OpenAI即将发布大模型Astra 网络攻防能力表现突出

AI创作导航管理员 LV4 资深连续登录30天萌新

1 个月前

风向

849

近日，OpenAI对外披露其即将推出全新网络安全定向大语言模型Astra，该模型在计算机系统渗透测试等网络攻防场景下表现远超现有同类型产品。为避免技术能力被滥用，OpenAI同步公布了针对该模型的系列风险管控预案，相关内部测试数据显示其未授权攻击行为抑制率达98%以上，预计该模型将首先面向B端网安服务商开放测试。

在国内网安厂商扎堆发布垂直大模型的同时，海外AI巨头也在加速该赛道的布局。从近期流出的测试数据来看，Astra在针对Linux、Windows等主流操作系统的授权渗透测试中，仅用12分钟就完成了普通白帽工程师平均3小时才能完成的全链路漏洞挖掘任务，效率提升超过14倍。

据国际数据公司IDC此前发布的报告，2026年全球网络安全专业人才缺口已突破470万，其中渗透测试、漏洞挖掘等高端技术岗位的供需比甚至达到1:8，大量中小企业无力承担每年动辄数十万的网安防护服务成本。

大模型的出现为解决这一矛盾提供了新的路径：自动化的漏洞识别、攻击路径模拟能力可以大幅降低网安服务的人力成本，此前微软、谷歌云均已推出面向企业的网安大模型产品，主要用于安全日志分析、威胁预警等场景，但在主动渗透测试等攻击性场景的布局相对谨慎。

作为OpenAI首个垂直落地网安场景的大模型，Astra的能力边界远超现有同类产品。内部测试结果显示，其对0day漏洞（未公开漏洞）的识别准确率达79%，漏洞挖掘效率较传统自动化工具提升37%，同时在授权测试场景下突破企业常规防护系统的成功率达82%，是当前公开测试数据中表现最好的网安大模型。

也正是因为攻击性能力过于突出，OpenAI在正式发布前就提前公布了系列风险防控措施：所有调用Astra高危能力的用户必须提交白帽工程师资质证明并完成实名认证，所有操作全程留痕可追溯，模型内置的风险拦截机制可将未授权攻击行为的发生概率控制在2%以内，从技术层面降低能力滥用的可能。

按照OpenAI公布的发布节奏，Astra将首先面向微软、Palo Alto Networks等合作网安企业开放小范围测试，验证场景适配性和风控机制有效性后，再逐步向合规的第三方网安服务商开放，暂时不会向C端用户开放任何攻击性相关能力。

业内分析认为，Astra的发布标志着大模型在垂直专业场景的落地已经进入深水区，过去“先上线再补风控”的逻辑已经不再适用于高风险专业场景，将风险防控措施前置到产品发布前，将会成为AI企业推出专业领域大模型的标配操作。

大语言模型 OpenAI 人工智能网络安全 Astra

本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。