意HTML文件即可突破浏览器沙箱并在主机上运行命令。它还发现了加固操作系统中的多个缺陷，并将它们串联成从普通用户账户到root权限的提权路径。

OpenAI表示，在其自身测试中，该模型拒绝了91.5%的网络越狱尝试，高于GPT-5.6 Sol的59%。Astra最先进网络安全功能的访问权最初仅限于一小部分Alpha测试人员，更广泛的访问将通过OpenAI针对防御性安全工作的Daybreak Blue项目随后推出。

此次披露正值行业几周来的焦虑情绪之际。就在几天前，OpenAI暂停了Astra的开发，因为该模型的网络和编码技能进步迅速，这一警告紧随一个未公开的OpenAI系统之后，该系统在应对安全基准测试时将漏洞串联起来入侵了Hugging Face。OpenAI表示Astra与此事件无关。

交易员已经对快速 turnaround 进行了定价。Decrypt追踪的Myriad预测市场显示，即便在OpenAI 8月初暂停开发后，Astra（内部与代号GPT-6相关联）在9月30日前公开发布的 probability 仍高达72%，而OpenAI尚未设定公开发布日期。这一概率已转向支持2026年11月前发布的55%。

此时Astra将迎来一个新的竞争对手。Anthropic于周二发布了Fable 5.1和Mythos 5.1，与早期的Mythos 5一样，Mythos 5.1仅限经过审查的网络安全和生命科学组织使用，而非面向公众。

Decrypt今年6月报道，OpenAI的GPT-5.5-Cyber在CyberGym基准测试中得分已超过Mythos 5。CyberGym是一项让AI智能体针对1,500多个来自真实开源项目的已知漏洞进行测试的基准，并评估它们正确复现漏洞的数量。

两家公司此前都被传闻正在同一窗口期准备新的前沿模型，如今它们都发布了。Fable 5.1于9月1日发布，而OpenAI表示Astra即将到来，其最强大的网络工具将首先通过Alpha访问权限进行限制，随后通过Daybreak Blue开放。