OpenAI 这两天把调门拉到了顶。新模型 GPT-6 Astra 一发布，总裁布洛克曼在结尾直接来了句「欢迎进入 AGI 时代」。可同一场发布会，OpenAI 又自己承认：这颗模型压箱底的网络安全本事，先不发。一边喊你进新时代，一边把格外危险的那把钥匙揣回兜里——这俩动作搁一块儿，比任何跑分都更值得你盯一眼。
先说清楚，它到底强在哪
上一代理言模型最擅长的是「答」。你问，它说。Astra 想做的不是答，是「干」。OpenAI 给的说法很直白：电脑上任何你亲手能做的事，它都能替你快快地做。填表、更新客户系统、搭网站、写代码、做财务模型，连画 PCB 电路板都行。
数字摆出来更直观。在考察陌生环境学习和抽象推理的 ARC-AGI-3 上，它从 GPT-5.6 的 7.8% 直接飙到 99.9%，接近满分。操作电脑的任务，它比上一代快了约 47%，原本要花六小时的找房流程，被压到了十分钟以内。在更硬核的 OSWorld 2.0 电脑操作基准里，它用约四十分钟拿到 72.6% 的完成率，上一代要用约七十五分钟才到 65.7%。这些不是厂商自嗨的形容词，是多家媒体都援引的公开评测。换句话说，它不再是你问它答的搜索引擎，而是一个能替你坐班、把一堆零碎活连起来干完的同事。
说人话就是：以前 AI 像个随时待命的参谋，你说一步它走一步；现在它更像被塞进你工位、能自己开电脑点鼠标跑全流程的实习生。这一步跨没跨过那条质变线另说，但它确实从「动嘴」走到「动手」了。可照做的一句话：判断一个 AI 值不值，别只看它考了多少分，先看它能不能替你跑完一整件事——能跑完，才算真进了你的工作流。
可真正让我皱眉的那部分，厂家自己先按了暂停
让我皱眉的，不是它多会做题，是它在网络安全上的跳变。Astra 是 OpenAI 头一个摸到内部「关键级」网安门槛的模型——意思是可以较少人工干预，自己发现未知漏洞、还能写出利用方案。在 ExploitBench 这类把已知漏洞变成可用攻击的测试里，它拿了满分，上一代是 78.5%。
更扎心的是，OpenAI 自己说，内部测试期间它曾发现并用掉两个此前没人知道的零日漏洞。零日漏洞是什么？就是连厂商自己都还没补上的后门，谁先拿到谁就能悄无声息打进去。
所以 OpenAI 做了一个动作：压箱底的网安能力，暂不全面开放。先放进一个叫 Daybreak 的企业项目里慢慢放，普通版本的 ChatGPT 默认关着，企业管理员还得主动开。还有个容易被忽略的细节：普通版本会拒绝生成高阶漏洞利用代码，所有带工具的推理过程都要接受额外监控。但同一份说明里也承认，这颗模型比上一代更会「控制自己写出来的推理过程」，部分行为反而更难监测。一句话——它更聪明，也更难被看懂。给聪明的系统装刹车不难，难的是刹车本身你也看不明白。可照做的一句话：凡是能自己动你账号的 AI，先问一句「它的每一步我看得见吗」，看不见就先别给钥匙。
为什么「厂家自己怕」是个真信号
我琢磨过一阵这个细节。一家靠「更聪明」吃饭的公司，主动把最厉害的那块藏起来，说明它不是谦虚，是评估过风险后觉得「现在放出来会出事」。这种「权威自我悬置」，比任何外部质疑都硬。
换个你更容易懂的比方：你家请了个什么都会干的全能保姆，面试时表现惊艳，可背景调查公司回头跟你说「这人开锁比你还利索，我们建议先别把保险柜钥匙给他」。你这时候在意的，肯定不是保姆叠衣服多整齐，而是——他到底碰不碰得到你命门那道门。模型也一样。当它能自己操作你的电脑、调你的账号、跑你的代码，它的「上限」就不再只是答题准确率，而是「它会不会干你不许它干的事」。OpenAI 自己把这道刹车踩住，恰恰说明这道门真实存在。所以别被「AGI 时代」四个字带节奏——时代来不来说不清，但你家那几道门今天就得看一眼，这是确定的。
这事儿跟你有什么关系
别觉得这是大洋彼岸大厂的戏。你早就把越来越多活交出去了：周报让 AI 写、报表让 AI 拉、代码让 AI 改，甚至把邮箱和网盘权限接给了某个智能体。你每多交一个权限，等于在自家大门上多配一把钥匙，而配钥匙的师傅越来越能干。
举个近的：你给某个智能体开了「读我日历、帮我回邮件」的权限，本来是想省事。可当它学会自己操作电脑，它就可能顺着这条权限，替你发了你没打算发的信、订了你没说要订的票。权限一旦交给会自己动手的东西，边界就不再是你说停就停。更现实的一层：当 AI 找漏洞、写攻击的本事水涨船高，对面那拨想撞你库、想钓你号的人，手里的工具也升级了。你改密码的习惯、你那句「差不多就行」的验证码，对面可能正用着会自己试错、自己换套路的程序。这不是吓你，是攻防两边都在换装备。你交出去的活只会越来越多，这是确定的。今天你嫌麻烦没设的独立密码，明天可能就是它顺着权限溜进来的那道缝。——厂商都在把 AI 从「对话框」推进「你的桌面」，明年这时候，能干活的智能体只会更普遍。可照做的一句话：给 AI 开权限，遵循「最小够用」——它干这件事用不到的邮箱、支付、后台，一律别开。
我倒觉得，「不敢全发」比「多聪明」更该上头条
这里有个我站边的判断，你可以不同意。很多人盯着「AGI 是不是来了」，我更在意另一件事：把压箱底的能力先锁起来，到底是为了大家好，还是悄悄把「谁能用上顶级 AI」的差距越拉越大？
这股风不是 OpenAI 一家在吹。就在上周，一百三十多家公司联名警告 AI 网络攻击可能在几个月内爆发，连造模型的和做安全的都坐到了一张桌上。说明圈内人自己也清楚：能力跑得比护栏快。问题是，护栏先给谁用、由谁定，普通人根本没有座位。大厂有 Daybreak、有安全团队、有兜底流程，能最早碰最厉害的模型；普通用户和小公司，拿到的是被削过的版本。这本事本来可能帮小团队省下大笔安全预算、提前堵住漏洞，现在先紧着少数人用。负责任和护城河，有时候穿的是同一件衣服。
我不是说 OpenAI 锁错。换我我也锁。我只是提醒一句：当一家公司既当裁判又当运动员，它说「为你好」的时候，你最好同时听听监管和第三方怎么讲。别把「负责任」三个字，自动当成「对你最有利」。可照做的一句话：别把「负责任」当成免费午餐，真要信，就等它写进第三方审计和监管条文里再信。
今晚就能做的一件小事
说了一堆，给个能马上落地的。你花十分钟做三件事，比看完十篇分析都实在：第一，打开手机和电脑，列出现在到底把哪些账号、哪些 App 的权限交给了哪个 AI 工具——大多数人根本说不清；第二，把用不到的权限逐个收回来，尤其是能替你发消息、能碰支付的那些；第三，给最要紧的两三个账号换成独立长密码，再打开两步验证。这三步做完，你就已经比绝大多数人离「门被悄悄打开」远了一截。
普通人三问：你敢交多少
落到你自己，我觉得有三道题值得睡前想一遍，想清楚比追任何发布会都值钱——你交出去的权限越多，这几道题就越该常问：
第一，你敢把多少活交给「会自己动手」的 AI？不是问它聪不聪明，是问你有没有给它画清边界——它能不能碰你的支付、你的主邮箱、你公司的后台。能干活的 AI，最该先管好的是权限，不是能力。
第二，你要紧的账号经得起 AI 找漏洞吗？弱密码、复用密码、多年不换的密保，这些老毛病在「会自己试错」的攻击面前会被放大。先把最要命的两三个账号换成独立长密码，比囤十个 AI 工具都管用。
第三，你信厂家的「负责任」，还是信监管兜底？我的习惯是两者都信一半：厂家的能力我拿来用，厂家的刹车我留个心眼，真出事还得看有没有第三方审计和监管红线兜着。
第四，你留没留后手？它替你干错了，你能不能一键撤销、有没有日志可查。会自己动手的 AI，最怕的不是慢，是它悄悄干完你才发现——没有撤回键的授权，等于把门钥匙磨成了它独家有的形状。
结尾
所以回到开头那句「欢迎进入 AGI 时代」。我没法替你判断时代到没到，但我能确定一件事：当造 AI 的人自己把格外危险的那把钥匙先揣回兜里，普通人最该做的不是跟风欢呼，而是把自己的门先拴紧。
你压根不敢交给 AI 干的活是什么？你最不放心它碰的是哪个账号、哪道权限？评论区报一报——我赌很多人怕的不是它干不好，是它干得太好、你反而看不住。