摘要
- 这周AI产品战场最锋利的一条线，不是哪家发了更强的模型，而是"谁有资格调用最强的AI去攻击系统"这件事，第一次从行业默契变成了一套具体、分级、可审计的准入制度。8月7日前后，OpenAI披露其下一代模型Astra因逼近"Critical"级网络安全能力，已暂停部分内部活动；仅三天后的8月10日，OpenAI却反向操作，把网络安全项目Daybreak扩展为Blue/Red两级准入，向经审核的研究者开放专门训练用于挖漏洞、造攻击链的GPT-5.6-Cyber。与此同时，企业侧的现实是另一条同源却更少被讨论的裂缝：Liferay的调研显示，54%的公司已在使用或试点AI agent，但只有25%用明确指标衡量它到底值不值，只有24%的公司有公司级AI使用政策。这两件事讲的是同一个道理——AI的能力扩张，正在系统性地跑赢管理这些能力所需的准入与衡量基础设施。
关键事实
- OpenAI暂停Astra：首次因网络安全能力触发红线。 依据前沿风险准备框架，公司"无法排除"Astra具备"Critical"级网络能力（官方措辞是"无法排除"，不等于"已确认"）。Astra现在被要求在隔离测试环境中运行，正式部署前将邀请政府机构与独立安全组织做外部评估。
- 三天后反向扩展Daybreak。 Daybreak Blue面向绝大多数防守方开放；Daybreak Red面向经身份审核的研究者，解锁专门训练用于挖零日漏洞、构建攻击链的GPT-5.6-Cyber，准入需要身份验证、法律承诺书、监控及硬件安全密钥。在OpenAI自己的"高级网络安全完成率"评测上，GPT-5.6-Cyber回答了95%的高风险场景提示，标准版Sol只回答约2%，上一代为57.3%。实战中，OpenAI已用它发现一个已获CVE编号的Chrome V8漏洞；但值得记录的反差是：在"漏洞发现与报告撰写"评测上，GPT-5.6-Cyber得分反而不如普通Sol——专门为攻击性任务训练不等于在所有网络安全任务上都更强。
- 企业侧的另一半裂缝：agent用得越多，衡量得越少。 Liferay《2026敏捷AI采用与治理报告》（调研500名美国从业者）：54%的公司正在使用或试点AI agent，但只有25%用清晰KPI衡量实际影响，只有24%有公司级AI使用政策；受访者提到的主要障碍依次是安全/隐私顾虑（30%）、成本（29%）、培训不足（27%）。麦肯锡《State of AI in 2025》方向一致：88%的组织已用AI，但只有23%规模化推广agentic系统（两项调研方法论不同，不可直接相加对比）。
| 模型/配置 | 高级网络安全提示完成率 |
|---|---|
| GPT-5.6 Sol（标准） | 约2% |
| GPT-5.5-Cyber（上一代） | 57.3% |
| GPT-5.6-Cyber（Daybreak Red专属） | 95.0% |
企业AI agent采用vs衡量落差详表见完整版。
别处读不到的洞见
"用审核和权限分级来管理同一套底层能力的不同调用者"，很可能不会停留在网络安全这一个领域，而正在变成整个AI产品化的通用范式——企业里的AI agent同样存在低权限（整理文档、答复常见问题）和高权限（自动审批、直接改动生产系统）的能力光谱，只是多数企业既没有像OpenAI那样把这条光谱明确分级，也没有配套机制去匹配不同风险等级的调用者：衡量不出来，恰恰是因为多数企业还没有先把"谁能让agent做什么"这件事分级想清楚。
我的判断
未来一段时间，真正决定一款AI agent产品能不能被规模化、被信任赋予更高权限的，不是它的绝对能力分数，而是围绕它的准入、审核、衡量机制是否先于能力开放到位。这条判据比"这个模型跑分多高"更能预测一款AI产品接下来会不会出事。
本报告局限
最薄弱的环节：Liferay调研样本为500名美国从业者，代表性有地域局限；麦肯锡88%/23%数字方向一致但样本、时点、方法论均不同，不可直接相加或精确对比。"分级准入正在成为AI产品化通用范式"这一判断，目前只有网络安全与企业agent采用两个场景的间接佐证，尚缺跨行业、跨场景的直接证据把二者严格关联起来——网络安全领域的分级准入有法律强制力做后盾，企业内部的agent权限分级目前缺乏同等强度的外部约束，这仍是一个待验证的推断。完整局限说明见完整版。
结语
能力永远比治理基础设施跑得快，这周展示的是治理基础设施第一次真正追上了一部分能力，哪怕只是攻防这一个窄领域；企业市场那一端讲的是同一个短板的另一种呈现。读者若需完整证据链与逐项置信度评估，可查阅本报告完整版。
完整版还原了本篇报告的完整证据链:OpenAI Astra暂停与Daybreak Blue/Red扩展的完整技术细节、Liferay与麦肯锡两组企业调研完整数据表、"分级准入正在成为AI产品化通用范式"的完整推理链。