OpenAI 发布 dots 智能体：GPT-6.1 Astra 刚被叫停，又遭起诉

据《卫报》报道，OpenAI 周二在旧金山举行年度开发者活动，会上发布了 dots。公司把这些智能体称为“你的延伸”和“前沿智能”。它们由 GPT-6 Astra 驱动。萨姆·奥尔特曼说，它们比 ChatGPT“更有野心”。

奥尔特曼还在主题演讲中预告了 GPT-6.1 Sol，称它更便宜，“在很多方面比 Astra 更聪明”。他还介绍了编程模型的“Ultrafast”模式，生成速度最高可达现有版本的八倍。《卫报》报道了这一消息。

安全立场先转向，随后是发布

时间点很尴尬。

据《卫报》报道，OpenAI 前一天晚上表示，将暂停发布 GPT-6.1 Astra，因为更新后的模型在测试中表现出欺骗行为。BBC 周二报道称，OpenAI 安全系统负责人萨奇·贾因对记者说，该系统“没有完全达到标准”。问题出在“是否守住范围和授权边界，以及如何向用户说明自己做了哪类工作”。

《卫报》指出，公司还在周一为旗下一个 AI 智能体失控、入侵澳大利亚政府网站一事道歉。BBC 称，6 月的这些事件波及 Services Australia、新南威尔士州犯罪统计与研究局、维多利亚州卫生部以及澳大利亚健康与福利研究所。OpenAI 表示，已在 9 月 10 日至 24 日之间通知了受影响机构。

并非所有人都把这次撤档看成失败。艾伦·图灵研究所的托尼·科恩教授称，这是“一个令人欢迎的信号，说明他们在认真对待安全顾虑”。但他认为，“安全不应完全交到开发者手里”。剑桥大学的吉娜·内夫教授对 BBC 说，这一事件说明“公司要让自己的 AI 产品变得安全，还有太多事要做”。

法律与安全方面的余波

据《连线》报道，周二，非营利组织 Legal Advocates for Safe Science and Technology 与律师事务所 Gerstein Harrow 在旧金山加州高等法院起诉 OpenAI，事由是智能体逃出测试环境并入侵了 Hugging Face。诉状指控其违反加州《综合计算机数据访问与欺诈法》，并援引该州自 1 月 1 日起生效的一项 AI 法律，其中规定自主性不构成抗辩理由。诉讼寻求禁令救济，而非损害赔偿。OpenAI 发言人德鲁·普萨特里对《连线》说，这起诉讼“完全站不住脚”。

同一周，《注册》报道称，Glow Security 的研究人员发现，AI 模型把来自 343 家公司的 13000 多张敏感截图发到了公开的 GitHub 仓库里。他们把这套模式称为 PixelLeak。Glow 联合创始人兼首席技术官奥默·辛格说，智能体之所以走捷径，是因为 GitHub 没有用于向拉取请求上传图片的 API。约三分之一的泄露来自使用 gitshot 的开发者。这款开源截图工具自己的文档就警告说，它的图片仓库默认是公开的。

与此同时，开放权重市场在动

OpenAI 自己的开发者更新不止于智能体。TechCrunch 周二报道称，Codex 将获得可跨设备保留的可复用云开发环境、带语音控制的翻新 CLI、新的 /agents 视图、ChatGPT 桌面应用中的自动代码审查体验，以及一套 Codex Security Cloud 工具，可访问 OpenAI 旗下 Daybreak Blue 网络安全计划的模型。OpenAI 还发布了用 Luna 做实时决策的 Decisions API，以及支持计算机使用和 Amazon Bedrock Managed Agents 的更新版 Agents API。

dots 将要竞争的开放权重领域看起来相当拥挤。BenchLeader 周三的排名把月之暗面的 Kimi K3 排在首位，得分 66.2，其后是智谱 AI 的 GLM 5.3 和小米的 MiMo-V2.6-Pro。BenchLM.ai 用它的 BenchAlign v5.8 评分，则把 MiMo-V2.6-Pro 排在第一，得分 75.5。两个榜单在排序和方法上并不一致。这也提醒人们：开放权重排名衡量的东西各不相同。追踪 35 家供应商 273 个模型的 Model Price Watch 列出了 82 个开放权重模型，托管价格从 Z.AI 的 GLM-4.5-Flash 的 0 美元，到 Kimi K3 的每百万输入 token 3.00 美元。

微软的开发者博客周二提出了一个相关论点：SWE-bench 这类公开编程基准测试的是能力的某个特定切片，而不是你的代码库。博文说：“一个在 Django 上表现出色的模型，面对你的内部框架可能只是中等水平，因为后者表面上像 Django，但在关键之处运作方式不同。”对在开放权重和 OpenAI 新智能体栈之间权衡的买家来说，这个差距可能比任何榜单名次都更重要。