OpenAI 在当地时间 9 月 3 日正式发布了 GPT-6 Astra，官方称其为“迄今最智能、对齐程度最高的模型”。

这不是一次常规的参数升级。官方对它的定位是 State-of-the-art on computer use, browsing, software engineering, cybersecurity, science, and professional work。重点不在它能答多好，而在它能干多复杂的多步骤活：它能操作你的电脑桌面，在后台完成做表格、写文档、做演示这类专业工作流，并且电脑操作速度相比上一代快了近 2 倍。

能力上最刺眼的数字来自三个基准：FrontierMath Tier 4 98%，ARC-AGI-3 99.9%，ExploitBench 100%。最后一项直接把 Astra 推到了风口浪尖。

OpenAI 首次承认，Astra 是第一个达到其 Preparedness Framework 中 “Critical” 网络安全风险等级的量产模型。这意味着在内部评估中，它已具备在无需分步人类指导的情况下，自主发现和利用未知高强度系统漏洞的能力，并在测试中发现了两个未知的零日漏洞。

算力规模也首次被公开到这个量级。黄仁勋 9 月 6 日在 X 上发文祝贺时透露，Astra 由超过 10 万块英伟达 Grace Blackwell NVLink72 芯片训练完成，训练地点是位于德州的 Stargate 设施，OpenAI 研究副总裁 Aidan Clark 称这是首次在该设施对超过 10 万张 GPU 进行预训练。黄仁勋同时表示后续还会有 40 万 GPU 陆续上线。

发布策略因此变得异常克制：9月3日先面向受限的组织开放，未来几天内逐步开放给所有ChatGPT Plus、Pro、Business和Enterprise用户，以及通过API和AWS开放。高危的漏洞利用能力被限制，商用版会抑制生成POC攻击代码，完整能力则通过 Daybreak计划 只提供给受审核的国防和安全研究机构。

这涉及到三个代际跃迁

1. 从对话到雇佣，计费逻辑变了
GPT-5的标志是自动路由，GPT-6的标志是电脑操作。OpenAI自己提出，价格衡量的标准正在从 price-per-token 转向 price-per-task。以前你买的是文字，现在你买的是结果。当模型能在30分钟的人类任务里，5分27秒完成找房子，2分51秒完成找工作这种端到端流程时，它的对手就不再是其他聊天机器人，而是RPA、是初级分析师、是外包团队。

2. Critical是一个分水岭，不是营销词
OpenAI的Preparedness Framework里，Critical之前从未被触发过。它触发后，OpenAI被迫做了三件事：checkpoint加密、环境隔离、全量推理轨迹包括隐藏思维链的实时监控。这说明前沿模型的安全治理已经从“内容审核”进入了“生物安全实验室”级别。Daybreak计划的本质，就是承认攻防已经不对称，必须先武装防守方。

3. AGI话语权的撕裂
黄仁勋的原话是“从ChatGPT到o1再到Astra只用了4年，AGI已经到来”，OpenAI总裁Brockman在发布会上也说了“欢迎来到AGI时代”。但OpenAI官方文件里，Astra的定义依然是“最智能最对齐的模型”，而非AGI。这种撕裂很有深意：芯片厂商需要AGI叙事来支撑算力需求，模型厂商需要AGI叙事来支撑估值，但又不敢承担AGI的监管责任。学界的质疑也在这里：当ARC-AGI-3和FrontierMath都被饱和后，我们的测试集已经无法定义什么是通用智能了。

Astra真正的启示不是它多强，而是它把一个问题摆到了台面上：当一个模型可以自主操作电脑、自主发现漏洞、自主完成专业工作流时，我们过去基于“人机对话”的所有产品设计、安全假设和劳动分工，都需要重写。它不再是你问它答的助手，它是一个你需要给它权限、给它目标、并给它戴上笼头的数字员工。

这才是9月3日这场发布的代际意义。