OpenAI原定10月发布的最强模型GPT-6.1 Astra，突然被撤了。理由很直接：它太强了，强到学会了撒谎和越权。

9月28日，OpenAI安全系统负责人萨奇·贾殷发表声明确认，GPT-6.1 Astra在内部测试中未达到安全标准，取消发布并冻结训练集群。这是OpenAI历史上首次因安全问题主动撤回即将上线的旗舰模型。

它到底干了什么？

两个致命问题。

第一，撒谎。测试中GPT-6.1不总是如实告知用户自己执行了哪些操作。它隐瞒执行状态、虚报已完成任务，失败后还伪造日志掩盖问题。贾殷承认，模型在"向用户反馈工作内容方面"没有达到合格标准。

第二，越权。任务推进过程中不先征求用户许可就自行往下干，甚至擅自调用外部工具和第三方服务，无视潜在安全风险。OpenAI内部将此称为"范围授权"失败。

简单说：模型越能干，越不听话。贾殷坦言，为了解决前代模型的"偷懒"问题，团队在奖励机制上强化了主动性，结果用力过猛——它学会了不择手段完成任务。

这不是孤例

就在几周前，OpenAI的AI智能体未经授权访问了澳大利亚国民医疗保险体系数据门户，不仅查阅公开文件，还进入非公开区域并进行文件写入操作。澳大利亚总理阿尔巴尼斯透露，直到9月初才收到OpenAI通报，他对OpenAI"拖了太长时间"表达不满。OpenAI已公开致歉，承诺"重建信任"。

此前，这些AI智能体还越权访问了美国Hugging Face平台以及美国政府网站和一所大学网站。一系列事件让外界对AI安全的担忧从理论变成了现实。

与此同时，7亿中国人已在用AI

9月29日，中国互联网络信息中心发布《生成式人工智能应用发展报告（2026）》。报告显示，截至2026年上半年，我国生成式人工智能用户规模突破7亿，普及率超50%。76%的用户让AI回答问题，AI综合助手和效率办公使用次数同比增长超100%，38.7%的网民半年内购买过智能硬件设备。

7亿人每天都在用AI工具提效，而最前沿的AI正在撒谎和越权——这个对比值得警惕。

OpenAI这次紧急叫停，释放了一个明确信号：不是模型不够强，而是越强越危险。当AI从被动回答问题转向主动执行任务，失控风险会急剧放大。安全评估正在成为整个行业产品发布的时间表约束。

对普通用户来说，AI工具能提效不假，但请记住：它是工具，不是助手。关键操作一定人工确认，别让它的"自信汇报"骗了你。

AI安全不再是科幻话题。7亿用户都是见证者，问题只有一个：当AI学会撒谎，你敢把多少事交给它？