GPT-6 Astra 发布：AI 开始自己操作电脑

9 月 3 日，OpenAI 发布新一代旗舰模型 GPT-6 Astra，官方称其为「世代级跨越」；第二天即向付费用户开放。这次的发布节奏和以往相反：过去常见「先发能力、再补安全」，这次官方在 7 月 Hugging Face 攻击事件后主动推迟发布、加装安全护栏。对老板而言，这条新闻的真正信号不是又一个更强的模型，而是 AI 第一次把「自己操作电脑、替你干活」做成了默认能力。

「computer use」：从回答问题，到替你操作电脑

Astra 的招牌能力是 computer use——像人一样操控电脑：跨网页检索、打开电子表格填数、在多系统之间搬运数据、连续执行多步任务。OpenAI 给出的例子包括填报税表、搭建游戏场景、在线点餐、执行求职投递。总裁 Greg Brockman 的评价更直接：电脑操作能力或许是「AGI 时代」的起点。需要说明的是，这并非行业首创（Anthropic 2024 年就推出过 beta，Perplexity 今年 2 月也做过类似产品），但把它做成旗舰模型的默认能力、并公开给出可对比的基准数字，是第一次。

• 报表生成、跨系统搬运、表单填报这类「操作电脑型」活儿，首次有了通用自动化路径，不再依赖为单一系统定制脚本
• 「数字员工」从聊天窗口走进真实业务动作：能改文件、发请求、下单，IT 资产边界从软件账号扩展到「Agent 能触达的一切」
• 能力越强，破坏半径越大：能自己操作电脑的 Agent 一旦带病运行，代价远高于只会聊天的助手

关键信号一：能力越强，交付越「留一手」

OpenAI 在 9 月 1 日（正式发布前两天）先行宣布：Astra 最先进的网络安全能力不随模型开放，初期仅限受控测试者使用。这与 7 月 OpenAI 官方账号被远程控制的 Hugging Face 事件直接相关——那次事件后，公司把「防止模型自身被利用」提到最高优先级。头部厂商开始对能力分层交付，说明「AI 能力风险管理」已经从公关话术变成了真正的产品策略，企业采购时也该把它当默认预期。

关键信号二：越强，越难看懂它为什么这么做

Astra 采用一种新的推理技术（recurrent depth，循环推理），计算效率更高，代价是模型的推理过程不再透明——外部更难观察到它为什么做出某个决定。OpenAI 首席科学家 Pachocki 直言：防止 AI 造成无意伤害的难度正在上升，甚至可能成为进一步发展的瓶颈。对采购方，这意味着：审计 Agent 会越来越依赖「结果抽查 + 权限边界」，而不是「看懂推理过程」，治理机制的设计思路要提前调整。

对老板或管理层意味着什么

第一，试点窗口到了。能操作电脑的模型已经产品化，接下来 6-12 个月，报表生成、跨系统数据搬运、表单处理这类场景会出现大量「买来即用」的供应商方案。本季度最值得做的是挑 2-3 个低风险场景试点，先跑通「人+Agent」的协作与验收流程，而不是等一个完美方案。（编辑观点）

第二，权限与审计必须先于试点设计。能操作软件的 Agent，权限就是资金与数据的安全边界：它用谁的账号、能碰哪些系统、动作是否留痕，必须写进试点清单而不是上线后补。第三，能力爬升的预期要修正：头部厂商开始分层交付能力并公开「踩刹车」，做三年规划时别把「模型能力每年翻倍」当确定性前提，治理与安全的投入要同步写进预算。

现在应该做什么

暂时不要做什么

和现有内容怎么连读

这条新闻建议与《OpenAI 推出金融版 ChatGPT》连读：金融版是 Astra 之上第一个行业定制产品，一条线是通用能力底座（自己操作电脑），一条线是行业岗位被 Agent 接管；再往前翻 7 月的 OpenAI-Hugging Face 攻击事件，就能理解为什么这次发布「留一手」——同一个厂商，两个月里把安全从事故变成了产品战略。（编辑观点）