GPT-6 Astra 发布后掀起的骇浪一波接一波，这回它顺手拆掉了一道人类沿用多年的安全防线。

开发者 Sharif Shameem 公布了一项最新测试：GPT-6 Astra 成功通关 Neal Agarwal 制作的网页游戏《我不是机器人》，全部 48 关、各种类型验证码一锅端。

换句话说，Astra 一路通关，也意味着 GPT-6 Astra "鲨死了"所有验证码，拿到了那张写着"我是人"的认证证书。

从演示视频看，它不只是"回答 CAPTCHA 图片"那么简单，而是通过 Computer Use 直接操作浏览器：识别屏幕、点击、输入、拖动，还要应付连续变化的游戏规则，最终跑完整套流程。

【编辑观察】这画面颇有点科幻片味道——一个 AI 坐在浏览器前，认认真真地向系统证明"我是人类"，然后证明成功了。

验证码这座"墙"，被一脚踹穿

先科普下 CAPTCHA，全称"全自动区分计算机和人类的公开图灵测试"，说白了就是网站用来拦机器人、判断对面是人还是脚本的验证码系统。

国外主流是谷歌的 reCAPTCHA，国内则有网易易盾等一大批第三方 SaaS 服务，核心任务就一个：登录时把机器人挡在门外。

而《我不是机器人》这套测试游戏，足足 48 关，此前没有任何 AI 能全部通过。就算是普通人类，通关也要花 30 到 60 分钟。

几关比较变态的设计感受一下：

  • 第 37 关：给一堆真人照片，把 AI 生成的脸挑出来——等于让 AI 抓 AI，堪称"我审我自己"。
  • 第 42 关：故意反向规则，你得主动答错几道简单题才能证明自己是人，AI 必须学会"装蠢"。
  • 第 47 关：节奏游戏，准确率卡 85%，玩家社区公认的劝退关。
  • 此外还有认停车标志、找 Waldo、画足够圆的圆、平行停车、拼图、打地鼠等花式折磨。

整套流程下来，大概是 GPT-6 Astra 调用多模态能力识别游戏内容，遇到连线消除等关卡还需要推理，再调用 Computer Use 去点按钮、拖滑块、敲键盘，最终完成全部测试。

最后一关通过后，系统弹出"人类认证"结果，Astra 正式获得 Verified Human 证书。

问题在于：目前人类网站的验证码难度，大多没超过这套 CAPTCHA 系统。也就是说，AI 随时能攻破普通网站的登录防线。

真正的杀招：Computer Use

Astra 之所以能通关《我不是机器人》，核心靠的是 Computer Use 能力相比上代大幅跃升。

在考验动手能力的 OSWorld 2.0 计算机使用测试中：

  • Astra 得分 72.6%，单任务耗时约 40 分钟；
  • 上一代 GPT-5.6 Sol 为 65.7%、耗时 75 分钟；
  • 能力上涨的同时，耗时直接减少 47%。

这代上下文窗口也堆到了 105 万 token，任务跑到第 40 分钟，它还记得最初让它干什么。

【编辑观察】这才是 GPT-6 Astra 最吓人的提升——不是在 Coding 和科研榜单上继续卷，而是真的长出了"手"，能像人一样操弄图形界面。

于是发布后，大量 AI 操作专业软件的案例冒了出来：

  • 有人让 Astra 开 Blender 做 3D 游戏，看它自己调脚本、看截图、按功能键，整套流程自己跑完。普通人不用再花大量时间学这种专业软件，Astra 直接像高手一样上手生成作品。
  • 有网友给 Astra 一张肖像并开放 Mac 权限，它就在 Apple Notes 里一笔一笔勾勒脸型、五官，最后画出一幅几乎一模一样的画像。
  • 还有人让 GPT-6 和 Fable 5.1 同时访问 Canva 作图，GPT-6 的操作能力明显强于 Fable 5.1。

目前在 Computer Use 这块，Astra 确实称得上无人能比。

AGI 没来，安全焦虑先来了

GPT-6 Astra 发布后，很多人喊"AGI 来了"，原因是它相比同代模型确实展现出某种智能涌现。

官方成绩单里最扎眼的是 ARC-AGI 3 得分 99.9%。这个测试把模型扔进陌生游戏，不给任何说明，让它自己摸规则通关，而 Astra 在 96% 的关卡里用比人类更少的步数过关。

脑子和手一起进化，也难怪它能在验证码测试中抢先所有模型通关。

但通关《我不是机器人》之后，更多人意识到的是严峻的安全问题。

OpenAI 自己就公告过，Astra 是第一个摸到 "Critical" 网络安全风险线的模型：

  • 今年 7 月内部测试中，几个 OpenAI 研究模型绕过沙箱、自己连上了网。公司担心模型"搞事情"，一度停掉部分训练，回头加固隔离。Astra 当时是否已参与其中，外界不得而知。
  • Astra 还曾独立挖出两个此前无人知晓的零日漏洞，漏洞利用基准 ExploitBench 拿了满分。正式发布后，OpenAI 明确表示会拒绝这类高级请求，相关能力只逐步开放给做防御的安全团队。

发布会上，OpenAI 总裁 Greg Brockman 收尾只丢下一句：

"欢迎来到 AGI 时代。"

Astra 算不算真正带来 AGI 还有争议，但验证码这事儿的冲击已经实实在在。

如今大小网站登录都靠验证码区分人机，今夜过后，这套体系明显过时了。以后网站再想分清屏幕对面坐的是人还是 AI，光靠"点个框、认个图"，恐怕是真不够用了。