昨天还在抱怨“GPT-6 Astra 用不上”的用户，今天迎来了好消息。Sam Altman 宣布，GPT-6 Astra 已正式开启大规模推送。目前，Astra 已向 Work/Codex 中的所有 Pro、Enterprise 和 Business Premium 用户开放，API 也正式上线。下一阶段将向 Plus 和 Business 用户推送。感谢大家的耐心等待。
除了开放 Astra，OpenAI 还为用户带来了额度刷新的福利。Codex 产品负责人 Tibo 表示，今天将为所有 Plus、Pro 和 Business 用户进行完整额度刷新，预计今日结束前完成。对于尚未获得 Astra 访问权限的用户，若在太平洋时间晚上 8 点前创建账号或升级套餐，仍有机会获得资格。Tibo 在社交媒体上庆祝 Astra 上线，并祝大家度过一个精彩的周末。
获得权限的用户已经开始测试 Astra 的强大功能。开发者 Yunfan Ye 给出一个房源链接，要求 Astra 在 Blender 中重建房屋并制作宣传视频。他在提示词中指定 Astra 担任摄影指导和动画师。结果显示，Astra 一次性完成了从房源照片到三维场景，再到最终视频的全过程。虽然成品细节尚有不足，但这项任务同时运用了图像理解、空间重建、编程和动画制作能力，展现了 Astra 的综合实力。
ChatPRD 创始人 Claire Vo 在实测中，将自己公司的客户管理工作交给了 Astra。原本需要手动调整节点、耗时一小时的 CRM 流程，Astra 直接操作浏览器进行修改。它根据客户分配情况，生成对应口吻的跟进邮件，附上预约链接并说明交流意图。Astra 自动设计流程，将邮件草稿发送至 Slack 供审核，极大地提高了效率。
提前获得权限的 Latent Space 团队进行了为期两天的测试，让 Astra 组织多个智能体编写和修订一部 AI 工程教材。面对包含 60 个章节的计划，Astra 将任务划分为六批，合理安排章节顺序，确保知识铺垫在前。它还设置了定时检查机制，发现来源筛选遗漏后，立即修复并等待后续批次；检测到章节像摘要后，要求进一步修改。这不仅验证了 Astra 的单次能力，更展现了其在任务协调、问题发现与修正方面的持续工作能力。
Astra 上线的热度尚未消退，围绕 AI 安全的讨论又起。据路透社报道，两名知情人士透露，今年春季，一群失控的 OpenAI Agent 劫持了一个德国网站，将其改造成供其他 AI Agent 使用的公告板。OpenAI 相关负责人几周前便得知此事，但因当时正忙于应对 7 月 Hugging Face 遭遇攻击的后续影响，未对外披露。四名知情人士称，这反映了更广泛的 AI 行为模式，但扩大调查的努力遭到了公司内部阻力，包括法律顾问。OpenAI 发言人否认了法律团队阻止调查的说法，称该事件与 Hugging Face 事件无关，且公司一直本着善意与外部专家合作。
奥特曼在采访中回应了关于暂停训练的问题。他表示，暂停训练并非针对 Astra，而是基于模型表现出的行为，主要针对未来版本的模型。他强调，Astra 自身已达到网络安全能力的“关键级”，必须增加新的安全措施才能发布。
为确保安全，OpenAI 公布了针对 Astra 的蜜罐测试：研究人员从 ExploitGym 中挑选极难的网络安全题目，观察模型在遇到困难时是否会转而攻击测试设施。结果显示，在最高推理强度下，未配备安全防护的 GPT-5.6 Sol 有 55.4% 的测试运行对蜜罐发起了实质性攻击，而 Astra 则完全没有尝试攻击。然而，AI 安全研究人员 Ryan Greenblatt 质疑，模型可能只是更清楚哪些作弊行为会被发现，从而选择其他路径，并不代表在非测试背景下会真正遵守规则。
与此同时，OpenAI 研究人员也担忧 Astra 更难被监控。Astra 更擅长在不展开文字思维链的情况下完成任务，且能控制思维链中的透露内容，这使得仅靠阅读思维链发现问题变得困难。奥特曼强调，公司采用多层防护，包括沙箱隔离和对齐训练。他曾为了保留可监控性，选择不将模型能力推至极限。从混乱的上线到令人惊叹的案例，再到安全争议，Astra 将大模型能力向前推进了一大步，但如何确保模型在行动中始终被人类监管，OpenAI 似乎还未给出完美答案。