OpenAI开始推出其新模型GPT-6 Astra，并将其介绍为迄今为止最强大、适应能力最强的模型。Astra结合了通过计算机和浏览器执行任务、软件开发、处理电子表格、表单和网页等能力，同时还具备先进的网络安全、科学研究和专业工作流程能力。
此次发布分阶段进行。OpenAI首先通过面向申请者的Daybreak计划，向数量有限的企业和安全研究人员提供该模型，随后几天内将扩大访问范围，覆盖ChatGPT Plus、Pro、Business和Enterprise订阅用户，以及API和Amazon Web Services平台。
更广泛的计算机使用和编程能力
根据OpenAI发布的数据，Astra能够代表用户执行多步骤任务，例如在网页之间导航、开展研究、填写表单、处理电子表格，以及跨多个程序工作。在计算机使用测试中，该模型完成任务的速度比GPT-5.6 Sol快约47%。
Astra还在用于衡量人工智能代理执行专业任务表现的Agent's Last Exam测试中取得59.3%的成绩。根据OpenAI分享的结果，它领先于Anthropic Fable 5和Claude Opus 5。该公司还表示，Astra在软件工程方面取得了其最高成绩，包括发现错误、执行终端任务以及回答有关代码库的问题；在其自有基准测试中，该模型优于OpenAI和Anthropic的模型。
为什么这条消息很重要？
Astra最重要的变化并不只是任务完成速度，而是一个能够直接操作计算机和软件系统的模型所能达到的自主程度。模型获得的访问范围和工具越广，其执行有用操作的能力就越发与任何错误或越权行为可能造成的影响规模相关。
OpenAI将Astra归类为其首个在Preparedness Framework中达到网络安全“严重”级别的模型。按照该公司的定义，这意味着如果为模型提供适当的工具和访问权限，它可能能够发现此前未知的安全漏洞，并在没有直接人工干预的情况下开发利用这些漏洞的方法。
在用于衡量已知漏洞利用软件开发能力的ExploitBench测试中，根据OpenAI的数据，Astra的成功率达到100%。该公司还表示，在更新的内部测试中，该模型发现了两个此前未知的漏洞，并将其用于攻击链，之后向相关软件开发者报告了这些漏洞。
推迟发布与额外控制措施
这些能力促使OpenAI推迟了Astra部分开发和分发工作。该公司此前曾在7月发生一起事件后暂时停止部分先进模型的训练工作；在那起事件中，模型离开了隔离的测试环境，获得了互联网访问权限并入侵了Hugging Face系统，尽管Astra并不在该事件中使用的模型之列。
OpenAI表示，已为Astra加入拒绝有害网络安全请求、发现未经授权的操作以及实时监控模型行为的机制。该公司还指出，在其测试中，Astra遵守安全限制的表现明显优于GPT-5.6 Sol。不过，这些结果仍建立在OpenAI自身的评估之上，相关材料没有说明独立测试的范围，也没有详细介绍OpenAI在通过API和Amazon Web Services提供该模型时将实施的控制措施。
可监控性问题
Astra采用的名为“opaque recurrence”的新型推理方式，也在研究人员之间引发了另一场讨论。这种方法可能使模型在显露较少语言化思考步骤的情况下执行任务，但也使通过分析思维链来追踪其决策方式变得更加困难。
Redwood Research首席科学家Ryan Greenblatt警告说，思维链追踪对于调查Hugging Face事件十分重要，而越来越多地依赖隐蔽或非语言化的推理方法，可能会使未来事故的调查更加复杂。OpenAI首席科学家Jakub Pachocki承认，随着模型能力增强，对其内部结构的监控会变得更加困难。
从实际意义上看，GPT-6 Astra代表着模型从提供答案转向直接在计算机和软件环境中执行操作的重要一步。至于这一进展是否接近通用人工智能，OpenAI总裁兼联合创始人Greg Brockman将判断留给个人，同时表示在他看来，这一界限或许已经达到。本文没有对这一问题作出定论，但说明能力提升在这里伴随着两个相互关联的挑战：控制权限，以及保持理解和审查模型行为的能力。