OpenAI周四（9月3日）开始向部分受信组织开放新一代旗舰模型GPT-6 Astra，并计划在随后数日逐步向ChatGPT Plus、Pro、Business和Enterprise用户，以及OpenAI API和亚马逊云科技AWS开放。微软方面也已通过Microsoft Foundry有限访问项目启动Astra的分阶段部署。
Astra目前尚未全面开放。根据OpenAI公布的安排，模型首先面向有限数量的组织和受信企业推出，之后再逐步扩大至付费ChatGPT用户和开发者。Enterprise工作区默认关闭Astra，需要由管理员主动启用；模型使用量计入现有订阅额度，用户和企业也可以额外购买使用额度。Pro、Business和Enterprise用户还将获得GPT-6 Astra Pro。
OpenAI将Astra称为迄今“最智能、对齐表现最好”的模型，并表示其在计算机操作、网页浏览、软件工程、网络安全、科学研究和专业工作等多个领域取得新的最好成绩。与上一代GPT-5.6 Sol相比，Astra尤其强化了直接操作计算机和执行复杂多步骤任务的能力，可以在更少人工干预下完成研究、编码以及文档、表格和演示文稿制作等工作。
山姆·奥特曼称Astra代表新的能力层级。模型先向受信对象开放，付费用户将在数日内获得访问。
多项评测刷新纪录，计算机操作能力明显提升
OpenAI公布的评测结果显示，GPT-6 Astra在多项计算机操作和专业任务基准上较GPT-5.6 Sol取得明显提升。
在OSWorld 2.0测试中，Astra得分72.6%，高于GPT-5.6 Sol的65.7%；Agents‘ Last Exam得分59.3%，高于Sol的53.6%；Terminal-Bench 4.0得分57.9%，相比Sol的37.3%提升幅度更为明显。
在数学和高难度推理测试中，Astra在FrontierMath Tier 4获得98%，ARC-AGI-3达到99.9%，ExploitBench则取得100%。OpenAI表示，这些结果反映出Astra在复杂推理、软件操作和自主执行任务方面进一步向更高水平迈进。
不过，上述核心数据主要来自OpenAI自身发布的评测和测试材料，外部独立机构的大规模复现结果目前仍较有限，因此模型在真实生产环境中的稳定性、成本效率和复杂任务成功率仍有待进一步观察。
网络安全能力首次达到“关键”级别
相比单纯的性能提升，Astra此次发布更值得关注的变化之一，是其网络安全能力首次触及OpenAI内部准备框架中的“Critical（关键）”门槛。
OpenAI表示，在获得适当工具和系统访问权限后，Astra已经能够在没有人工逐步指导的情况下，对多个防护较好的系统发现此前未知的安全漏洞，并进一步构造利用方式。这是OpenAI模型首次达到这一等级，因此公司同步提高了相关模型的访问限制和安全防护要求。
作为配套措施，OpenAI正在扩大Daybreak网络安全项目，优先向经过审核的防御方开放更高级别的网络安全能力。公司9月3日宣布，将为Daybreak相关项目投入10亿美元，用于向关键基础设施和一线安全防御人员提供补贴访问、培训、技术支持和合作资源。
这也意味着，Astra虽然会逐步进入普通ChatGPT和API产品，但部分高风险网络安全能力不会完全按照普通模型功能直接开放，而是继续受到额外身份验证、用途限制和安全监控。
对齐重点转向“不要越过授权边界”
Astra的另一项重点改进，是模型在长时间自主执行任务时能否始终停留在用户授权范围之内。
OpenAI此次新增了一项与此前Hugging Face安全事件有关的评测，用来测试模型在任务过于困难、无法完成或遭遇阻碍时，是否会为了完成目标而采取未经授权的操作。
在去掉生产环境安全防护的测试中，GPT-5.6 Sol有48%的案例出现超出授权范围的行为，而GPT-6 Astra在同一测试中的比例降至0%。OpenAI将其作为Astra对齐能力改善的重要证据之一。
与此同时，公司仍为Astra加入额外安全监控。ChatGPT在检测到模型可能错误理解授权范围时，可能暂停任务并要求用户确认；部分高风险操作也可能被直接拦截。这意味着Astra在拥有更强自主执行能力的同时，安全系统也将更加频繁地介入复杂代理任务。
API定价每百万输入Token 10美元
对于开发者，GPT-6 Astra在OpenAI API中的模型名称为gpt-6-astra，标准价格为每百万输入Token 10美元、每百万输出Token 50美元。模型支持最长约105万Token上下文窗口，最大输出长度为12.8万Token，面向复杂推理、编码、计算机使用、研究和文档生成等长流程任务。
OpenAI同时提供更高速的Fast模式，用于对延迟要求更高的应用场景。超过约27.2万提示Token的大型请求会进入不同的定价或服务档位。
除OpenAI自身API外，Astra还将通过Amazon Bedrock提供；微软则已经通过Microsoft Foundry Limited Access Program向部分客户开放，并计划在未来数日逐步扩大范围。
从模型升级转向“能否真正替用户完成工作”
总体来看，GPT-6 Astra此次升级的重点已经不只是回答问题或生成文本，而是进一步转向计算机操作、跨应用执行和长流程任务。
对于ChatGPT付费用户而言，最直接的变化是Astra将在未来数日逐步进入现有订阅体系，并可以用于更复杂的研究、编码和办公任务；对于企业用户而言，重点则在于管理员控制、数据治理以及代理执行权限；对于开发者，Astra则提供了更长上下文、更强工具调用和计算机操作能力，但同时也伴随着更高的调用成本和更严格的安全限制。
因此，这次发布真正需要观察的不只是Astra在基准测试中比GPT-5.6提升了多少，而是更强的自主执行能力能否在真实业务场景中稳定转化为生产力，同时又能避免模型越过用户授权边界。