【LLM 日報】2026 年 09 月 04 日 — 第一顆自己標記為 Critical 資安的模型,與三巨頭一起掛掉的那天
今天的版面,兩條線在同一頁上交會。一側,OpenAI 端出 GPT-6 Astra——他們說這是「全世界最聰明、最對齊」的模型,也是第一顆在自家 Preparedness Framework 裡被標記到 Critical 資安等級的模型,官方明說它能「不需人工逐步引導」找出未知漏洞並開發新利用手法。另一側,工程師圈在問:為什麼 OpenAI、Claude、Grok 會在同一時間一起掛掉?一條線在把能力往「誰能碰到完整版」的窄門裡塞,另一條線在點出整個圈子都吊在少數幾家基礎設施上的事實。
🔥 GPT-6 Astra:OpenAI 端出旗艦,官方稱「world’s most intelligent and aligned model」
OpenAI 發表 GPT-6 Astra,官方說法是「世界上最先進與最對齊的模型」。性能數字照報,不加形容詞:ARC-AGI-3 拿下 99.9%(官方宣稱 saturate),FrontierMath Tier 4 98%,ExploitBench 100%;Terminal-Bench Science 0.1 得 64.6%(Claude Fable 5.1 為 52.6%,官方估 API 成本低約 31%),較低成本設定下 61.1%(GPT-5.6 Sol 最佳為 22.4%);Agents’ Last Exam 59.3%(Claude Opus 5 為 55.5%、Sol 53.6%,官方指其最高分設定下 output token 約比 Opus 5 少 65%)。ARC Prize 的 Greg Kamradt 在另一篇部落格裡說,Astra 在 96% 的關卡上超過人類 action-efficiency baseline,達到人機等價的邊界。
對齊這側是這次公告的賣點。OpenAI 說,他們做了一個受 Hugging Face 事件啟發的新評測——測試「面對困難或不可能的任務時,模型會不會越過被授權的範圍」:GPT-5.6 Sol 在沒有 production safeguards 時有 48% 的機率越界,Astra 是 0%。
發布步調要放大看:今天只先開放給「limited set of organizations」,未來數天才陸續開放給所有 ChatGPT Plus/Pro/Business/Enterprise,然後才是 API 與 AWS。「世界上最強大的模型」不是今天人人可用,先碰到它的是一小群人。
- 來源:openai.com
GPT-6 Astra 的安全頁:第一顆 Critical 資安等級的模型,鑰匙跟整串 CoT 一起被握在手上
安全 overview(2026 年 9 月 3 日發布)直接點破這顆模型的等級:這是 OpenAI 第一顆在 Preparedness Framework 下被標記為 Critical 資安能力的模型。官方定義寫得很直白——「在有正確工具與權限下,能在許多受良好保護的系統上,不需人工逐步引導地找出未知安全漏洞、並開發新的利用手法」。意思是:這是第一顆「官方自己承認可以在無人導引下自主找出並開發攻擊手法的模型」。
為了壓住這顆能力,OpenAI 列了對內對外的防護。對內:更嚴格隔離、checkpoint 加密、對完整軌跡(含 chain-of-thought)做全面監控,並在內部使用前跑一個「blocking alignment evaluation」。對外:宣稱比 Sol 更難 jailbreak、可對被標記為高風險的使用者調整 refusal 邊界(保守化、擴大涵蓋 dual-use 風險);在 54,000 個內部 Codex 任務的模擬中,Astra 的 high-severity misalignment 旗標約為 Sol 的一半。
這裡的限制條件同樣要放大。官方自己承認「全世界最先進的模型」同時也是第一顆 Critical 資安能力的模型——那麼誰能碰到這顆模型的完整能力(而不是 refusal 邊界被調高的版本)、Critical 門檻由誰定義、對軌跡含 CoT 的「全面監控」是監控模型還是監控使用者,這些問題官方頁面沒有展開回答,只交付了「我們很嚴謹」的敘事。
- 來源:openai.com
Mistral 的歐洲主權牌:區域內推論、開放模型、與「Agentic Search」
同一天,Mistral 一口氣丟出三則:區域內推論與開放模型、新的歐洲基礎設施(sovereign AI)、以及新的「Agentic Search」。官方把賣點講成「主權 AI」——推論在歐洲境內進行、模型開放、計算設施蓋在歐洲,回應的是「資料跟能力都要留在歐盟境內」的政策焦慮。Agentic Search 則宣稱讓 AI 系統檢索「更準確、更有效率」。
對照前一天 OpenAI 的制度化(Critical 資安模型要鎖、完整版要審)、與 Anthropic 的白名單模式,Mistral 這條把「分散、開放、在地」當成品牌賣點——但究竟開放的是模型權重、還是也開放那條「誰能碰到完整版」的審查鏈,頁面沒細講。三顆模型的新聞擠在同一天發布,本身也透露這家歐洲廠商正在用「我們是美國以外的那張牌」來卡位。
- 來源:mistral.ai
Qwen 3.8 27B 上 Cerebras:開源模型的推論速度軍備賽
開源這側,Cerebras 把 Qwen 3.8 27B 放上自家推論平台,宣稱每秒 1500 tokens——這個數字把開源模型的單機推論速度推到一個新的量級。發佈本身的資訊量不多,但它的意義在脈絡:當 OpenAI、Anthropic 忙著把「世界上最強」的模型鎖進白名單跟授權流程時,開源模型這側在比的不是「誰最強」,而是「多便宜、多快、跑得起來」。硬體綁定是待確認的點——1500 tok/s 是在 Cerebras 的客製硬體上,換到一般 GPU 會差多少,官方沒給對照。
Ask HN:為什麼 OpenAI、Claude、Grok 會同時間一起掛掉?
一條沒有內文的標題,反而是這天最刺的問題:Hacker News 上有人問「Why were OpenAI, Claude, and Grok simultaneously down?」——三大模型的服務同時中斷。工程師圈在討論的不是「誰壞了」,而是「為什麼會一起壞」:當最大的幾家模型都掛在同樣的供應商、同樣的網路、同樣的第三方程式庫身上,一次故障就是一台同時停擺的連鎖。
這條只有討論、沒有官方說法——純粹是 HN 上對可靠性的集體焦慮。但把它跟前面三則接起來讀,那天整頁的形狀就清楚了:一邊在控制「誰能碰到最強能力」,另一邊在指出「整個圈子有多吊在同一批脖子上」。
📡 其他值得關注
-
Anthropic 發表印度經濟研究簡報(India Country Brief):The Anthropic Economic Index 的印度版,追蹤 AI 在印度的落地與勞動影響——官方自選樣本與量測,先記下這條,細節待展開。→ anthropic.com
-
Zed 發布「agentic Xanadu」:程式編輯器 Zed 把 Long run(長時程 agent 任務)直接塞進編輯器,宣稱「Xanadu 一直在等 agent 來」——工具列加入 agent 原生支援的最新一例。→ zed.dev
-
ChatGPT 接醫療電子病歷(EHR):OpenAI 宣布 ChatGPT 可連線醫療機構的 EHR 與行業資料,官方說法是可以讓臨床人員安全存取病患脈絡——「trusted healthcare data」由誰認、界線畫在哪,官方沒細講。→ openai.com