OpenAI周四（9月3日）开始向部分受信组织开放新一代旗舰模型GPT-6 Astra ，并计划在随后数日逐步向ChatGPT Plus 、Pro 、Business和Enterprise用户 ，以及OpenAI API和亚马逊云科技AWS开放 。微软方面也已通过Microsoft Foundry有限访问项目启动Astra的分阶段部署 。
Astra近来 尚未全面开放。根据OpenAI公布的安排，模型首先面向有限数量的组织和受信企业推出 ，之后再逐步扩大至付费ChatGPT用户和开发者 。Enterprise工作区默认关闭Astra ，需要由管理员主动启用；模型使用量计入现有订阅额度，用户和企业也可以额外购买使用额度 。Pro、Business和Enterprise用户还将获得GPT-6 Astra Pro。
OpenAI将Astra称为迄今“最智能 、对齐表现比较好 ”的模型 ，并表示其在计算机操作 、网页浏览、软件工程 、网络安全 、科学研究和专业工作等多个领域取得新的比较好 成绩 。与上一代GPT-5.6 Sol相比 ，Astra尤其强化了直接操作计算机和执行复杂多步骤任务的能力，可以在更少人工干预下完成研究、编码以及文档、表格和演示文稿制作等工作 。
多项评测刷新纪录，计算机操作能力明显提升
OpenAI公布的评测结果显示 ，GPT-6 Astra在多项计算机操作和专业任务基准上较GPT-5.6 Sol取得明显提升。
在OSWorld 2.0测试中 ，Astra得分72.6%，高于GPT-5.6 Sol的65.7%；Agents‘ Last Exam得分59.3% ，高于Sol的53.6%；Terminal-Bench 4.0得分57.9% ，相比Sol的37.3%提升幅度更为明显。
在数学和高难度推理测试中，Astra在FrontierMath Tier 4获得98% ，ARC-AGI-3达到99.9% ，ExploitBench则取得100% 。OpenAI表示，这些结果反映出Astra在复杂推理 、软件操作和自主执行任务方面进一步向更高水平迈进 。
不过 ，上述核心数据主要来自OpenAI自身发布的评测和测试材料 ，外部独立机构的大规模复现结果近来 仍较有限，因此模型在真实生产环境中的稳定性 、成本效率和复杂任务成功率仍有待进一步观察。
网络安全能力首次达到“关键 ”级别
相比单纯的性能提升 ，Astra此次发布更值得关注的变化之一 ，是其网络安全能力首次触及OpenAI内部准备框架中的“Critical（关键） ”门槛 。
OpenAI表示，在获得适当工具和系统访问权限后，Astra已经能够在没有人工逐步指导的情况下 ，对多个防护较好的系统发现此前未知的安全漏洞 ，并进一步构造利用方式 。这是OpenAI模型首次达到这一等级，因此公司同步提高了相关模型的访问限制和安全防护要求。
作为配套措施 ，OpenAI正在扩大Daybreak网络安全项目 ，优先向经过审核的防御方开放更高级别的网络安全能力 。公司9月3日宣布，将为Daybreak相关项目投入10亿美元 ，用于向关键基础设施和一线安全防御人员提供补贴访问、培训 、技术支持和合作资源 。
这也意味着 ，Astra虽然会逐步进入普通ChatGPT和API产品，但部分高风险网络安全能力不会完全按照普通模型功能直接开放 ，而是继续受到额外身份验证 、用途限制和安全监控。
对齐重点转向“不要越过授权边界”
Astra的另一项重点改进 ，是模型在长时间自主执行任务时能否始终停留在用户授权范围之内 。
OpenAI此次新增了一项与此前Hugging Face安全事件有关的评测，用来测试模型在任务过于困难、无法完成或遭遇阻碍时 ，是否会为了完成目标而采取未经授权的操作 。
在去掉生产环境安全防护的测试中 ，GPT-5.6 Sol有48%的案例出现超出授权范围的行为，而GPT-6 Astra在同一测试中的比例降至0%。OpenAI将其作为Astra对齐能力改善的重要证据之一 。
与此同时，公司仍为Astra加入额外安全监控 。ChatGPT在检测到模型可能错误理解授权范围时 ，可能暂停任务并要求用户确认；部分高风险操作也可能被直接拦截。这意味着Astra在拥有更强自主执行能力的同时 ，安全系统也将更加频繁地介入复杂代理任务。
API定价每百万输入Token 10美元
对于开发者，GPT-6 Astra在OpenAI API中的模型名称为gpt-6-astra ，标准费用 为每百万输入Token 10美元 、每百万输出Token 50美元 。模型支持最长约105万Token上下文窗口 ，最大输出长度为12.8万Token，面向复杂推理 、编码、计算机使用 、研究和文档生成等长流程任务 。
OpenAI同时提供更高速的Fast模式 ，用于对延迟要求更高的应用场景。超过约27.2万提示Token的大型请求会进入不同的定价或服务档位 。
除OpenAI自身API外 ，Astra还将通过Amazon Bedrock提供；微软则已经通过Microsoft Foundry Limited Access Program向部分客户开放，并计划在未来数日逐步扩大范围 。
从模型升级转向“能否真正替用户完成工作 ”
总体来看 ，GPT-6 Astra此次升级的重点已经不只是回答问题或生成文本 ，而是进一步转向计算机操作 、跨应用执行和长流程任务。
对于ChatGPT付费用户而言，最直接的变化是Astra将在未来数日逐步进入现有订阅体系 ，并可以用于更复杂的研究、编码和办公任务；对于企业用户而言 ，重点则在于管理员控制 、数据治理以及代理执行权限；对于开发者，Astra则提供了更长上下文 、更强工具调用和计算机操作能力，但同时也伴随着更高的调用成本和更严格的安全限制 。
因此 ，这次发布真正需要观察的不只是Astra在基准测试中比GPT-5.6提升了多少 ，而是更强的自主执行能力能否在真实业务场景中稳定转化为生产力，同时又能避免模型越过用户授权边界 。
