OpenAI 把 GPT-6 Astra 推上线了，同时在 API、ChatGPT Work 和 Codex 里开放给 Pro、Enterprise、Business Premium 用户。
这次发布最关键的一个说法： 按 OpenAI 自己的 Preparedness Framework 评估，这是它第一个达到 Critical 级别网络安全能力的模型。
Critical 这个级别意味着什么？ 在 OpenAI 的框架里，这是最高一档能力等级，对应「可能显著帮助攻击方发现或利用漏洞」。达到这个级别，会触发一系列额外的部署限制和访问控制。所以你会看到它的开放范围被限定在企业和高付费档位，而不是全面放开。
对我们这些用模型干活的人，有三点实际影响：
第一，能力等级和开放范围是挂钩的。 以后看模型发布，别只看跑分，要看它的分发策略。能力越强的模型，越可能被限制访问、要求组织认证、附加使用审计。把这点写进你的技术选型文档。
第二，安全能力是双刃的，但对防守方是好事。 补丁优先级排序、代码审计、漏洞模式识别，这些工作恰恰需要模型理解攻击面。如果你在做安全产品或内部安全运营，Astra 这一档能力值得认真评估。
第三，合规红线先划清楚。 用高能力模型做安全测试，一定要在自有资产或明确授权的范围内，并且留痕。能力等级的提高，对应的也是滥用责任的提高。
还有一个行业层面的观察： 把能力分级写进发布流程，并且公开承认某个模型达到了最高风险等级，这本身就是一种成熟度。比那些悄悄上线、出事再撤的做法强得多。
顺带一提，这轮里 OpenAI 还提到与 Anthropic 等几家在行业自律组织上的合作动向。安全这件事，最后一定会从单家公司自律走向有外部审计的行业机制。
模型越强，边界越要写死。这一条在智能体时代只会越来越重要。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。