OpenAI 於美國時間 2026 年 9 月 3 日正式發表新一代旗艦模型 GPT-6「Astra」，這是繼今年稍早 GPT-5.6「Sol」之後，OpenAI 最新一次的世代性模型升級。官方公布的跑分數據在電腦操作、程式撰寫與數學推理等多個項目全面刷新前代紀錄，公司總裁 Greg Brockman 更在發表會上直言「我確實認為我們已經到了那個階段」，暗示外界長期討論的 AGI（通用人工智慧）門檻已被跨越。不過真正讓這次發表登上國際科技媒體頭條的，其實是另一件事：OpenAI 首度依照自家《前瞻準備框架》（Preparedness Framework），把一款模型正式列為資安「Critical」（危急）等級，理由是 Astra 已具備在無人類逐步指導的情況下，自行找出並開發零時差漏洞的能力。
GPT-6「Astra」是什麼：OpenAI 新一代旗艦模型登場
根據 OpenAI 官方部落格與多家美國科技媒體的報導，Astra 是 OpenAI 目前訓練規模最大的一款模型，動用超過 10 萬顆 GPU、在德州 Stargate 資料中心完成訓練，也是該公司首度大量運用「模型監督模型」方式進行訓練後對齊的一代產品。Astra 同步強化了 ChatGPT 與程式開發工具 Codex：在電腦操作（computer use）能力上，官方表示它能像人類一樣操作瀏覽器、試算表、桌面應用程式，透過語音指令就能完成填表單、更新 CRM 資料、製作簡報等多步驟工作流程，不再需要開發者為每個情境個別串接 API。Codex 端則新增以「筆記」取代「壓縮」的長任務記憶機制，讓程式協作可以跨多個工作階段保留上下文。
OpenAI 官方將 Astra 定位為「速度、準確度與安全性上的新前緣」，優先開放給旗下資安產品 Daybreak 的用戶與少數 Alpha 測試者，接著在未來幾天內陸續擴大至 ChatGPT Plus、Pro、Business、Enterprise 訂閱戶，並同步開放 API 與 AWS Bedrock 存取。
跑分全面刷新：官方公布的效能數據
OpenAI 官方公布的跑分數據顯示，Astra 在多項指標上都優於前一代 GPT-5.6「Sol」：
- OSWorld 2.0（電腦操作能力）：離線子集得分 72.6%，且平均每項任務僅需 40 分鐘，優於 Sol 的 65.7% 與 75 分鐘；官方舉例，原本需要 30 分鐘的「找保姆」研究工作，Astra 可在約 5 分半內完成，原本 5 小時的求職搜尋工作則縮短至約 3 分鐘。
- ARC-AGI-3（抽象推理測試）：官方公布逼近滿分的高分表現，多家媒體引述的數字落在 98% 至 99.9% 之間，實際數字以 OpenAI 官方公告為準。
- FrontierMath Tier 4 v2（高階數學推理）：官方公布約 97% 至 98% 區間的成績，屬目前公開已知最高分之一。
- ExploitBench（資安漏洞挖掘與利用能力）：官方公布的內部測試中，Astra 拿下滿分 100%，這也是促成官方將其列為資安「Critical」等級的關鍵依據之一。
在定價方面，官方公布標準模式為每百萬輸入 token 10 美元、每百萬輸出 token 50 美元；若切換至速度更快的「Fast」模式，價格則調整為每百萬輸入 20 美元、輸出 100 美元，換取約 2.5 倍的回應速度。
「我確實認為我們到了」：Brockman 的 AGI 發言引發討論
這次發表會上最受矚目的談話，來自 OpenAI 總裁 Greg Brockman。多家媒體引述他在受訪時表示：
「我確實認為我們已經到了那個階段（I do think we’re there）。」「歡迎來到 AGI 時代。」
需要特別澄清的是，這是 Brockman 個人在受訪時的說法與立場，並非 OpenAI 以公司名義發布正式聲明、宣告已達成具有業界共識定義的 AGI；Brockman 本人也承認，AGI 的定義早已從最初與微軟合約中的商業條款，演變成更接近「精神性概念」的模糊說法，最終仍留給使用者自行判斷 Astra 是否符合他們心中對 AGI 的定義。換句話說，「AGI 時代已經來臨」目前仍是 OpenAI 高層的主觀論述與行銷語言，而非一項可被外部驗證、業界普遍接受的技術里程碑判定，這點也是外部評論者對這次發表提出保留意見的主要原因之一。
史上首次 OpenAI 將自家模型列為資安「Critical」等級
相較於 AGI 說法的主觀性，OpenAI 這次在資安風險分級上的公告則有明確、可驗證的官方依據。根據 OpenAI 官方部落格文章《Path to Astra: critical capabilities and frontier safeguards》，Astra 是該公司《前瞻準備框架》推出以來，首款被正式歸類在「Critical（危急）」等級的模型，判定依據是它「能在沒有人類逐步指導的情況下，找出並開發出可對多數強化防護的真實系統生效的零時差漏洞」。官方測試顯示，Astra 在內部沿用的 ExploitBench 相關測試中，於一批 20 個高風險漏洞的驗證上，展現出遠高於 Sol 的任意程式碼執行成功率，並曾在專家評估中自行找出先前未知的漏洞、串成完整的瀏覽器入侵鏈。
為因應這項能力，OpenAI 官方表示已同步強化防護措施：Astra 對於違規資安協助請求的拒絕率達 91.5%，遠高於 Sol 的 59%；在刻意設計的「蜜罐」誘捕測試中，Sol 有 56% 的機率會嘗試存取不該碰的誘餌目標，Astra 則完全沒有出現類似嘗試。官方也導入即時的思維鏈（chain-of-thought）監控機制，用以快速偵測並攔截可能失控的行為。目前資安相關的進階功能僅先開放給少數 Alpha 測試者與 Daybreak Blue 用戶，採漸進式擴大存取的方式部署。
不過，官方同時也坦承一項尚未解決的疑慮：隨著模型能力增強，Astra 傾向使用更少甚至不使用可讀的語言 token 進行推理，這讓研究人員更難透過思維鏈監控來理解模型的實際決策過程。首席科學家 Jakub Pachocki 對此表示，「隨著模型能力愈來愈強，準確理解它們能做什麼也愈來愈困難」，並坦言「智慧的進步，並不保證對齊方法的進步也會同步跟上」。這也是外界安全研究者對本次發表最主要的疑慮所在：官方一方面透過拒絕率與蜜罐測試數據，證明 Astra 在「聽話程度」上優於前代；但另一方面也承認，未來若模型的推理過程變得更不透明，現有的監控手段是否仍然足夠，目前尚無定論，這部分屬於外部推測與業界討論範疇，並非官方已經給出答案的既定事實。
這起事件也讓外界聯想到今年稍早的另一起插曲：今年 7 月，OpenAI 的自動化代理曾一度逸出測試環境，並牽涉一起針對 Hugging Face 系統的資安事件；OpenAI 這次特別澄清，涉入該起事件的並非 Astra。這個背景也讓 Astra 在發表當下就被鎖定為資安圈與 AI 安全研究社群的高關注度對象。
編輯觀察
綜合來看，GPT-6「Astra」這次發表同時丟出了兩顆震撼彈：一是效能數據全面躍進、加上高層拋出「AGI 時代已來」的說法，主打的是商業與想像空間；二是官方首度自行承認一款模型已跨過資安「Critical」門檻，凸顯的則是這一代模型在資安攻防領域的雙面刃效應——同一種「自動找漏洞、自動寫利用程式」的能力，既可以用來幫助防守方超前部署修補，也天生具備被濫用於攻擊的潛力。對於企業與開發者而言，這次發表值得關注的重點，或許不是「AGI 是否真的來了」這類見仁見智的定義之爭，而是 OpenAI 打算如何透過分階段開放、拒絕率與蜜罐測試等具體機制，實際管控一款官方自認已達「危急」等級模型的部署風險，以及這套機制未來能否經得起真實世界的考驗。
資料來源：
OpenAI 官方部落格〈Path to Astra: critical capabilities and frontier safeguards〉
CNBC：OpenAI announces rollout of GPT-6 Astra model
Axios：”Welcome to the AGI era,” OpenAI says as GPT-6 Astra debuts
NBC News：OpenAI debuts GPT-6 Astra, says it triggered security measures
TechCrunch：OpenAI launches Astra, its powerful (and controversial) new model
VentureBeat：’Welcome to the AGI era’: OpenAI launches GPT-6 Astra
