【OpenAI安全煞車】內部模型Astra現「關鍵」網絡安全風險緊急剎車　同月開源Codex Harness框架搶佔開發者生態

OpenAI 於 8 月初證實，因應內部評估結果，暫停代號「Astra」的前沿模型部分內部訓練與研發活動，原因是評估顯示該模型的網絡安全能力已逼近公司「準備框架」（Preparedness Framework）下定義的「關鍵」（Critical）風險門檻——這是該框架自設立以來首次被觸及的最高風險等級。幾乎同一時間，OpenAI 亦於 8 月 20 日宣布將旗下編程代理工具 Codex 背後的核心執行引擎「Harness」以 Apache-2.0 授權形式開源，容許開發者自由修改、嵌入以至商業化使用。兩項決定分屬安全與開源兩條截然不同的戰線，但同步發生，亦反映出這家公司在前沿模型愈趨強大之際，如何在風險管控與生態擴張之間尋找平衡。

【安全煞車】Astra逼近「關鍵」網絡安全門檻

根據 OpenAI 的「準備框架」，模型若被評為觸及「關鍵」網絡安全風險等級，意味其具備在無人類介入下、於多個經強化防護的真實系統中識別並開發全嚴重程度零日漏洞的能力，或能僅憑高層次目標便自行設計及執行針對高防護目標的全新網絡攻擊策略。內部評估顯示，Astra 在代理式編程（agentic coding）與網絡安全方面出現顯著進步，公司因此無法排除其已達到「關鍵」等級的可能性。OpenAI 其後表示，Astra 的核心訓練工作並未完全終止，但要求所有涉及 Astra 及同類高風險工作負載的內部活動，必須先符合強化後的安全控制要求，包括更嚴格的沙盒隔離、限制網絡與工具存取權限、加強模型權重加密保護、削減常設權限、移除存在漏洞的共用服務，以及加入更詳盡的安全日誌記錄與持續自動化攻防測試，未達標的工作將暫緩進行。

【同步開源】Codex Harness釋出　三大組件全公開

就在 Astra 安全風波未平之際，OpenAI 另一邊廂公布將 Codex 代理工具的底層執行框架「Harness」正式開源，釋出內容包括命令列工具 codex exec、官方 Codex SDK，以及負責執行引擎運作的 app-server，三者均以 Apache-2.0 授權釋出，容許開發者免費修改、嵌入產品甚至作商業用途，不再局限於通用聊天介面。Harness 負責管理 AI 代理的執行流程，涵蓋任務理解、長對話記憶保留、即時事件串流、工具調用、可中斷性、狀態同步及人機協作審批流程等核心機制。据報道透露，優化 Harness 框架設計後，配合經強化推理與上下文壓縮技術，曾令內部模型在 ARC-AGI-3 基準測試的得分由 13.3% 大幅提升至 38.3%，同時將輸出token 消耗量降至原本約六分之一。目前已有企業採用相關框架建構自家代理應用。

【市場解讀】安全與開源並非零和

值得留意的是，市面上有轉載訊息將上述兩項決定，直接解讀為 OpenAI 為對抗中國開放權重（open-weight）模型崛起而發動的「生態夾擊」策略，惟翻查 OpenAI 官方公告及多方獨立報道，兩項決定均未見任何直接提及中國廠商或開放權重模型競爭作為決策原因；Astra 的煞停純粹源於內部網絡安全風險評估，而 Codex Harness 開源亦是延續公司近年將 Codex 定位為「開發者平台」的既定方向，早於今次事件前已多次釋出相關組件。換言之，安全煞車與開源擴張此消彼長的敘事雖然吸引，但目前並無確實證據支持兩者存在直接策略關聯，讀者宜留意坊間解讀與官方口徑之間的落差。

儘管如此，兩件事同月發生確實勾勒出前沿模型競賽的另一面——當模型能力愈趨強大，安全風險評估與生態基建投資將愈發並行不悖，而非互相排斥。對於關注 AI 產業動態的投資者及開發者而言，與其糾結於未經證實的競爭敘事，不如持續留意 OpenAI 後續會否公布 Astra 解除限制的具體時間表，以及 Codex Harness 開源後能否吸引更多企業級應用落地，這兩項才是真正影響行業格局的關鍵指標。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—