AI 能自己找漏洞了,三大巨头却同一天“掉线”

今天（9月3日），全球用 AI 的人集体撞上一件怪事：OpenAI 的 ChatGPT、Anthropic 的 Claude、xAI 的 Grok——三家全球最大的 AI 公司，几乎在同一时间窗口出问题。

ChatGPT 能用的功能几乎全线报错：对话、登录、搜索、传文件、语音、生图，全在排队或直接失败，程序员用的 Codex 也断了。在美国，仅 ChatGPT 一个就有超过 35000 份用户故障报告；Claude 的多款主力模型（包括 Mythos 5.1、Fable 5.1、Opus 5）大面积报错；Grok 从上午开始反复中断，断断续续一整天。

时间线（据各公司官方状态页与 Downdetector）：

约上午 9:40（美东时间），Anthropic 开始调查 Claude 报错，波及多款模型

约上午 10:58（美东时间），OpenAI 确认 ChatGPT 和 Codex 大规模中断

xAI 的 Grok 同一天反复故障，官方称"正在调查服务中断"

财联社、彭博、雅虎财经当天陆续报道

消息传开后，最先炸的是技术圈。昨晚到今天凌晨，各种群里已经吵成一锅粥。

有人急着转发消息：OpenAI、Claude、Grok 的北美服务器大面积中断，模型接口基本不可用。有人当场报错：Codex 打不开、404 刷屏。也有人赶紧试了一圈，发现 AWS 上跑的 Claude 还能用，稍微松了口气。更多的人在玩梗和猜原因："服务器机房被炸了？""据说是 Astra 5.6 问世了，天空一声巨响。"还有一句流传最广的说法：Astra 能自己挖掘安全漏洞、具备黑客能力，所以"把模型圈炸了"。

一张张表情包、一句句玩笑背后，藏着同一个真问题——大家真正担心的是：这些 AI 以后还能不能用？

而这个话题，绕不开一个名字：Astra。

群里传得最凶的猜测是：会不会是 Astra 干的？

这个念头很自然——因为就在两天前（9月1日），OpenAI 刚官宣了一件震动整个 AI 圈的事：它家还没发布的新模型 Astra，成为史上第一个被评定为"危急"网络安全等级的 AI。测试中，它能自主发现并利用两个此前无人知晓的漏洞（都在谷歌浏览器内核里），能把普通用户权限一路提成系统管理员，攻击能力测试拿了满分。消息一出，很多人第一反应：这么厉害的家伙，会不会就是它"跑出来"搞瘫了服务器？

这个猜测目前没有任何证据，而且逻辑上站不住。三点摆出来看：

一是，三家官方当天都只说"正在调查、正在修复"，没有任何一家提到 Astra。如果真是 AI 攻击，至少 OpenAI 得先跳出来。

二是最要命的——Astra 是 OpenAI 自家的模型，它凭什么让 Claude 和 Grok 一起断？它能影响的只有 OpenAI 的服务，解释不了"三家同时挂"。

三是，三家一起断，更像指向它们底层共享的东西——机房、云服务、网络、电力。这些看不见的底座，才是三家可能重叠的部分。一根线断，三家一起黑，这才说得通。再说，如果真是被攻击，不会是"AWS 上还能用、部分功能还能跑"这种挑着断的样子。

所以，把这次中断归因于 Astra，是拿两件都真实、但互不相干的事硬拼因果。在官方公布根因之前，任何"是不是攻击"的说法，都只是猜测。

但 Astra 那条线本身是真的，值得单独说——它讲的不是"今天"，是"以后"。

Astra 是 OpenAI 准备发布的新模型，外界普遍认为就是传说中的 GPT-6。按 OpenAI 自己的安全框架，它成了史上第一个跨过"危急"线的模型——之前最强的 GPT-5.6 Sol 也只到"高"这一档。

测试里它干了什么：

自主发现并串联利用了 2 个此前无人知晓的零日漏洞，OpenAI 正在联系相关方修补

在一台加固过的系统上，把多个漏洞串成"提权链"，从普通用户一路升到最高管理员权限

攻击能力测试拿了 100%，超过现有最强模型

OpenAI 的反应是当场踩刹车：暂停开发、加装护栏、把最尖端的攻击能力只开放给一小撮内测者。它还公布了一组有意思的数据：Astra 拒绝不当请求的比例是 91.5%（现有最强模型只有 59%）；在"故意留后门、看它会不会走捷径"的测试里，现有最强模型 56% 的次数上钩了，Astra 一次都没上钩。

换句话说：它的能力确实摸到了危险的线，但 OpenAI 自己比谁都清楚这条线在哪，防护也是按这条线做的。

两件事合起来看，对普通人只有一句话：AI 正在变强，也正在变得更"实"。

Astra 告诉我们，AI 的能力上限在快速往上顶——连"自主发现漏洞"这种过去只有顶尖黑客能干的事，它都摸到了边。三家中断告诉我们，再强的 AI，底下也是一排排要通电、要联网、要人维护的服务器，一样会感冒、会停电、会抽风。

一边是能力越来越像"神"，一边是底座依然很"人"。这两件事前后脚发生，最实在的提醒就一句：用 AI 可以，别把它当神供——重要的东西留后手，关键的备份别只放在一个 AI 账号里。

（数据来源：OpenAI/Anthropic/xAI 官方状态页、Downdetector、财联社/彭博/雅虎财经报道；Astra 信息据 OpenAI 2026年9月1日官方公告。2026年9月3日）