OpenAI 开启 GPT-5.6 预览：旗舰 Sol 配多智能体模式，应美政府要求限额测试

如果你的模型强到能在 Chromium 和 Firefox 里挖漏洞，甚至可能拿来打网络战，发发布会之前可能就得先跟政府打个招呼了。

OpenAI 开启了 GPT-5.6 系列的受限预览。这次的新体系拆成了三款模型：旗舰 Sol、主打日常平衡的 Terra，以及低成本的 Luna。不过普通用户现在还摸不到，因为应美国政府的要求，OpenAI 暂时只向一小批受信任的合作伙伴开放，后续几周才会向 ChatGPT、Codex 和 API 广泛铺开。

三个档位与分工协作的 Ultra 模式

从 GPT-5.6 开始，OpenAI 换了一套命名规则：数字代表代际，而 Sol、Terra、Luna 代表固定的能力档位，以后每个档位可以按自己的节奏单独升级。

旗舰 Sol 走的是极致性能路线。OpenAI 给它加了一个最大的推理力度选项，让模型有充足的时间深层思考。同时还上线了一个新的 Ultra 模式，不再靠单个 Agent 单打独斗，而是调度多个子智能体分工协作，专门用来对付超长链条的复杂任务。

在基准测试上，Sol 刷出了不少新纪录。针对命令行工具和多步骤规划的 Terminal-Bench 2.1 拿下了行业第一；在生物与基因组分析评测 GeneBench v1 上，不仅表现超过 GPT-5.5，消耗的 token 还更少。

中间档位的 Terra 性能对标上一代的 GPT-5.5，价格却直接砍半；而 Luna 则是整个系列里最便宜、速度最快的一款。定价方面，每百万 token 的输入和输出价格分别为：Sol 是 5 美元和 30 美元，Terra 是 2.5 美元和 15 美元，Luna 则是 1 美元和 6 美元。

70 万 GPU 小时红队与真机断流审查

这次真正让外界侧目的，是 GPT-5.6 在网络安全上的能力，以及 OpenAI 为了看住它做出的妥协。

在 ExploitBench 漏洞研究测试中，Sol 追平了 Mythos Preview 的水平，但输出 token 只有后者的三分之一左右。在它针对 Chromium 和 Firefox 的实战测试中，Sol 已经能自主找出安全漏洞和漏洞原语，也就是构建完整攻击链的基础积木。不过 OpenAI 强调，它还没越过安全框架里的致命网络风险红线，目前还不能全自动拼出端到端的可运行攻击链。

为了防范滥用，OpenAI 投入了超过 70 万 A100 等效 GPU 小时做自动化红队测试，专门搜寻通用越狱漏洞。防护机制也变得非常硬核：在模型输出过程中，实时分类器一旦检测到高风险的网安或生物滥用迹象，会立刻暂停输出，调用一个更大的推理模型通篇检查上下文，判定违规就会直接拦截，不让内容送达用户。

这套防御甚至延展到了账号层面的行为监测。OpenAI 坦言，预览期间合法安全人员的代码审计和漏洞修补也可能被误判拦截或遇到延迟，这正是他们需要在此次测试中收集反馈去调优的地方。

为什么重要

对开发者和企业来说，这次更新最有吸引力的是性价比重构和 Ultra 多智能体协作。Terra 直接把 GPT-5.5 级别的智能拉到了半价，而 Luna 则让高频、长上下文的基础任务成本大幅下探。如果你在做复杂的全流程代码迁移、漏洞挖掘或生物科研，Sol 的子智能体协同能省掉很多自己搭 Multi-Agent 架构的工程脏活。不过现在普通开发者还用不上，大家只能先等几周后的公开推送。

对行业来说，这也是大模型发布模式的一个微妙分水岭。以前厂商发模型都是直接上线，现在 OpenAI 在官方博文中明确提到，是应美国政府要求才把首发压成了受信任伙伴名单，甚至专门声明「不认为这种政府准入流程应该成为长期默认」。这意味着前沿 AI 的网络攻防能力已经逼近了监管神经的最前线，往后各家头部实验室发同级别模型，很可能都绕不开这一道前置审批的关卡。

我们认为 OpenAI 这套做法有聪明之处，也有隐患。聪明的地方在于，它在网络安全基准上证明了「防御者拿到的效率杠杆比攻击者更高」，用极少的 token 就能定位缺陷，帮防守方抢时间。但隐患在于，那套在生成过程中强行暂停并呼叫大模型二审的机制，在生产环境中会带来不可预测的延迟抖动与误杀率。如果正式版无法在区分黑客反编译和白帽打补丁之间做到足够丝滑，这道锁可能会把真正的专业安全工程师先劝退了。