OpenAI的GPT-6 Astra声称可以取代你的电脑——真正发生变化的是什么
OpenAI的GPT-6 Astra承诺能完成人类在电脑上能做的任何事情,并在基准测试中取得领先成绩,零漏洞率。其定价和发布策略揭示了谁将为这项特权买单。
颠覆一切的声明
OpenAI 没有在9月3日悄然更新其模型阵容。它以一句大胆的宣言发布了 GPT-6 Astra:该系统能在个人电脑上完成人类能做的一切事情。这项声明以基准测试数据为包装,但真正的信号在于定价和发布策略——两者都旨在测试企业是否会为世界上首个通用型电脑代理买单。
数字引人注目。在衡量模型在真实电脑终端上导航能力的 Terminal-Bench 4.0 上,Astra 获得了57.9%的分数。在桌面操作基准测试 OSWorld 2.0 上,它达到了72.6%。但最引人注目的数字是吞吐量提升:平均任务完成时间从约75分钟缩短到40分钟。这就是咨询工具与指派工人之间的差别。
Astra 在关键指标上的表现
Astra 在一系列基准测试中取得了领先成果。FrontierMath Tier 4 达到97.6%。测试3D建模能力的 BenchCAD 达到95.9%。ScreenSpot-Pro —— 衡量 AI 能否在高分辨率屏幕上正确识别并点击界面元素 —— 达到92.7%。BrowseComp 达到91.5%,评估逆向工程二进制软件逻辑能力的 SRE-Bench 达到88.0%。
最受关注的指标可能是在纸面上看起来最不起眼的一个。OpenAI 用于衡量业务流程自动化的 AutomationBench 得分为41.4%。这个数字看起来很普通,但一旦考虑到成本因素就不一样了。OpenAI 声称 Astra 在 API 支出上低于竞争对手模型,同时能以更快的速度完成自动化任务——这对采购团队来说,这种双重优势远比一个原始百分比重要得多。
ARC-AGI-3 的99.9%得分值得单独关注。这项基准测试在新型互动谜题上测试泛化能力,近乎完美的表现表明该模型正在学习可迁移的推理策略,而非仅仅匹配训练数据的模式。这正是代理潜力的定义。
Astra 核心的安全悖论
OpenAI 在这次发布中融入了两个故事,它们朝相反的方向拉扯。一个是关于对齐。在 ExploitGym 蜜罐测试中——该测试衡量模型是否会滥用未授权的系统访问来完成工作——GPT-5.6 Sol 的利用率达到48.2%。Astra 为零。OpenAI 称这是更优对齐的证据。数据支持这一说法,尽管它来自一个去除了防护措施的模型版本,这意味着一旦重新安装生产环境的防护措施,实际数字可能会发生变化。
第二个故事关乎能力,而这正是对齐最为重要的领域。OpenAI 声明 Astra 在其网络安全准备框架中达到了"关键"阈值。这意味着该模型既能识别零日漏洞,又能构建利用代码。公司坚称运营防护措施能阻止实际的攻击性使用,但与此同时,在未来几周通过名为 OpenAI Daybreak 的项目推出无限制版本用于代码审查和漏洞分析。这一轨迹——从受控研究到更广泛的内部测试——应该让监管机构谨慎对待。
谁来买单,谁会被落下
这就是此次公告与通常的 AI 发布套路不同的地方。Astra 已包含在现有的 ChatGPT Plus、Pro、Business 和 Enterprise 订阅中,没有单独配额。你可以将100%的使用量分配给它。这是一个刻意的选择。OpenAI 押注一旦用户体验了代理式工作流,他们消耗的资源将远超当前配额——而升级路径已经清晰可见。
对于 API 客户,定价则呈现不同的故事。标准级别每百万输入 token 10美元,每百万输出 token 50美元。缓存读取每百万1美元;缓存写入每百万12.50美元。号称快2.5倍的快速模式价格翻倍。API 订阅者可享用零数据保留服务。Amazon Bedrock 也将搭载该模型。
不对称性值得注意。消费者订阅者在套餐内享有无限访问权限。企业买家面临按 token 计费的成本,随用量线性增长。如果 Astra 真正取代桌面工作流,中型工程团队的 API 账单可能在数月内年度支出就超过六位数。OpenAI 似乎预料到这种结果并据此定价。
这对 Anthropic 及其他厂商意味着什么
Anthropic 将其定位很大程度上建立在成为 OpenAI 的负责任替代方案之上。Astra 零漏洞利用率的直接削弱了这一论点。Claude Fable 5.1 在 OpenAI 的比较图表中与 Astra 并列,但基准测试并未显示 Claude 能匹配 Astra 的电脑使用得分。如果企业开始从终端导航和桌面交互而非文本生成来评估代理,Anthropic 面临的能力缺口仅靠品牌无法弥补。
Google 和 Microsoft 也处于类似的困境。他们的电脑使用工作仍然分散在各产品之间,且都没有宣布能够将推理、界面操控和安全分析结合到这个水平的统一模型。Microsoft 的 Copilot 生态是最接近的竞争者,但缺乏 Astra 正在展现的基准测试绝对优势。
发布节奏展现 OpenAI 的信心
Astra 于9月3日开始有限组织访问,预计数天内将在 ChatGPT 中广泛可用。对于旗舰模型来说这种速度很不寻常,这表明 OpenAI 相信生产故障将是可控的。公司还通过 Daybreak 提供受限但强大的版本,这既是一个安全阀,也是一个预警系统,用于监控当代理接触真实系统时产生的自主行为。
潜台词很清楚:OpenAI 预计 Astra 将改变人们使用电脑的方式,并希望在正式发布前从企业那里获得反馈,以免形成不可逆的依赖模式。定价结构奖励早期采用者,同时确保高用量用户补贴平台的持续开发。
接下来会发生什么
关注三件事。第一,Daybreak 的扩展时间表——如果无限制的 Astra 变体到达广泛的开发者群体,网络安全影响将从理论变为具体。第二,企业 API 账单——关于实际 token 消耗的初步公开报告将揭示 Astra 的自动化主张是带来成本节约还是成本爆炸。第三,监管反应——一个既能发现又能利用零日漏洞却声称完美对齐的 AI,将吸引已经讨论自主软件的 FAA 级监管机构的注意。
Astra 并非代理式 AI 的终点状态。但它是有意愿支付 token 账单的公司实现从辅助到自动化转变的第一个在经济上可行的模型。