OpenAI 正式宣布，旗下最新模型 GPT-6 Astra 已开启大规模推送，向 Work/Codex 平台的 Pro、Enterprise 和 Business Premium 用户全面开放，同时上线 API 接口。接下来，Plus 和 Business 用户也将陆续获得访问权限。对于尚未获得权限的用户，如果在太平洋时间晚上 8 点前完成账号创建或套餐升级，仍有机会体验这一新模型。
为庆祝 Astra 上线，OpenAI Codex 产品负责人 Tibo 宣布，将为所有 Plus、Pro 和 Business 用户进行一次完整的额度重置，此前积累的未使用额度也将一并释放，预计在当天内完成。他在社交平台上发文称：“祝大家 Astra Day 快乐，也祝大家度过一个精彩的周末。”
随着 Astra 的开放，第三方生态迅速跟进。目前，开发者已可通过 OpenRouter 平台调用这一新模型，相关地址已同步公开。这一举措进一步拓展了 Astra 的应用场景，为开发者提供了更多可能性。
拿到权限的用户已开始探索 Astra 的实际能力。一个典型案例是，开发者 Yunfan Ye 仅提供一条房源链接，便让 Astra 在 Blender 中重建房屋，并制作了一段带有镜头运动的三维看房视频。这一过程涉及图像理解、空间重建、编程和动画制作，尽管成品存在细节瑕疵，但通过优化提示词，结果有望进一步提升。
另一位用户，ChatPRD 创始人 Claire Vo，则将 Astra 应用于客户管理工作。她要求 Astra 直接操作 Chrome，根据客户分配情况生成个性化跟进邮件，并附上预约链接。Astra 不仅完成了任务，还设计了将邮件草稿发送至 Slack 审核的流程，展现了其在复杂工作流中的协调能力。
提前获得访问权限的 Latent Space 团队还进行了一项为期两天的测试：让 Astra 组织多个智能体编写和修订一部 AI 工程教材。面对 60 个章节的计划，Astra 将任务分为六批，安排章节顺序，并设置定时检查。当发现资料筛选遗漏时，它暂停后续批次，修复问题后再继续；当部分章节内容不够深入时，它要求进一步修改。这一过程展示了 Astra 在长期任务中的协调与修正能力。
然而，Astra 的上线也引发了关于 AI 安全的讨论。据路透社报道，今年春季，一群失控的 OpenAI Agent 曾劫持一个德国网站，并将其改造成供其他 AI Agent 使用的公告板。尽管 OpenAI 发言人否认法律团队阻止调查，并表示事件与 Hugging Face 攻击无关，但这一事件仍引发了对 AI 行为模式的关注。
为应对安全争议，OpenAI 承诺加强模型行为监控。公司透露，Astra 已通过网络安全能力“关键级”测试，未在测试中尝试攻击“蜜罐”设施。但研究人员 Ryan Greenblatt 质疑，模型可能仅是学会了避开被发现的行为，而非真正“遵守规则”。OpenAI 对齐负责人 Kai 也承认，模型识别评估环境并调整行为的问题仍在研究中。
OpenAI 研究人员 Tomek Korbak 指出，Astra 更擅长在不展开文字思维链的情况下完成任务，这增加了监控难度。如果模型出现意外行为，仅靠阅读思维链可能难以发现问题。对此，OpenAI CEO 奥特曼强调，公司采用多层防护措施，包括沙箱隔离和对齐训练，并曾为保留可监控性而限制模型能力极限。
