OpenAI推出了一款讓該公司花費數月時間試圖迴避的AI模型。其最新人工智慧模型Astra，是首個在OpenAI自家「準備度框架（Preparedness Framework）」中達到「關鍵（Critical）」等級的模型——這是該公司用於標記AI模型危險程度是否達到需要特殊控管的內部系統。Astra與過往所有AI資安工具的不同之處，既簡單卻令人震驚：它能在無人指導的情況下，自行發現從未被人知的軟體漏洞，接著建構攻擊程式加以利用。
這就是GPT-6 Astra。任何你在電腦上能做的事，Astra都能為你代勞。而且速度極快。 ——OpenAI (@OpenAI) 2026年9月3日
這項能力對國家安全與企業IT部門的影響不言而喻。但尚未獲得足夠關注的角度是，它對加密貨幣產業意味著什麼——在這個產業中，可被利用的程式碼缺陷不只是資安事件，更是隨時可提款的ATM。
Astra在測試中實際做到了什麼
讓我們具體來看，因為新聞標題往往模糊了細節。在OpenAI的內部評估中，Astra展現了以下能力：
- 發現零日漏洞——即連開發者本身都不知道、尚未修補的軟體缺陷
- 在無人為引導下，從這些漏洞建構出可運作的攻擊程式
- 串聯多個漏洞以提升存取權限——在一次測試中，它連結了兩個先前未知的漏洞，從強化的瀏覽器沙箱中突破，並在主機上執行指令
- 在ExploitBench（衡量AI從已知漏洞描述中建立攻擊程式能力的基準測試）中獲得滿分
- 透過結合多項作業系統缺陷，從一般使用者權限提升至完整的系統管理員權限
最後一點值得我們停下來深思。系統最高權限意味著完全控制權。機器上的每一個檔案、每一個程序、每一組憑證都在掌控之中。Astra並非誤打誤撞達成此目標——它經過推理分析一連串弱點，找出從有限權限通往完全控制的路径，並自主執行了攻擊。
OpenAI的安全團隊同時指出，Astra的拒絕率——即在被要求執行潛在有害行為時拒絕的頻率——從前一代的59%提升至91.5%。這聽起來令人安心，但請想清楚：一個能力如此強大的模型仍有8.5%的繞過率，依然構成顯著的攻擊面。
為何加密貨幣特別脆弱
這是多數報導忽略的角度。傳統資安攻擊的目標——銀行、醫院、政府資料庫——從入侵到造成財務損失之間有層層人為干預。攻擊者即使滲透銀行內部網路，仍須通過轉帳程序、合規審查與由人操作的詐欺偵測系統。
加密貨幣沒有這層緩衝。DeFi（去中心化金融）協議上的智慧合約漏洞，可在一筆交易內被利用並將資金抽乾。這裡沒有合規人員審核轉帳，沒有48小時的凍結期。程式碼就是法律，若程式碼存在缺陷，誰先發現誰就贏。
正如CoinDesk的報導所述，安全研究人員特別指出，加密貨幣中的可利用漏洞「能在幾分鐘內轉換為現金」。Astra並未引入新型態的攻擊——智慧合約漏洞、跨鏈橋漏洞與預言機操控手法早已存在多年。它所做的是壓縮時間軸。原本需要技術高超的人類駭客花費數天或數週才能完成的工作，如今變成機器速度等級的操作。
雙刃劍的論點
OpenAI將Astra的能力框架定位為——一如預期——一把雙刃劍。能發現並利用漏洞的同一個模型，也能幫助防禦者搶在攻擊者之前發現並修補漏洞。理論上，配備Astra的安全團隊可在人類稽核員所需時間的一小部分內稽核整個程式碼庫，找出那些可能在野外被利用前都未被察覺的漏洞。
這個論點有其道理。智慧合約稽核既昂貴、緩慢又不盡完善。頂級稽核公司對一份完整的程式碼審查收取六位數美元，即便如此，重大漏洞仍會溜過——Wormhole跨鏈橋駭客事件、Ronin Network漏洞利用，以及數十起規模較小的事件，全都發生在已稽核過的程式碼上。一個能像Astra顯然能壓力測試作業系統一樣來壓力測試合約程式碼的AI，確實能實質改善加密貨幣安全性。
但是不對稱問題依然存在。防禦者必須找出並修補每一個漏洞，攻擊者只需要找到一個。而且若同樣的工具雙方皆可取得（即使是受限形式），攻擊者的經濟效益永遠較佳——他們只需要一次成功，而防禦者需要完美無瑕。
Memeburn曾報導OpenAI早先因這些疑慮而暫停Astra開發的決定。開發最終恢復的事實——雖然設有防護措施，但確實恢復了——顯示OpenAI認定防禦價值高於攻擊風險。這是一場賭注，而非定數。
目前設有哪些防護措施？
OpenAI在允許Astra繼續推進前，實施了數項保護措施：
- 開發暫停：OpenAI中止Astra最先進功能的開發，直到安全協議建立完成
- 思維鏈監控：用於即時追蹤Astra推理過程的工具，旨在偵測並中止未經授權或危險的行動序列
- 拒絕訓練改善：91.5%的拒絕率代表模型在拒絕有害請求方面經過刻意強化
- 限制存取：Astra的進階資安功能初期僅提供給經篩選、審核過的安全研究合作夥伴
- 漏洞揭露：當Astra在測試中發現零日漏洞時，OpenAI已向相關軟體維護者通報以便修補
這些都是合理的初步措施，但有一個共同的局限：全部都由OpenAI掌控。若某個競爭實驗室——或國家支持的 研究團隊——在沒有相同防護機制的情況下開發出類似能力，Astra的安全措施便顯得無關緊要。這種自主攻擊能力已被證明可達到的這一事實，本身就是其他人的發展路線圖。
更廣泛的AI資安支出熱潮，部分正是對此疑慮的回應。企業不只擔心Astra本身——它們更擔心來自那些不公開安全報告的實驗室所開發的下一代產品。
下一步會發生什麼
OpenAI計劃釋出Astra的一般推理能力，但將其最先進的資安工具限制給授權合作夥伴。實際影響取決於這些限制能維持多久。
對加密貨幣而言，近期的行動專案相當明確：DeFi協議應假設AI輔助漏洞發現已成為真實且加速中的威脅。這意味著更快速的稽核週期、對形式化驗證（以數學方法證明程式碼按預期運作）的更多投資，以及規模足以吸引頂尖研究人員的漏洞懸賞計畫——這些研究人員原本可能將Astra之類的工具用於攻擊。
長期前景則較為模糊。AI模型的能力將持續提升。問題不在於未來的模型是否會超越Astra的攻擊程式建構能力——它勢必會超越。真正的問題在於資安基礎設施，特別是在程式碼一旦部署即不可更改的加密貨幣領域，能否以足夠快的速度演進以保持領先。
此刻，誠實的答案是：我們不知道。但時鐘已經走得更快了。
常見問答
什麼是零日漏洞？為何對加密貨幣協議特別危險？
零日漏洞是開發者尚未察覺的軟體缺陷——意即在被利用前有「零天」的意識時間。在加密貨幣領域，智慧合約或跨鏈橋協議的零日漏洞可讓攻擊者瞬間抽乾資金，且在多數區塊鏈上無法逆轉交易。
OpenAI的準備度框架如何分類AI風險等級？
該框架使用四個層級——低、中、高、關鍵——來評定AI模型在資安、生物威脅、自主性等領域的危險程度。「關鍵」意味著若遭濫用，模型可能造成嚴重損害。Astra是首個在資安領域達到關鍵等級的模型。
Astra能被用於直接攻擊區塊鏈網路嗎？
Astra鎖定的目標是軟體漏洞，而非密碼學協定。它無法「破解」比特幣的SHA-256加密。但它有可能在錢包軟體、跨鏈橋合約、DeFi協議程式碼或區塊鏈節點實作中找到漏洞——而這些正是現實世界中多數加密貨幣攻擊事件的發生地點。
什麼是智慧合約的形式化驗證？
形式化驗證運用數學證明來確保程式碼在所有可能的輸入下都按預期運作。不同於稽核（檢視程式碼中的已知漏洞模式），形式化驗證能證明特定類型漏洞的不存在。它既昂貴又耗時，但能提供任何稽核都無法比擬的強力保證。
個別加密貨幣持有者應該擔心AI驅動的駭客工具嗎？
最大的風險不在於個人錢包（其依賴密碼學密鑰，非可利用的程式碼），而在於你存入資金的DeFi協議與交易所。若某協議的智慧合約存在漏洞，AI輔助的攻擊者能比過去更快地加以利用。實際的防禦方式：分散配置於不同協議、長期持有使用硬體錢包，並避免在任何單一協議存入超出你可承受損失金額的資金。