今晚最值得看的 AI 新闻，不是又一个新模型。
而是：
政府开始真的把最前沿的模型拿来自己测。
Reuters 9 月 10 日确认：
欧盟资安机构 ENISA 已取得 Anthropic 的 Mythos 5 访问权。
而且：
已经开始测试。
欧盟执委会发言人同时确认：
ENISA 也已取得 OpenAI 最新模型：
GPT-6 Astra。
这件事看起来只是一个「政府拿到模型」的消息。
但它其实代表 AI 安全正在跨过一条新的界线。
以前很多时候：
做模型的公司。
自己测。
自己写 System Card。
自己说明风险。
政府再根据这些数据制定规则。
现在开始变成：
政府也需要直接碰到模型，自己看看它到底能做到什么。
为什么 ENISA 特别想拿到这些模型？
ENISA 是：
European Union Agency for Cybersecurity。
中文可以理解成：
欧盟网络安全局。
它不是一般消费者测评单位。
它真正关心的是：
如果最强的 AI 开始具备很高的 Cybersecurity Capability。
它能不能：
找到漏洞。
分析 Malware。
协助 Incident Response。
帮助守住 Critical Infrastructure。
另一面则是：
这些能力如果被滥用。
能不能反过来提高攻击能力？
所以 ENISA 要测的问题不是：
「哪个模型写 Email 比较漂亮？」
而是：
「这种 AI 放进真正的资安环境后，能力到底走到哪里？」
GPT-6 Astra 已经跨过 OpenAI 自己的 Critical 门槛
这就是为什么这件事现在特别重要。
OpenAI 9 月初正式确认：
GPT-6 Astra 已达到公司 Preparedness Framework 里的：
Critical Cybersecurity Capability。
这是 OpenAI 第一个被正式放进这个等级的模型。
OpenAI 对这个等级的描述非常具体。
只要得到适当：
工具。
访问权限。
Astra 已有能力在没有人工逐步指导的情况下：
找到过去未知的安全漏洞。
甚至发展新的 Exploit 方法。
OpenAI 在测试中还表示：
Astra 找到了两个此前未知的 Zero-day Vulnerability。
而且能把漏洞串成实际 Exploit Chain。
所以现在讨论的已经不是：
「AI 未来会不会变得很会做资安？」
而是：
至少模型公司自己的测试已经显示，这种能力正在出现。
但公司自己说「Critical」，政府还是要自己测
这才是今晚真正的重点。
OpenAI 已经公布很多测试。
Anthropic 也有自己的：
Model Evaluation。
Safeguard。
Access Control。
安全研究。
但政府面对的问题是：
公共安全不能完全创建在供应商自己评自己的结果上。
这不是说：
公司一定说谎。
而是两个角色本来就不同。
模型公司要回答：
产品能不能推出？
用户能不能使用？
什么风险需要限制？
政府则需要回答：
如果银行使用它呢？
电力公司使用它呢？
电信商使用它呢？
政府机关使用它呢？
如果攻击者也取得类似能力呢？
对整个国家的 Cyber Resilience 会有什么影响？
这些问题不能完全等同于：
产品上市前的安全测试。
几天前，ENISA 其实还没有拿到 Mythos
这次进展特别值得注意，因为时间非常近。
9 月 1 日：
欧盟执委会才公开表示：
ENISA 已收到 Anthropic 的邀请。
但双方仍在处理：
Security Standards。
Safety Criteria。
安全 Onboarding。
当时的回答很明确：
进程还在进行中。
到了今天：
执委会已经确认：
ENISA 不只取得 Mythos 5 访问权。
而且：
正在测试。
也就是从：
「想取得模型。」
正式跨到：
「已经可以开始动手测。」
但这次是 Mythos 5，不是 Mythos 5.1
这里很容易写错。
Anthropic 9 月 1 日已推出：
Mythos 5.1。
它是更新的 Mythos-class 模型。
Anthropic 把 Mythos 系列定位在：
Cybersecurity。
Biology。
等高能力研究用途。
但 Mythos 5.1 的访问仍限制在一小群经过审核的组织。
Reuters 今天确认 ENISA 取得的是：
Mythos 5。
不是：
Mythos 5.1。
所以现在不能写成：
「欧盟已经拿到 Anthropic 最新 Mythos 5.1。」
目前有证据能确认的，是 Mythos 5。
这个版本差异一定要保留。
为什么连模型访问权本身，都变成政策问题？
因为能力愈强的模型：
可能愈不适合完全无限制开放。
模型公司开始使用：
Vetting。
Restricted Access。
Safety Tier。
特别资安限制。
这在安全角度有理由。
但另一个问题就出现了。
如果只有：
模型公司。
或者少数美国机构。
可以看到最高能力模型。
欧洲自己的：
资安机构。
Critical Infrastructure。
研究单位。
要怎么知道：
未来可能遇到什么？
这也是过去几个月欧盟一直在追问的问题。
对欧洲来说：
拿不到模型，本身也可能变成安全风险。
因为你无法测：
未来攻击者可能取得的能力。
也无法提早研究：
防御方法。
欧盟其实已经准备创建自己的 AI Cyber Testing Platform
这不是今天突然想到的。
欧盟之前公布的 Cybersecurity Strategy 已经规划：
由 ENISA。
和 European Commission Joint Research Centre。
也就是 JRC。
共同创建：
Secure Testing Platform for AI in Cybersecurity。
目的就是让欧洲不同单位可以在：
安全。
受控。
有共同 Security Rule。
的环境里测试高 Cyber Capability AI。
测试用途包括：
Vulnerability Scanning。
Remediation。
Incident Response。
Threat Intelligence。
Detection。
也就是：
找漏洞。
修漏洞。
处理攻击。
分析威胁。
这不是拿模型来检查 AI Act 有没有违法
这个界线也很重要。
欧盟自己的政策文档明确说：
这个 Cybersecurity Testing Environment 的主要目的不是：
判断一般 AI 模型是否符合 AI Act。
它真正的目的，是：
研究 AI 在 Cyber Defense 里到底怎么用。
以及：
它的能力会不会改变整个 Cybersecurity Landscape。
所以不要把今天新闻简化成：
「欧盟开始审查 OpenAI、Anthropic 有没有违反 AI 法。」
不是这一件事。
今天讲的是：
资安能力测试。
对一般公司来说，这有什么关系？
你可能会想：
我的公司又不会拿 Astra 去找 Zero-day。
但问题会慢慢往下传。
当 Frontier Model 开始具备更强的：
Computer Use。
Coding。
Browser。
Cybersecurity。
Agent。
能力后：
企业选 AI 不能只看：
回答好不好。
速度快不快。
价格多少。
还需要开始问：
这个模型能碰到什么？
它可以调用哪些 Tools？
有没有 Network Access？
Credential 放在哪里？
谁能批准敏感操作？
做错时有没有 Log？
能不能停？
这些问题以前比较像：
Cybersecurity Team 才会管。
现在开始变成：
AI Workflow 本身的一部分。
能力愈强，安全不一定只靠「模型更听话」
这也是最近一连串 AI 事件共同透露的事情。
如果 AI 只能：
回答文字。
安全问题大部分集中在：
内容。
但现在 AI 可以：
写 Code。
开 Browser。
操作电脑。
连接帐号。
调用 Tool。
自己跑很多步。
甚至进行 Cybersecurity Work。
那么只告诉模型：
「不要做坏事。」
已经不够。
还需要：
Sandbox。
Permission。
Isolation。
Monitoring。
Approval。
Credential Boundary。
Network Control。
也就是：
不要只期待 AI 自己永远判断正确。
系统也要真的限制它。
政府直接测模型，还有另一个重要作用
假设未来一家 AI 公司说：
「我们的模型已经很安全。」
另一家公司说：
「我们的模型没有这个问题。」
如果所有测试方法：
数据。
门槛。
结果。
都不一样。
政府其实很难比较。
独立测试能力创建起来之后：
才有机会慢慢形成：
共同 Evaluation。
共同 Benchmark。
更一致的 Capability Threshold。
例如：
什么叫做可以协助找漏洞？
什么时候开始能自主形成 Exploit？
什么程度需要 Restricted Access？
什么程度可以进 Critical Infrastructure？
这些问题如果未来真的形成标准：
AI 安全才会从：
公司各自说明。
往：
可以跨公司比较。
走一步。
但 ENISA 拿到模型，不代表现在已证明它们危险
这一点也不能反过来写。
政府开始测：
不代表：
模型已被判定危险。
也不代表：
欧盟准备禁止它们。
Reuters 今天确认的事实只有：
ENISA 已取得：
Mythos 5。
GPT-6 Astra。
并开始对 Mythos 5 进行测试。
至于：
测出了什么。
会不会公布完整结果。
对政策有什么影响。
目前还不能先替它下结论。
所以今天最值得记住的不是：
「欧盟抓到危险 AI。」
而是：
欧盟终于拿到自己可以检查的 AI。
这可能是 AI 监管下一阶段真正重要的基础设施
以前谈 AI Regulation。
大家想到的是：
法律。
罚款。
申报。
规则。
但如果监管机关自己根本没有：
模型。
算力。
测试环境。
专业人才。
真正的 Evaluation Capability。
那规则最后很容易变成：
看文档。
真正成熟的 AI 监管可能还需要另一种基础设施：
政府自己也有能力测。
不是自己做一个 ChatGPT。
而是能在受控环境里：
拿到模型。
跑测试。
看 Logs。
做 Benchmark。
验证公司说法。
理解新的能力到底走到哪里。
所以今晚真正的转折是什么？
不是 ENISA 多拿到两个 AI 帐号。
而是：
前沿模型的能力开始强到：
模型访问本身，变成公共安全能力的一部分。
做模型的人需要测。
使用模型的公司需要测。
政府也开始需要测。
如果未来最强 AI 可以帮防守者更快：
找到漏洞。
修补漏洞。
处理攻击。
那公共机构不能永远等到模型全面开放后：
才开始学习。
但另一方面：
如果能力强到本身可能提高攻击风险。
访问也不能完全没有边界。
所以真正困难的问题开始变成：
怎么让应该测的人提早拿得到，同时又不要让高风险能力毫无限制扩散？
这才是 Mythos 5 与 GPT-6 Astra 今天进入 ENISA 真正值得看的地方。
AI 安全开始从：
「公司告诉政府模型有多安全。」
往前一步变成：
「政府也要亲自验证。」
今天，和 AI 一起进步一点。
每天学会一个 AI 技巧。
每天节省一点时间。
每天提升一点能力。
SasaDaily，陪你一起成长。
推荐阅读
AI 晚报｜2026/09/02：OpenAI 正式确认 Astra 跨过「Critical」资安能力门槛，最强网攻能力将限制访问再上线
AI 快问快答｜2026/09/09：Muse 有 Sentinel＋Approval，就代表一定不会被 Prompt Injection 骗到吗？
