Astra 进入关键网络安全能力门槛，ChatGPT 接入医疗数据与企业工作流 (2026)

速览

本期覆盖 2026 年 9 月 1 日 09:00 至 9 月 2 日 09:00（北京时间）。窗口内最重的更新是 OpenAI 宣布 Astra 达到 Preparedness Framework（准备度框架）中的“关键网络安全能力”门槛；同时，ChatGPT for Healthcare 新增 Epic 电子健康记录集成和医疗公共数据插件，OpenAI 又用三个企业案例说明智能体如何从辅助工作走向受控执行。官方新闻 RSS 为四条公告提供了窗口内的发布时间依据。1

条目	日期	具体变化	主要影响	今天检查
Astra	9 月 1 日	首个达到关键网络安全能力门槛的 OpenAI 模型；先进网络安全能力先向小范围测试者开放	模型安全评估、训练环境和使用权限进入更高控制等级	等待系统卡与正式开放范围；防御团队关注 Daybreak Blue 资格
ChatGPT for Healthcare	9 月 1 日	Epic EHR 集成与 Healthcare Public Data 插件上线	医疗团队可以在受治理的工作区里结合授权患者信息与官方医疗数据	先确认工作区、地区、账号类型和 BAA 配置
AI 原生企业工作流	9 月 1 日	Basis、Clay、Exa 展示入职、客户管理和开发者集成的智能体流程	企业评估重点从“能不能聊天”转向任务、权限、证据和复核	选择一条重复且有明确结果的工作流做小范围验证
Gilbert + Tobin	9 月 1 日	澳大利亚律所用 ChatGPT 与 Codex 处理招聘、审计和合规检查	企业客户案例给出数据驻留、治理和人工签核的落地样本	把客户自报效率数字与自己的任务测试分开看

Astra：能力越过门槛，开放范围先收紧

OpenAI 现在把 Astra 认定为首个达到“关键网络安全能力”门槛的模型。这个门槛属于 OpenAI 的 Preparedness Framework：模型在获得合适工具和访问权限后，可以在没有人逐步指导的情况下，发现此前未知的安全漏洞，并在许多防护完善的系统中开发利用方法。Reuters 对 OpenAI 发布会的报道独立确认了这一定义和模型名称。2 3

这个结论来自多类测试。Astra 在 ExploitBench 上取得 100% 的成绩；在 OpenAI 为避免数据污染而建立的内部测试集上，测试包含 20 个近期披露的高严重性 V8 漏洞，Astra 在一次漏洞利用链中发现并使用了两个零日漏洞。OpenAI 表示正在向维护者披露这两个漏洞。相关结果使用的是 Daybreak Blue 访问条件，代表评估环境，不能直接等同于默认生产配置。2

OpenAI 同时提高了发布前后的控制强度。在其网络安全越狱评估集合中，Astra 对被禁止的网络安全请求拒绝率为 91.5%，GPT‑5.6 Sol 为 59%。OpenAI 还为 Astra 增加跨对话监控和链式思考监控，用于发现可能越权的行为并快速停止相关活动。评估数字描述特定测试条件下的模型行为，不能替代真实部署中的安全结果。2

用户能获得什么？OpenAI 计划“很快”提供 Astra，但高级网络安全能力会先给一小批 alpha 测试者，之后通过 Daybreak Blue 扩大防御性使用。更高强度的监控也可能让合法任务变慢、暂停或停止；在 ChatGPT 或 Codex 中，用户可能需要审核动作后继续，在 API 等其他入口，任务可能直接停止。防御团队今天适合跟踪系统卡、申请条件和误报处理方式，企业团队则要把长时间运行任务的重试、人工审批和结果核验写进流程。2

ChatGPT for Healthcare：两条数据路径接入同一个工作区

OpenAI 为 ChatGPT for Healthcare 增加了 Epic 电子健康记录（EHR）集成。符合条件的医疗组织可以把授权的患者背景带入 ChatGPT，帮助临床人员整理就诊记录、实验室结果、药物变化、专科建议和待办事项；在支持的部署中，ChatGPT 也可以直接嵌入 EHR 页面。回答会指回支持结论的病历信息，方便人员复核。4

第二条路径是 Healthcare Public Data 插件。插件把九个官方公共医疗数据源放进同一个入口，包括 ClinicalTrials.gov、CMS Coverage、RxNorm、DailyMed 和 PubMed。研究团队可以查找正在招募的临床试验并比较入组标准，药学团队可以核对药品标签和警示，人口健康团队可以把研究、试验和 Medicare 覆盖信息放在一个有来源的视图里。4

两条路径的权限边界不同。ChatGPT for Healthcare 客户可以请工作区管理员启用 EHR 集成和插件；ChatGPT Enterprise 客户需要联系 OpenAI 客户团队确认 Regulated Workspace 的资格与配置；符合条件的美国 ChatGPT for Clinicians 个人用户可以安装医疗公共数据插件，但个人账号无法使用 EHR 集成。OpenAI 还要求用户避免把受保护的健康信息放进发往公共来源的搜索中。适用 BAA 时，客户可以在同一工作区使用 ChatGPT Work、Codex、应用和插件来支持 HIPAA 合规工作流。4 5

OpenAI 报告称，医生在 27 个临床使用场景中完成了 4,363 次评分，认为相关回答在所有场景中的安全性为 99.1%；针对五个连接数据源的另一轮评估中，超过 93% 的回答被评为“良好”或更高准确度。这些数字属于 OpenAI 组织的模型评估，适合用来理解产品测试范围，医疗机构仍需要用自己的患者流程、权限设置和临床审核标准验证系统。4

企业工作流：从回答问题到交付一个可复核的结果

OpenAI 在企业工作流文章中引用 Enterprise Signals：使用量位于前 10% 的企业，每名活跃用户产生的输出 token 是普通企业的 8.3 倍；今年 1 月，这个比值为 2.6 倍。这里的指标衡量输出量与活跃用户的关系，不能单独证明企业已经获得相同幅度的业务回报。6

三个案例把这类变化落到了具体步骤上：

Basis 做入职。 Basis 把公司介绍、集成设置和完成条件写成可复用的 Codex skill。OpenAI 的客户案例称，新员工的第一天入职从两小时缩短到 30 分钟；遇到例外时，人力团队可以更新 skill，再用于下一批员工。6
Clay 管客户。 Clay 为每个客户建立持续更新的工作区和子智能体。子智能体夜间查看 CRM、邮件、Slack、通话和其他一手资料，协调智能体在早上生成待办事项。Clay 称，这套流程每晚可以减少约一小时的收件箱整理；推荐旁边保留证据，销售人员可以先检查原始材料再行动。6
Exa 做开发者集成。 Exa 把“发现高优先级集成机会—收集背景—创建拉取请求—运行测试—准备周报”写成 Codex 工作流。Codex 可以监测机会、准备代码变更和测试结果，团队仍然决定哪些机会值得投入、对外承诺什么，以及哪些结果可以发布。6

这三个案例共同保留了五个控制点：明确触发条件，给智能体足够的业务上下文，限定工具和权限，要求输出证据，在对外发布或产生后果前保留人工复核。企业试点可以从一条重复、重要且容易衡量的工作流开始，先写清负责人、基线、成功标准和停止条件，再决定是否扩大范围。6

Gilbert + Tobin：治理先于规模化

OpenAI 发布的客户故事介绍了澳大利亚律所 Gilbert + Tobin 如何把 ChatGPT Enterprise 和 Codex 从运营团队扩展到招聘、财务、技术、业务转型和部分法律工作。该律所称，截至 2026 年 6 月，已启用席位中有 87% 处于活跃使用状态；一项招聘研究和数据提取任务从约四小时缩短到 20 分钟，选定的冲突、KYC、反洗钱和相关检查从三到八小时缩短到五分钟。以上数字属于客户案例自报结果。7

这家律所把澳大利亚数据驻留、角色权限、合同保护、数据处理要求和输出复核一起纳入部署。Codex 还被用于生成覆盖 300 个实体的审计报告，以及检查并重命名 1,100 个待上传文件。人工仍然负责限定任务、检查结果、运用专业判断并签发最终成果。对法律、金融和医疗团队来说，数据驻留与审计记录和模型能力同样属于上线条件。7

跟进清单

安全与开发团队：把 Astra 的正式系统卡、alpha 测试资格和 Daybreak Blue 开放条件列入观察；现有自动化保留超时、重试、人工审批和幂等处理。
医疗机构：先确认是否属于 ChatGPT for Healthcare 或 Regulated Workspace，再分别核对 Epic 集成、公共数据插件、BAA、角色权限和审计日志。
企业产品与技术团队：选择一条能产生明确结果的重复工作流，记录触发、上下文、工具、权限、证据、人工复核和业务指标。
产品经理和个人用户：ChatGPT Release Notes 的窗口内新增条目聚焦医疗公共数据；Model Release Notes 页面当前最新日期为 2026 年 8 月 18 日，本窗口没有新的模型发布条目。5 8

本期的共同信号来自同一家公司在两条线上同时推进：Astra 的能力评估把安全控制推到发布流程的中心，医疗和企业产品则把授权数据、权限、证据与人工签核放进工作流。读者下一步要判断的重点因此落在两个问题上：自己的任务是否值得交给智能体，以及自己的控制条件是否足以承受一次错误执行。