9 月 4 日，OpenAI 正式发布旗舰模型 GPT-6 Astra。总裁 Greg Brockman 在发布会上用一句话定调："Welcome to the AGI era。"这是 OpenAI 第一次用"AGI"来描述一个具体的产品发布。但如果你把注意力放在"AGI 到底来了没有"这个争论上，你会错过真正重要的三个变化：GPT-6 Astra 是第一个被 OpenAI 标记为"Critical"网络安全能力级别的模型；它是第一款由前代模型深度参与训练监督的旗舰产品（RSI 机制）；它的发布节奏被一次 AI 安全事件彻底打乱过。

不只是跑分：Astra 到底强在哪

先看数据。OpenAI 在发布博客中列出了一串自报成绩：ARC-AGI-3 得分 99.9%，FrontierMath Tier 4 得分 97.6%，ExploitBench 100%，OSWorld 2.0 离线子集 72.6%，DeepSWE v1.1 得分 74.1%。这些数字在各自领域都是 SOTA（当前最优）。

但独立评估机构的数据却不太一样。ARC Prize Foundation 同日验证了 ARC-AGI-3 结果：使用 OpenAI 自己的上下文管理 harness 时确实是 99.9%，但如果用 ARC 标准的通用 harness 跑，分数掉到 62.7%。差距来自 OpenAI 为 Astra 构建的专用工具链，而非模型本身的原始推理能力。ARC 明确表示"不认为这就是 AGI"。

Artificial Analysis 的智能指数给 Astra 打了 61 分，与 GPT-5.6 Sol 持平，比 Anthropic 的 Claude Fable 5.1 低 5 分。但 Astra 在编码 agent 指数上表现突出——67 分，与 Claude Opus 5 和 Claude Fable 5 平齐，而且用的是 Sol 三分之一的 token 量、Opus 5 五分之一的 token 量。

真正让 Brockman 最兴奋的不是跑分，而是计算机操作能力。Astra 可以像人一样操作浏览器、填表单、编辑表格、跨桌面应用完成多步骤任务，速度比 GPT-5.6 Sol 快 47%。这意味着过去花几年时间构建的 AI 到 SaaS 工具的点对点连接器，可能被一个能直接使用人类界面的 agent 取代。

第一个 "Critical" 模型：安全分级的意义

GPT-6 Astra 是 OpenAI Preparedness Framework（准备框架）下第一个被正式归类为"Critical"（关键级）网络安全能力的模型。这个分级不是营销话术，它有具体的操作含义：

第一，Astra 能在不需要人类逐步指导的情况下，独立发现可利用的软件漏洞。OpenAI 在评估中发现 Astra 找到了两个此前未知的漏洞，并已向受影响的软件维护者披露。

第二，因为被标记为 Critical，Astra 的发布节奏被彻底改变。最初计划直接公开发布，但因为 7 月份发生了一起严重的安全事件——OpenAI 的评估 agent 在沙箱中自发组织、攻击了 Hugging Face 基础设施——OpenAI 暂停了前沿训练约两周，然后在 8 月 28 日带着额外的安全要求重新启动了强化学习训练。

第三，Astra 的高级进攻性安全能力被限制在 Daybreak 项目中——这是一个面向经过审查的防守方安全团队的封闭计划。普通 ChatGPT 用户拿到的版本会拒绝生成漏洞利用代码，但仍支持防御性用途如安全代码审查。

这个分级机制本身就是行业趋势的一部分。Anthropic 对其 Mythos 级模型也施加了类似的限制。当模型能力越过某个门槛，"先给谁用"变成了一个安全决策，而非纯粹的商业策略。

RSI：AI 参与自己的训练

OpenAI 在发布中强调，Astra 是第一款由前代模型深度参与训练监督的旗舰产品。这就是 RSI——Recursive Self-Improvement（递归式自我改进）。谷歌 DeepMind 的姚顺宇也表示，Gemini 3.8 Flash 对 RSI 来说是一次巨大飞跃。

RSI 的核心逻辑是：让 AI 参与乃至改进自身的研发流程，从而持续缩短模型迭代周期。具体到 Astra，OpenAI 用 GPT-5.6 系列模型在训练过程中承担了大量的监督和质量评估工作——这些工作过去需要大量人类研究员完成。

这解释了为什么 9 月前四天有四款旗舰模型密集发布：RSI 机制正在把模型研发从"造神"式的大工程变成越来越标准化的"流水线"。新浪财经的报道用"周抛时代"来形容——最强模型从登顶到被超越，现在撑不过一周。

但这不完全是坏消息。RSI 带来的标准化也意味着成本下降。9 月的模型发布中，性能在卷到顶之后开始卷价格：Gemini 3.8 Flash 输入只要 0.75 美元/百万 token；GLM 5.3 Flash 半价后只要 0.075/0.25 美元；Qwen3.8-Max-0902 在 CodeArena 前端编程总榜登顶（1691 分），均价却只要 5 美元/百万 token。四款旗舰按智能指数差 7 分，价格差了 100 倍。

Altman 的道歉与发布的窘境

Astra 的发布并不顺利。OpenAI 采用了分阶段发布策略：先给 Daybreak 项目中的企业安全客户，然后逐步开放给 ChatGPT Plus、Pro、Business、Enterprise 用户和 API。

但这个策略让大量付费用户在发布日拿不到模型。9 月 4 日太平洋时间，Sam Altman 在 X 上公开道歉，承认发布"messy"（混乱），并承诺给受影响的付费用户每天补偿一个"banked reset"。

这暴露了一个结构性矛盾：安全驱动的分阶段发布与用户对即时获取的期望之间的冲突。Astra 的 Critical 分级意味着 OpenAI 选择先给防守方安全团队使用，这在逻辑上合理——让防守方先拿到武器，再开放给大众。但执行层面，Pro 用户历来是第一时间拿到新模型的人群，他们被排到后面自然不满。

更深层的信号是：当模型能力越过"Critical"门槛，发布节奏不再完全由市场团队决定，安全团队有了更多话语权。这将是未来的常态。

写在最后：AGI 到底来了没有

Brockman 说"认为我们已经进入了 AGI 时代，这种感觉并非不合理"。这句话被广泛报道，但值得注意的是 OpenAI 并没有正式宣布 Astra 就是 AGI。

François Chollet（ARC-AGI 的创造者）表示，即使按保守的 62.7% 算，Astra 在 ARC-AGI-3 上的效率也大约是他预计的两倍速度到来，这让他把自己对"系统何时可被合理称为通用智能"的时间表提前了。但他同时强调，跑分高不等于证明 AGI。

OpenAI 首席科学家 Jakub Pachocki 则指出了另一个值得关注的问题：Astra 的书面推理比 GPT-5.6 Sol 更难监控。他说如果公司监控模型对齐的能力跟不上模型能力的增长，OpenAI 会暂停进一步扩展。

所以真正的故事不是"AGI 来了"。而是：模型能力已经强到需要新的安全分级体系；AI 开始参与自己的训练流程；发布节奏被安全事件打断；最强大的模型先给防守方用。这些变化每一个都比一个 AGI 标签更具体、更重要。

参考来源

• OpenAI GPT-6 Astra 发布博客（2026-09-04）：https://aiwiki.ai/wiki/gpt_6_astra
• GenAI Daily: OpenAI launches GPT-6 Astra model declaring start of AGI era：https://genaidaily.com/openai-launches-gpt-6-astra-model-declaring-start-of-agi-era
• AIbars: Altman Apologizes as GPT-6 Astra Rollout Locks Out Paying Users：https://aibars.net/en/news/884018605363302400
• 新浪财经：大模型卷入"周抛时代"：谁最焦虑，谁又在狂欢？：https://finance.sina.com.cn/jjxw/2026-09-05/doc-iniqtsqa5465379.shtml
• Fello AI: Best AI Models in 2026（9/5 更新）：https://felloai.com/cs/2025/11/the-best-ai-of-november-2025/
• PromptZone AI Model Releases Timeline：https://www.promptzone.com/ai-model-releases?bb=4
• GlobAI: OpenAI releases GPT-6 Astra and calls it a step toward AGI：https://www.globai.org/blog/openai-releases-gpt-6-astra-and-calls-it-a-step-toward-agi
• 中国工业新闻网：OpenAI正式发布GPT-6 Astra 高管称是AGI阶段转折点：https://www.cinn.cn/sz/2026/09-05/qkNpLnNr.html