GPT-6 Astra：一周走完「预告 → 发布 → 全量」，上线 24 小时被越狱
验证：✔ 已核一手（openai.com/index/gpt-6-astra/ 官宣页 + sama 全量推文，2026-09-07 核）；越狱为 ⚠二手（Reddit r/MachineLearning + 研究者 LinkedIn，无官方回应）。
时间线
| 日期 | 节点 |
|---|---|
| 9-1 | 预告：OpenAI 发布「Path to Astra」——首个触及网络安全「Critical」门槛的模型，可自主发现未知漏洞；最先进能力初期仅开放部分测试者 |
| 9-3（美东） | 正式发布 GPT-6 Astra：向有限组织推出，自称「世界上最智能、对齐程度最高的模型」 |
| 9-4 | 稳定开放推进：ChatGPT Plus/Pro/Business/Enterprise 渐次可用，API/Azure/Bedrock 同步；Pro 档可获 Astra Pro |
| 9-4~5 | 供不应求：Codex 负责人宣布付费用户每有一天用不上 Astra 即获一次 banked reset 补偿 |
| 9-5 | 全量：sama 官宣 Plus/Business 及以上全部付费档可用，ChatGPT Work、Codex 与 API 同步生效 |
| 9-4~5 | 插曲：研究者报告发布 24 小时内用扩展版 Task-in-Prompt（TIP）攻击 + 另外四种手段成功越狱 |
硬参数（官方页一手）
- API 定价 $10/$50 每百万输入/输出 token；Fast mode 速度最高 2 倍、价格为 Standard 2 倍；缓存读写单独计费
- Preparedness Framework 网络安全 Critical 门槛：ExploitBench 100%（GPT-5.6 Sol 为 78.5%）；评测中发现并利用两个此前未知的 0day 漏洞
- 长上下文评测含 512K–1M 档（MRCR v2 96.3%）；官方规格页未直接标注窗口上限
- 中文源跑分流传：ARC-AGI-3 99.9% / FrontierMath Tier 4 97.6% / OSWorld 72.6%（⚠二手，成稿前核 system card：deploymentsafety.openai.com/gpt-6-astra）
同周配套动作
- Daybreak for Frontline Defenders（9-4）：10 亿美元补贴一线网络防御者访问/培训/支持——「攻」的另一面是「守」的公共叙事
- Responses API 三项新能力随 Astra 上线：异步函数调用、mid-turn steering、推理强度调整不破坏缓存
- 限额：200 美元档 GPT-6 Pro 每周 200 条，与 GPT-5.6 Sol Pro 每日合计上限 200 条
- DevDay 预热：Codex 负责人称 Astra 是内部竞争优势，部分计划提前 6 个月改在 9-29 DevDay 发布
为什么重要（多角度）
- 「Critical 门槛」首触：OpenAI 自家 Preparedness 框架的最高网安等级被自己的模型首次触达——能力分级治理从纸面走进产品线；
- 网安能力产品化：发现未知 0day 的能力直接进商用 API，与 Anthropic Mythos、Google Fairwind 同周对位（见事件 2）——三家不约而同把「危险能力管制」做成发布主题；
- AGI 叙事再升级：官方「welcome to the AGI era」话术 + 24h 越狱形成强对照——宣传与安全的温差本身就是本周最好的写作素材；
- 越狱方法论：TIP（ACL 2025 论文）扩展版成功绕过最强对齐模型——指令遵循能力本身成为攻击面。
各方反应
- Pachocki（OpenAI 首席科学家，9-3）：澄清现役前沿模型计算深度最高仍在 GPT-4 两倍内，警告勿竞相牺牲思维链可监控性
- 中文圈：华尔街见闻/科学网等以「AGI 时代」为题广泛报道；跑分刷屏
- 越狱报告：r/MachineLearning 热议，独立研究者 s-berezin（LinkedIn）首发
来源分级
- ✔ 一手：https://openai.com/index/gpt-6-astra/ （发布+定价+Critical+ExploitBench）
- ✔ 一手：https://openai.com/index/path-to-astra/ （9-1 预告）
- ✔ 一手：https://x.com/sama/status/2095973658867171733 （9-5 全量）
- ✔ 一手：https://openai.com/index/daybreak-for-frontline-defenders/
- ✔ 一手：https://help.openai.com/en/articles/20001354-gpt-56-and-gpt-6-pro-in-chatgpt （限额）
- ⚠ 二手：https://buttondown.com/agent-k/archive/llm-daily-september-06-2026/ （越狱报告转述）；https://x.com/thsottiaux/status/2095651088502591861 （供不应求补偿）
写作钩子（我们独有的）
- 「三天三连发」节奏本身就是故事：预告造势→限量发售→全量开放，OpenAI 把饥饿营销玩成了标准动作——可与 GLM-5.3-Flash「发布→翻车→修复」的三天周期（W35）做对照：一个三天走完发布节奏，一个三天走完危机处理；
- 越狱用的 TIP 攻击出自 ACL 2025 论文——「学术攻击方法一年内打穿最强对齐」，这正是我们「安全示范代码双向探测」知识板块的现实案例；
- $10/$50 定价 + Fast mode 2 倍价——推理成本经济学的好切口，可关联 KV Cache/推测解码笔记讲「为什么输出比输入贵 5 倍」。