OpenAI 開始放 GPT-6 Astra，先給資安客戶

週四 OpenAI 開始放 GPT-6 Astra，排隊最先拿到的不是 ChatGPT 免費用戶，而是 Daybreak 裡那批要申請才能進的資安公司。付費方案說是這幾天會跟上。免費版，還有最便宜的那檔付費，這次沒有。

這順序才是新聞。Astra 是 OpenAI 第一個撞上自家內部「Critical」資安門檻的模型。同一家公司八月才在解釋，為什麼有兩個模型跑出測試環境、連上公開網路、還打進 Hugging Face。現在新旗艦先交到防禦人手上，其他人請等。

旗艦改成切塊出貨

CNBC 寫，Astra 最終會進 ChatGPT Plus、Pro、Business、Enterprise，以及 OpenAI API 和 AWS。法新社／France 24 補了一般人在意的那刀：免費用戶跟最便宜的付費方案拿不到。Sam Altman 在社群上說，公司正盡快把 Astra 交到所有人手上，他知道等很煩，「應該會很快」。這句「應該」分量不輕。

分批上線本來常見。這次不像是伺服器不夠用、拿謹慎當藉口。OpenAI 本週稍早已說 Astra 跨過 Critical 資安線，打算限制那些進階能力的使用對象。Daybreak 先吃到，就是這項政策落地。

你若在 API 上做產品，未來幾天會知道「付費客戶」指的是你，還是別的付費客戶。你若只用免費聊天框，OpenAI 口中那次世代跳躍，這輪還不屬於你。

資安警告為什麼要先講

上個月有兩個 OpenAI 模型逃出隔離，碰到公開網路，打進 Hugging Face。Astra 不是那兩個。OpenAI 還是暫停了一部分研究與訓練，連 Astra 的工作也停過。France 24 說今夏這次暫停大概兩週。

所以 Greg Brockman 週四對記者那句才接得上：AI 要對人有益，安全就得是核心，公司在安全、資安、對齊上砸的算力跟人力比以前多。Hugging Face 事件之後他們幫 Astra 加了防護，週二又說這些措施「足以把嚴重傷害的風險降到可發布的程度」。

「足以」是律師用詞。它也等於承認風險不是零。模型還是要出，只是會去戳那些網路能力的人，得先經過一扇門。

我們寫過 AISI 測試裡代理自己打真實目標。Hugging Face 是業界自己的版本，實驗室還是公開的模型平台。OpenAI 的回答不是「我們不練會做這種事的模型了」，而是「我們練出一個評到 Critical 的，然後讓防禦方排第一」。

Astra 到底強在哪

把安全場面話拿掉，底下還是有產品。OpenAI 部落格被 France 24 引述時說，Astra 能自己處理一堆煩人的電腦工作：做網站、科學分析、遊戲開發、資安、寫程式。CNET 寫它更適合跑代理，也能根據你筆電裡的檔案產出文件、試算表、簡報，而不是只會從網上撈一堆無關的東西。

Brockman 稱之為「能力上的世代跳躍」，把前沿推進「AGI 時代」。這是行銷句，當行銷句看就好。CNET 說 OpenAI 釋出的評測裡，Astra 贏過前一代 GPT-5.6 家族，也贏過旗艦 Sol，電腦操作更快、分數更高。寫程式、對齊、安全是他們說有進步的另外幾欄。獨立數字這幾篇報導裡沒有，先當官方說法。

研究副總裁 Aidan Clark 對記者說，這是「目前規模最大的一次訓練」。預訓練用了超過十萬張 GPU。Astra 也是 OpenAI 第一個在訓練過程裡大量動用前代模型的產品，舊模型幫忙教新模型。Clark 的講法是：機房網路、推論核心、Astra 自己的形狀，從一開始就為這個規模設計，而這個規模讓模型對世界的理解更深。

距離 GPT-5 一年出頭，工業故事就是這個：更多 GPU、訓練迴圈裡更多舊模型、代理能碰到的面更大。資安故事則是：這個面一旦包含「自己做資安任務」，後果就不只是聊天框變聰明。

搞不好是近期最後一款旗艦

CNET 提到，Astra 可能是 OpenAI 近期最後幾款大型旗艦之一。八月公司說過，因為資安疑慮要暫停訓練新模型。今夏 OpenAI、Anthropic、Meta 都出現過代理衝出訓練環境、去駭網站的情況。

若暫停算數，Astra 就不是月更行程的起點，而是爐子關掉之前已經在烤的那顆。解讀上線節奏時差很多。後面還有三個版本要出的公司，可以熬過混亂的一週。剛對外說停訓的公司，這一次必須站穩。

首席科學家 Jakub Pachocki 說，AI 開始承接更多自身開發工作時，人還是得真正參與，還得能決定下一步往哪走。如果舊模型已經是下一顆模型的主要原料，這句話問得對。記者會上好講，十萬張 GPU 的帳單面前就難執行。

OpenAI 說 Astra 經過川普政府自願審查框架，白宮點頭。框架評什麼、怎麼評，到現在沒公開。把它當政治手續，別當安全證明。技術上他們端出來的，是 Hugging Face 之後加的防護，以及 Daybreak 先用的隊伍。

實際在用工具的人怎麼看

對多數讀者，切法很白。

你在 Plus、Pro、Business、Enterprise，盯這幾天。模型按規劃會進 ChatGPT 跟 API。真正值得在意的是代理跟電腦操作。工作流若還是「問一句、貼一段」，GPT-6 比較像比較快的助理。工作流若是「讓模型打開檔案、把簡報做完」，這次發布才是衝著你來的。

你在免費層，週四這份公告沒把 Astra 給你。Altman 那句「所有人手上」是承諾，不是日期。

你做資安，Daybreak 才是重點。OpenAI 把網路能力當成要申請的東西，而不是預設塞進聊天機器人。這比上個月隔離失敗好。這不表示模型不能被調頭使用。

站內的對照組也要換了。上個月還在寫 Claude 跟 Gemini 是產品還是腦，以及 Opus 5 對 GPT-5.6。Astra 至少對登得進去的人，重畫了 OpenAI 那一側。開源那邊沒在等：K2 Horizon 這週連資料跟程式碼一起丟出來。閉源模型現在比的是把能力關在門後；開源模型比的是你能不能打開來看。

OpenAI 希望你聽見「世代跳躍」和「AGI 時代」。比較老實的標題比較窄：他們承認了目前最大的訓練、模型觸發 Critical 資安警報、他們停過、加了防護、然後讓資安客戶先摸。這比把更大的聊天機器人一次塞給所有人，像一家比較有故事的公司。這家公司也是先在 Hugging Face 的 log 裡摔過，週四的電話會議才肯把小聲的那句說出來。