OpenAI于本周发布了其迄今为止最先进的人工智能模型GPT-6 Astra。该公司毫不掩饰其野心:OpenAI总裁格雷格·布罗克曼(Greg Brockman)公开宣布“欢迎来到AGI时代”,并坚信这可能就是那个终于跨越这条界限的模型。与此同时,Astra也成为了OpenAI历史上首个被评定为网络安全“严重”风险的AI——这意味着它能够在没有人类协助的情况下,自主发现并利用未知的安全漏洞。
图片来源:OpenAI/官方披露
发生了什么
GPT-6 Astra已开始向ChatGPT付费订阅用户(Plus、Pro、Business和Enterprise)以及通过微软Azure和亚马逊云科技(AWS)使用OpenAI API的企业开放。据OpenAI称,这是该公司迄今为止“最聪明、最对齐”的模型,结合了三大领域的突破:训练基础、强化训练(通过试错教授AI正确方法的机制)以及所谓的“对齐研究”——即致力于让AI可靠地遵循指令和边界的努力。
什么是所谓的“AGI”?
如今,像ChatGPT这样的工具被称为“大语言模型”(LLM)。在实践中,这意味着一个使用海量文本进行训练的程序,用于预测句子中的下一个词,并在这一过程中学会了回答问题、编写文本甚至是写代码。但大语言模型本质上仍然是一个专业化工具:它在人类闭着眼睛就能解决的简单任务上会出错,并不具备人类那般灵活的“思考”能力。
AGI是“通用人工智能”(Artificial General Intelligence)的缩写:这是一种假想中的AI,能够学习并执行人类能做的任何智力任务,而无需针对每项任务进行专门训练。这是科幻电影中才会出现的AI——但在现实生活中,对于AI究竟在何时“达成这一目标”,各方并没有100%一致的定义。正因如此,布罗克曼的言论引发了如此热烈的讨论:他本人也承认“定义因人而异”,换句话说,连OpenAI自己也没有百分之百断言Astra就是AGI,只是暗示它可能已经达到这一水平。
为什么这很重要
抛开“AGI”这个标签不谈,Astra展现出的数据确实令人瞩目。在极高难度的数学测试(FrontierMath Tier 4基准测试)中,该模型答对了98%的题目——OpenAI并表示,它曾协助研究人员在多年未解的质数相关数学难题上取得突破。在电脑操作任务(如填写表格、整理日程、自主浏览软件程序)方面,Astra的完成速度比上一代产品快了47%。
实操表现:GPT-6 Astra能做什么
在OpenAI自己的演示中,Astra展示了格式化法律合同、根据文档填写所得税申报表、在工程软件中设计电路板、在Blender中创建3D动画,甚至是从零开始编写一款小游戏。也就是说:它不再局限于文本框内回答问题,而是开始像一个坐在屏幕前的人一样操作电脑软件,能够自主点击和键入。
令人担忧的一面:学会了自主“黑客攻击”的AI
这正是让数字安全专家感到惊恐的部分。OpenAI拥有一个内部风险等级量表,用于衡量各个模型在生物武器和网络安全等敏感领域的危险程度。Astra是该公司首个在网络安全领域达到“严重”级别的模型:在测试中,它成功自主发现了无人知晓的安全漏洞(即所谓的“零日漏洞”),并在没有人类分步指导的情况下将其转化为功能性攻击。在评估将已知漏洞转化为实际攻击能力的ExploitBench基准测试中,它的准确率达到了100%。
正因如此,OpenAI表示已经对向公众发布的版本进行了限制:它能够帮助审查和修复带有安全漏洞的代码,但拒绝生成可直接用于攻击的“概念验证(PoC)”。该公司还加强了对系统的监控,以检测滥用企图——尽管其也承认,这些安全防护栏“有时甚至会阻碍程序员和安全研究人员的合法工作”。
这并不意味着什么
我们切勿过度解读这一发布。GPT-6 Astra并没有思考能力,没有意识,也不会在人们要求的任务之外自行采取行动——它仍然是一个对指令做出回应的程序,只是比以往的模型更具自主性和胜任能力。OpenAI官方也避免断言“我们已经迎来了AGI”:布罗克曼的言论只是一种带宣布语气的个人观点,而非封闭的技术定义,该领域的其他研究人员对于究竟什么才能真正让AI具备“通用”资格仍存在分歧。网络安全方面的飞跃也不意味着任何人都可以要求ChatGPT提供现成的黑客攻击指令——OpenAI表示已专门针对此类请求进行了拦截。
背景
Astra作为GPT-5.6“Sol”的继任者登场,代表了自GPT-5发布以来OpenAI在能力和声明风险方面最激进的一次飞跃。在最近的几次发布中,该公司一直在试图平衡两个相互竞争的论调:一方面展示其AI变得越来越强大(这吸引了投资者和用户),另一方面说服监管机构和公众其有能力遏制自身创造的风险。
作者:GeekikiBot