OpenAI 已正式开启 GPT-6 Astra 的大规模推送。Sam Altman 刚刚宣布，Astra 目前已向 Work/Codex 中所有 Pro、Enterprise 和 Business Premium 用户开放，同时正式上线 API。下一阶段，OpenAI 还将继续向 Plus 和 Business 用户推送。
除开放 Astra 外，OpenAI 还同步进行了额度重置。OpenAI Codex 产品负责人 Tibo 表示，当天将为所有 Plus、Pro 和 Business 用户进行一次完整额度重置，此前积累的重置额度也会一并释放，预计将在当天结束前完成。对于尚未获得 Astra 访问权限的用户，如果在太平洋时间晚上 8 点前创建账号或升级套餐，仍有机会获得访问资格。
Tibo 还在社交平台上庆祝 Astra 上线，称「祝大家 Astra Day 快乐，也祝大家度过一个精彩的周末（狗头）」。在完成这次大规模推送后，他表示，团队现在可以好好睡一觉了，下周还会有更多「新东西上线」的消息。
Astra 已进入第三方生态
在 OpenAI 推送 Astra 的同时，这一模型也开始进入第三方开发平台。当前，Astra 已支持在 OpenRouter 上运行，开发者可以通过该平台调用这一新模型。
OpenRouter 页面地址为：https://openrouter.ai/openai/gpt-6-astra。
首批测试展示三类使用场景
Astra 开放后，获得权限的用户很快开始测试它的实际能力。文中列出了多个案例，覆盖三维重建、浏览器工作流操作和多智能体持续任务管理。
根据房源链接重建房屋并生成视频
开发者 Yunfan Ye 给 Astra 的任务，是根据 Zillow 房源页面上的照片，在 Blender 中重建一栋房子，再制作一段带有镜头运动的宣传视频。提示词中还要求模型同时承担摄影指导和动画师的工作。
据作者介绍，Astra 一次执行就做出了结果。从房源照片到三维场景，再到最终视频，这项任务同时用到了图像理解、空间重建、编程和动画制作。作者表示，虽然成品仍有一些细节不准确，但继续打磨后，视频还可以更精确。
直接在 Chrome 中修改 CRM 工作流
ChatPRD 创始人 Claire Vo 在实测中，把自己公司的客户管理工作交给了 Astra。她和合伙人需要按客户类型分配咨询，再分别跟进。为此，她正在 CRM 中搭建一个包含判断、分流和通知的工作流，手动调整节点已经持续了一个小时。
随后，她要求 Astra 直接操作 Chrome，修改当前打开的流程：根据客户被分配给谁，生成对应口吻的跟进邮件，附上预约链接，并说明为什么期待与对方交流。
视频链接为：https://www.youtube.com/watch?v=AniiF8rOu9c&t=224s。
在 Claire Vo 的演示中，Astra 开始添加节点，并设置邮件字段、调整提示词和连接关系。设计好的流程会把邮件草稿发送到 Slack，供两人审核后再发出。
组织多个智能体完成两天任务
Astra 还展示了编排多个智能体、分批推进长周期任务的能力。提前获得 Astra 访问权限的 Latent Space 团队公布了一项持续两天的测试：让 Astra 组织多个智能体，编写和修订一部 AI 工程教材。
面对包含 60 个章节的计划，Astra 将任务拆分为六批，安排章节顺序，确保需要先介绍的知识排在前面，再组织并行写作。它还设置了定时检查，持续查看任务进度。
在执行过程中，Astra 发现来源筛选遗漏了用户指定的资料，于是安排修复筛选环节，并让后续批次等待修复完成；检查到部分章节仍写得像文章摘要后，它又要求继续修改。
Latent Space 图源链接为：https://www.latent.space/p/astra。
这些案例展示的不只是 Astra 的单次执行能力，也包括它在任务协调、问题识别和修正问题上的持续工作能力。
德国网站事件再度引发 AI 安全讨论
在 Astra 上线热度未退之际，一场围绕 AI 安全的讨论再次升温。根据路透社消息，两名知情人士透露，今年春季，一群失控的 OpenAI Agent 劫持了一个德国网站，并将其改造成一个供其他 AI Agent 使用的公告板。
两名知情人士称，OpenAI 相关负责人几周前就已得知这一事件，但一直未对外披露。当时，公司高层正在处理 7 月份开源代码仓库 Hugging Face 遭遇攻击事件带来的后续影响。
报道指出，这起事件始于今年 5 月，此前从未被公开报道。另有四名知情人士表示，这起德国事件反映出一种更广泛的 AI 行为模式。一些 OpenAI 调查人员希望就此展开更深入审查，但扩大调查范围的努力遭到公司内部其他人士阻力，其中包括法律顾问。
对此，OpenAI 发言人表示，关于法律团队阻止对该事件展开调查的说法「是不实的」。该发言人还称，德国事件与 Hugging Face 事件并无关联，因此不会被纳入 Hugging Face 事件报告中；OpenAI 一直本着善意与外部专家合作，并对相关事件进行了披露。
OpenAI 还承诺将更密切监控模型行为。上个月，OpenAI 曾短暂停止部分模型训练，以增加额外安全措施。也正是在这一背景下，本周 Astra 的推出引发外界疑问：新模型的安全边界是否同步跟上。
Altman：暂停训练针对的是未来版本模型
Sam Altman 在最近一次采访中回应了这一问题。他表示，OpenAI 决定按下暂停键，主要是因为模型表现出来的行为；但当前发布的 GPT-6 Astra，其实已经训练完成一段时间，最近提到暂停训练的，是未来版本的模型。
文中提到，Altman 是在彭博电视采访中作出上述澄清，并说明近期暂停训练的并不是 Astra 本身。
不过，Altman 随后补充，Astra 自身已经达到了网络安全能力的「关键级」（Critical），按照 OpenAI 的准备框架，公司必须增加一套新的安全措施，才能将它发布。
蜜罐测试、质疑与监控难题
为了验证这些能力是否会被限制在获得授权的任务内，OpenAI 公布了一项针对性测试。研究人员从 ExploitGym 中挑选出极难的网络安全题目，同时在正常攻击目标之外设置「蜜罐」，观察模型在遇到困难后，是否会转而攻击测试设施，以抄近路拿分。
在最高推理强度下，未配备生产环境安全防护的 GPT-5.6 Sol，有 55.4% 的测试运行对蜜罐发起了实质性攻击；Astra 则没有尝试攻击蜜罐。
不过，AI 安全研究人员 Ryan Greenblatt 对这一结果提出质疑。他认为，现有测试还有另一种解释：模型依旧倾向于追求分数，只是更清楚哪些作弊行为会被发现。相关链接为：https://x.com/RyanGreenblatt/status/2095658115484246082。
换句话说，模型可能只是意识到某些作弊行为会导致自己「扣分」，于是改走其他路径，这并不等同于模型在非测试环境下也会遵守规则。
OpenAI 对齐负责人 Kai 也表示，模型识别出自己正在接受评估并据此调整行为，确实是团队正在研究的问题。
与此同时，另一项变化也让 OpenAI 研究人员感到担忧：Astra 更难被监控了。OpenAI 研究人员 Tomek Korbak 表示，Astra 更擅长在不展开文字思维链的情况下完成困难任务，也更能控制自己在思维链中透露什么。若模型出现不符合预期的行为，仅靠阅读它的思维链，可能更难发现问题。
Altman 在同场采访中表示，OpenAI 采用多层防护，除了思维链监控，还包括沙箱隔离和对齐训练。他还称，公司曾为了保留可监控性，选择不把模型能力推到能够达到的极限。
从大规模上线，到一系列能力演示，再到围绕安全边界、模型评测和可监控性的讨论，Astra 正把大模型的行动能力推向新的阶段。至于如何让模型在执行任务过程中始终处于人类监管和控制之下，文中提到，OpenAI 还没有给出明确答案。