GPT-6 Astra揭开面纱 AI智能体安全风险与具身智能政策双线升温

2026年9月4日，OpenAI正式发布新一代旗舰模型GPT-6 Astra，将其定位为迈向通用人工智能（AGI）的关键里程碑。同日，国家计算机病毒应急处理中心发布报告指出AI智能体遭恶意“投毒”的安全风险正在扩大，深圳市印发智能机器人产业方案聚焦具身智能技术攻关。大模型能力跃升、安全威胁暴露、产业政策加码三线并行，标志着AI产业进入能力验证与风险治理同步推进的新阶段。

GPT-6 Astra：首个突破网络安全阈值的AI模型

OpenAI于9月4日正式向Daybreak项目企业用户推出GPT-6 Astra模型，并计划逐步向ChatGPT付费用户开放。奥特曼在公开信中透露，Astra是OpenAI十年来推动AGI发展取得的关键突破，模型首次突破了OpenAI设定的“关键网络安全阈值”，具备自主发现零日漏洞和多智能体协同能力。出于安全考量，核心高危功能初期将严格限制访问权限。

8月29日起，一批自称获得OpenAI内部灰度测试权限的demo在社交平台传播：单条prompt直出GTA 2风格游戏、可交互的D等距王国地图、可弹奏的三角钢琴、3D第一人称Roguelike游戏。这些演示全部出自Astra的新检查点mozaik-alpha，展示了模型在代码生成、交互式3D场景构建和复杂逻辑推理方面的显著提升。

两位参与研发的华人研究员随后公开了内部测试成绩。浙大校友和同济校友分别从模型架构和工程优化角度披露了Astra在多步骤推理、长上下文理解和跨模态生成方面的改进。这是OpenAI首次在正式发布前通过研究员渠道公开模型内部测试数据。

奥特曼在公开信中解释了Astra推迟发布的原因：模型在内部测试中表现出超出预期的高危能力，包括自主编写漏洞利用代码和多智能体协同攻击链路。OpenAI安全团队花费数月进行能力评估和访问控制设计，确保高危功能不会被滥用。

AI智能体遭恶意“投毒”：安全风险暴露面持续扩大

国家计算机病毒应急处理中心联合多部门发布的《网络空间安全态势分析报告（2026）》指出，全球网络空间安全事件呈现“规模高位、烈度上升、节奏加快”的特征，人工智能带来的安全风险暴露面持续扩大。报告特别关注了AI智能体遭恶意“投毒”的新型攻击模式。

AI智能体“投毒”攻击是指攻击者通过在训练数据、提示词注入或外部知识库中植入恶意内容，诱导AI智能体执行非授权操作。与传统的数据投毒不同，智能体投毒攻击可以影响AI的决策链路，导致智能体在执行任务时被劫持。例如，攻击者可以通过在文档中嵌入隐藏指令，使RAG系统在检索到这些文档时执行攻击者预设的操作。

国家计算机病毒协同分析平台已上线运行，用于检测AI系统的安全漏洞。平台集成了自动化漏洞扫描、行为审计和异常检测功能，可以识别AI智能体的越权行为和数据泄露风险。

OpenAI同日召集300位安全领域负责人在总部举行安全会议，为即将发布的GPT-6网络安全公告做准备。OpenAI在GPT-6 Astra的发布中同步推出了网络安全功能增强版本，ChatGPT付费用户将获得额外的网络安全防护工具。这表明AI厂商正在将安全能力从被动防御转向主动集成。

深圳印发具身智能产业方案：聚焦核心零部件自主化

深圳市工业和信息化局、深圳市科技创新局于9月3日联合印发《深圳市推动智能机器人产业高质量发展工作方案（2026-2028年）》。方案明确重点攻克具身智能自主生态工具链、具身智能模型、人形机器人本体、核心零部件自主化等领域关键技术。

方案提出依托深圳产业基础，推动智能机器人在工业制造、物流仓储、医疗康复、家庭服务等场景的规模化应用。在技术路线方面，方案强调加强具身智能模型研发，推动“大脑”（AI模型）与“小脑”（运动控制）的协同进化，实现机器人在复杂环境中的自主决策和精细操作能力。

核心零部件自主化是方案的重点方向。当前人形机器人的减速器、伺服电机、力矩传感器等核心零部件高度依赖进口。方案提出到2028年实现关键零部件国产化率超过70%，降低整机成本，推动人形机器人从实验室走向量产。

这一政策与宇树科技8月19日登陆科创板成为“A股人形机器人第一股”形成呼应。2026世界人形机器人运动会8月22日臣26日在北京国家速滑馆举行，这是全球首个以人形机器人为竞技主体的综合性体育赛事，展示了人形机器人在运动控制、环境感知和任务执行方面的最新进展。

Manus恢复独立运营：AI智能体创业进入分化期

9月1日，通用AI智能体公司Manus宣布正式脱离Meta恢复独立运营，原创始团队肖弘、张涛和季逸超继续领导公司。Manus将以独立AI智能体实验室的形式运营，重点推动智能体更深入地嵌入用户工作流程，更直接地与外部环境互动。

Manus的独立运营标志着AI智能体创业进入分化期。大型科技公司倾向于将智能体能力整合到现有产品生态中，而独立创业公司则追求智能体的垂直场景深度和自主性。两者的竞争焦点在于：智能体应该作为大厂平台的附属功能，还是作为独立的第三方服务存在。

外滩大会与服贸会：AI产业化进入展示期

2026外滩大会将于9月9日至12日在上海举行，主题为“共创AI新经济”，聚焦AI转化生产力和经济机会。目前报名人数已突破5万人。同期，2026年服贸会也将于9月9日在北京开幕，湖北展区以“智汇荆楚-AI创未来”为主题，展示AI大模型、智能算力、数字文娱等领域的最新成果。

两场大型展会的同期举办，反映了AI产业从技术验证向商业展示的转型。企业参展的核心诉求已从展示模型能力转向展示落地场景和商业回报。巨量引擎AIGC素材消耗占比突破38%、ROI高出人工素材214%，这类数据正在替代模型参数和跑分成为行业关注的新指标。

AI产业趋势观察

从9月4日的行业动态可以看出三条清晰的主线：模型能力继续快速跃升，GPT-6 Astra的多智能体协同和零日漏洞发现能力将网络安全推向新高度；安全治理同步加码，从国家层面的协同分析平台到企业层面的安全会议，AI安全已成为多方共识；产业政策从概念扶持转向核心技术攻关，深圳方案对核心零部件自主化的明确要求反映了政策从“鼓励发展”到“解决卡脖子”的转变。

GPT-6 Astra的发布将AI能力边界再次推高，但与之同步的安全风险也在放大。AI智能体投毒攻击的出现表明，AI系统的攻击面正在从模型本身扩展到智能体的决策链路。对于企业和开发者而言，AI能力越强，安全防护的优先级就需要越高。2026年Q3的AI产业格局，正在从“谁的模型更强”转向“谁的落地更快、谁的安全更可控”。