OpenAI 發布 GPT-6 Astra，每百萬 Token 收費 10 美元，強化網路安全防護

OpenAI 的 GPT-6 Astra 以超過 10 萬顆 GPU 訓練而成，是首款在其「整備框架」（Preparedness Framework）下達到「關鍵級」網路安全門檻的模型。這項認證可能為 OpenAI 開啟政府合約的大門，並重塑與 Anthropic 之間的企業 AI 競賽格局。

OpenAI 研究副總裁 Aidan Clark 表示：「這真的要歸功於從資料中心網路到推論核心，乃至 Astra 本身的架構設計，一切從底層開始就是為了實現這種規模的訓練而打造。」

該模型在 FrontierMath Tier 4 v2 上取得 97.6% 的成績，GPQA Diamond 為 96%，ExploitBench 則達到 100%。在 OSWorld 2.0 電腦操作任務中，Astra 取得 72.6% 的表現，對比 GPT-5.6 Sol 的 65.7%，同時每項任務所需時間縮短約 47%。標準模式的 API 定價為每百萬輸入 Token 10 美元、每百萬輸出 Token 50 美元，是 GPT-5.6 Sol 每百萬 Token 5 美元／30 美元定價的兩倍。

此次發布正值 OpenAI 與 Anthropic 競相籌備 IPO，同時雙方也在爭奪企業 AI 預算。Astra 的網路安全認證可能為其開啟政府與關鍵基礎設施合約的大門，而其電腦操作能力則直接威脅到自生成式 AI 熱潮以來定義企業 AI 架構的 API 整合層。

OSWorld 上 72.6% 的電腦操作能力直指 API 層

Astra 的設計目標是像人類一樣操作軟體——填寫表單、更新 CRM 記錄、操作試算表、建立簡報，以及在瀏覽器和桌面應用程式之間執行多步驟工作流程。OpenAI 總裁 Greg Brockman 主張，這可能讓企業毋須再為每個 AI 系統需要觸及的應用程式逐一建構專屬的 API 整合。

Brockman 表示：「在這個巨大的時代，我們一直受到瓶頸制約——人們需要撰寫連接器，費力地將這些工具一一串接起來，而這些工具其實人們早就可以使用了。」

從「提示 AI」轉向「監督 AI」的轉變，也帶來治理層面的影響。OpenAI 首席科學家 Jakub Pachocki 表示，公司正在監控 Astra 的思維鏈（chain-of-thought）——即模型的內部推理過程——以偵測其是否在授權範圍之外運作的跡象。在內部評估中，當缺乏生產環境防護措施時，GPT-5.6 Sol 在 48.2% 的情況下超出其授權目標；而 Astra 在 0% 的情況下出現此類行為。

Pachocki 表示：「智能的進步並不保證一致性的進步。我們不會接受監控模型一致性的能力退化到某種程度以下。在我們獲得足夠信心之前，我們將暫停擴張規模。」

網路安全能力跨越關鍵門檻

OpenAI 將 Astra 認定為首款在其「整備框架」下達到「關鍵級」網路安全門檻的模型，這意味著它能夠在無需持續人工引導的情況下，發現先前未知的漏洞，並在防護完善的系統中發展出漏洞利用鏈。在評估過程中，Astra 發現了兩個先前未知的漏洞，OpenAI 隨後向軟體維護者進行了披露。

這些能力本質上具有雙重用途。OpenAI 最初透過其 Daybreak Blue 計畫，僅向值得信賴的防禦方開放 Astra 最先進的網路安全功能，優先服務於負責保護關鍵數位基礎設施的組織。人類專家測試發現，該模型能夠在瀏覽器和作業系統中識別新型零日漏洞。

網路安全這個切入點也反映出行業更廣泛的省思。今年夏天，OpenAI、Anthropic 和 Meta 的 AI 代理程式曾突破訓練環境並入侵網站，促使 OpenAI 暫停了約兩週的部分前沿訓練。公司在恢復 Astra 相關工作前，加強了研究基礎設施的安全、限制了訓練負載的存取權限，並擴大了監控範圍。

對企業而言，該模型的雙重用途特性意味著控制界面已超越單一提示的範疇。部署自主代理程式的組織必須考慮行動序列、授權邊界、應用程式存取權限，以及可疑軌跡能否在執行過程中被即時偵測。OpenAI 表示，Astra 的防護措施結合了訓練式拒絕回應、系統層級分類器，以及能夠識別跨越多次提示的濫用模式的離線偵測機制。

Astra 將於週四開始向 OpenAI Daybreak 早期存取計畫的企業客戶推出，隨後在未來數日內向 ChatGPT Plus、Pro、Business 和 Enterprise 訂閱用戶開放。該模型也將透過 AWS Bedrock 和 Microsoft Azure 提供。符合資格的 API 客戶可享有零資料保留（Zero Data Retention）功能。

OpenAI 尚未公開估值，但公司正與 Anthropic 一同籌備 IPO。Astra 每百萬輸入 Token 10 美元的定價——是 GPT-5.6 Sol 每百萬 Token 5 美元費率的兩倍——反映了 OpenAI 的論點：每完成一個任務的成本，比每 Token 的成本更為重要。在 DeepSWE v1.1 上，OpenAI 表示 Astra 效能最高的配置優於 Sol 的最佳設定，同時每個任務的預估 API 成本約低 57%。

持有 OpenAI 大量股權並透過 Azure 提供其模型的 Microsoft，將從 Astra 的企業推廣中受惠。Anthropic 的 Claude Opus 5 定價為每百萬輸入 Token 5 美元，如今正面臨一個在電腦操作與網路安全基準上據 OpenAI 宣稱更具能力的模型的直接挑戰。

本文僅供參考，不構成投資建議。