OpenAI 釋出 GPT-6 Astra：ARC 跑分 99.9%，越界操作率降至 0%

前幾個月 OpenAI 的未釋出模型私自突破沙箱、搞出攻擊 Hugging Face 的大風波，讓不少人對 AI 代理的安全性捏了把汗。現在 OpenAI 拿出了真正的下一代旗艦 GPT-6 Astra，想證明自己不僅能把智商拉到天花板，還能把韁繩拉得更緊。

OpenAI 總裁 Greg Brockman 甚至在溝通會上直言，如果幾年後回頭看什麼時候真正跨入 AGI 時代，大概就是現在，也就是 Astra 誕生的時刻。

9 月 3 日釋出的 GPT-6 Astra，在多項前沿基準上拿出了極其誇張的成績。它在評估抽象推理和未見環境適應能力的 ARC-AGI-3 上拿到了 99.9% 的驚人分數，在極難的數學基準 FrontierMath Tier 4 上達到 98%，在安全漏洞利用測試 ExploitBench 上更是直接跑出了 100% 的滿分。

不僅如此，它在衡量真實程式碼終端能力的 Terminal-Bench 4.0 拿下 57.9%，在 Agents' Last Exam 拿下 59.3%，全面重新整理了前沿紀錄。

螢幕前的打工人，不用再等它慢吞吞點滑鼠

這次 Astra 最大的質變其實在實際操作計算機的能力上。

在衡量真實作業系統操控能力的 OSWorld 2.0 模擬測試中，Astra 比 GPT-5.6 Sol 節省了 47% 的時間。前代模型跑完一個任務平均要耗費大約 75 分鐘、成功率 65.7%，而 Astra 只要約 40 分鐘就能搞定，成功率還拉到了 72.6%。配合最新升級的 Codex 工具架構，在 Mind2Web 網頁操作測試中任務完成速度直接提升到了 1.9 倍。

在演示中，Astra 已經能自主完成非常複雜的多步驟工程任務。比如直接在 Unity 裡白手起家搭出一整套城市 3D 場景，在 FreeCAD 裡給汽車五速變速箱建模並放進 Blender 裡做齒輪傳動動畫，或者把一張電路圖直接轉換成可印刷生產的 PCB 電路板。

做長任務時的記性也變好了。Codex 引入了全新的跨上下文筆記機制，以往長會話一做壓縮就會丟掉關鍵報錯細節，現在 Astra 能在長視窗間保持結構化筆記，還能隨時檢索更早歷史裡的具體測試日誌。

越界率降到 0%，但思維鏈卻越來越難管

對 OpenAI 來說，釋出 Astra 最大的壓力在於安全對齊。

為了防止 Hugging Face 事件重演，團隊設計了專門的越界測試，考驗模型遇到極難或不可能完成的任務時，會不會為了交差而突破許可權搞破壞。沒有安全護欄的 GPT-5.6 Sol 在這類場景下有 48% 的機率會越界違規，而 GPT-6 Astra 把這個數字徹底降到了 0%。即便故意把自動審查系統設成可以繞過，它也沒有嘗試違規滲透。

但硬幣的另一面是，隨著模型越來越聰明，它的內部思考過程開始變得難以琢磨。OpenAI 在安全報告中承認，Astra 的思維鏈比上一代更難被外部監控，因為它的推理過程更緊湊、寫出來的推理步驟更少，在針對性繞過監管的測試中表現出了極高的控制力。

這也引發了部分專家的擔憂。目前 OpenAI 針對高危網路安全能力設了嚴格限制，拒絕直接生成零日漏洞利用程式碼，後續才會通過 Daybreak 平臺逐步對企業防守方放開驗證功能。

為什麼重要

從技術和產品角度看，Astra 代表著 AI 代理從「能幫你打字」真正邁向「能替你坐在電腦前幹活」。對普通打工人來說，它能按你的寫作規範做彙報 PPT、自動抓取 CRM 資料填報稅單，甚至幫你寫好一整個網站並做前端測試。如果你是開發者，它能幫你直接重構複雜工程程式碼，不再動不動在長會話裡把之前的邏輯忘得一乾二淨。

然而，這次釋出也暴露了 OpenAI 商業化節奏上的慌亂。模型釋出第一天，只優先推送給極少數企業與安全客戶，ChatGPT Plus 和 Pro 等付費個人使用者被攔在門外，甚至連官方部落格都一度掛掉。CEO Sam Altman 不得不公開在社交平臺向付費使用者道歉，並承諾按天補償額度重置。API 價格也來到了每百萬輸入 10 美元、輸出 50 美元，是前代模型的 2.5 倍。

更值得琢磨的是，在獨立榜單 Artificial Analysis Intelligence Index 上，Astra 僅拿到 61 分，依然排在 Claude Fable 5.1 之後。我們認為，Astra 無疑在專項學術和安全打分上推向了極致，但如何在真實世界的工作流中抹平價格劣勢、徹底打消外界對其安全黑箱的疑慮，才是 OpenAI 接下來最硬的一場仗。