AI實用指南︱GPT-6 Astra職場應用︰一句要求由零做出網站，甚至找到從未公開的漏洞

Leonard Lam

AI實戰室

25/09/2026

　　GPT-6 Astra最驚人的地方，不是懂得替你填表，而是可以把一個模糊要求變成可用網站、遊戲和研究成果；在受控測試中，它甚至找出兩個未知的「零日漏洞」。AI正由助手變成能夠交付整項工作的執行者。

　　如果你早已見過AI Agent控制滑鼠、填表格，或者在程式編輯器內自動寫程式，GPT-6 Astra看起來可能不算新鮮。

　　但今次真正的分別，不是AI終於有一雙「手」，而是它開始懂得把研究、判斷、操作軟件、測試和修改串成一條完整工作流程。你不再需要逐步指示它按哪裏，而是只交代想要甚麼結果。

　　OpenAI本周公布GPT-6 Astra，並正分階段推出。官方展示的案例，已遠超「替我寫一封電郵」。

一句說話，由零做出可以使用的產品

　　以往叫ChatGPT「替我建立一個網站」，它通常交出一堆程式碼。你仍要懂得把程式放到伺服器、處理版面錯誤，再逐個按鈕測試。

　　透過ChatGPT內的Sites，Astra可以根據一句要求建立、託管及分享網站、網上應用程式，甚至遊戲。它不只寫程式，還可以自行打開網站進行前端測試，發現問題後再修改。

　　想像一名餐廳老闆只說：「替我做一個中秋訂座網站，要有餐單、時段和確認頁。」AI交出的不再是一份要交給工程師的草稿，而是一個可以直接傳給客人的連結。

　　這才是今次最重要的躍進：AI由生產零件，走向交付成品。

　　OpenAI展示Astra直接在專業科學軟件內檢查數據、嘗試不同分析方法，並生成圖表。更誇張的是，官方研究顯示它曾協助數學家推進兩項與質數間距有關的研究。

　　其中一項結果，把一個已知上限由240收窄至186；另一項則改善了一個八十多年未被推進的數學結果。普通人毋須理解當中的公式，重點是：AI不只是翻查網上答案，而是參與一個本來沒有現成答案的研究過程。

　　它亦可以自行安裝及測試軟件，遇到畫面問題再排查原因。官方列出的場景包括遊戲開發及電機工程。換言之，它開始跨越「文書AI」與「專業工具」之間的界線。

　　在沒有啟用正式產品安全限制的內部及第三方測試中，Astra發現並利用了兩個之前沒有人公開過的零日漏洞。評估人員亦發現，它有能力在經過安全加固的瀏覽器中執行任意程式碼，並為加固作業系統製作權限提升攻擊。

　　這不是說任何ChatGPT用戶現在都可以叫它入侵電腦。OpenAI表示，公開版本會拒絕製作高階攻擊工具，並加入額外監察；部分正常工作亦可能因安全檢查而被暫停。相反，防守人員可用它檢查程式碼和修補漏洞。

　　但這項測試仍然揭示了一條新界線：AI不只是重複黑客已知的方法，它可能發現連軟件開發者也不知道的缺口。

　　大型工作另一個難題，是AI完成幾個步驟後便忘記早前決定。Astra在Codex內可以跨越多個對話長度保留工作筆記，並搜尋較早的內容。遇到小問題時，它可以一邊繼續工作，一邊向你提問；只有涉及重大決定才停下來等待。

　　這代表你可以要求它按照公司的範本，完成一份研究、試算表、簡報和網站，而不是每次開新對話便重新解釋背景。

　　第一，不要再只叫AI「寫一段文字」，而是給它一個完整成果。例如：「根據這份活動資料，製作報名網站、參加者名單表及確認電郵，完成後列出測試結果。」

　　第二，要求它自己驗收。讓它列出哪些按鈕測試過、哪些資料是假設、哪些部分仍需真人決定。真正有用的AI，不只聲稱完成工作，還要提出證據。

　　第三，先用虛構資料。Astra能力愈完整，接觸的系統和資料便愈多。公開發布、安裝軟件、付款及處理個人資料，仍應由真人作最後批准。

　　過去我們問：「AI會不會取代寫文、設計或編程？」現在更準確的問題是：「當AI可以由一句要求走到一個可用成品，人類還負責哪一部分？」

　　答案可能不再是親手完成每一步，而是定義甚麼才算完成、判斷方向是否正確，並在關鍵時刻作最後決定。

　　因為當AI能夠交出整份工作，最值錢的便不再是按鍵速度，而是你有沒有能力提出一個值得完成的目標。

Leonard Lam

香港AI培訓學院