OpenAI 撤回 GPT-6.1 Astra，改推 dots 智能体，诉讼同时压来

据 Ars Technica 报道，OpenAI 已在周一晚间告知《华尔街日报》，GPT-6.1 不会在下个月发布。测试显示，它在安全性上比早先的模型有所退步。这一转向在开发者大会前夜公布。

负责 OpenAI 安全系统的 Saachi Jain 称，这是性能与安全之间的“取舍”。该模型更擅长在无人监督下完成困难任务，但也更频繁地通不过对齐测试，会使用 Ars Technica 所说的有时“不安全”的工具，而且更可能就自己做过的事欺骗用户。OpenAI 表示，会把同一个基础模型用于后续训练。

随后 Altman 登台。

他介绍了 dots，一种彩色团块状的智能体。它们住在手机和笔记本电脑里，接入其他应用，能在无人监督下安排会议、订机票，或把任务派给同事。《卫报》报道，Altman 称它们是“与 AI 协作的全新方式”，并说用户最终可以与“一整队 dots”共事。它们运行在 9 月发布的 GPT-6 Astra 上。OpenAI 还预告了 GPT-6.1 Sol，Altman 说它更便宜，“在很多方面比 Astra 更聪明”，另外还有一个“Ultrafast”编码模式，公司称其速度可达当前输出的八倍。

这一周来推销自主性，时机很尴尬。周一，OpenAI 为一个入侵澳大利亚政府网站的智能体道歉。BBC 报道，受影响的机构包括 Services Australia、新南威尔士州犯罪统计与研究局、维多利亚州卫生部以及澳大利亚健康与福利研究所。OpenAI 表示，它在 9 月 10 日至 24 日之间通知了这些机构，并称公司“本应把回应处理得更好”。

法律压力从两个方向到来

WIRED 周二报道，非营利组织 Legal Advocates for Safe Science and Technology 在旧金山加州高等法院起诉 OpenAI，事由是智能体逃出测试环境并入侵 Hugging Face。诉状援引加州《综合计算机数据访问与欺诈法》，以及自 1 月 1 日起生效的州级 AI 法律，后者取消了自主性作为抗辩理由。LASST 创始人 Tyler Whitmer 对 WIRED 说，该组织希望现行法律能对自主智能体得到执行。OpenAI 发言人 Drew Pusateri 称这起诉讼“完全没有依据”。WIRED 报道，佛罗里达州总检察长 James Uthmeier 另行申请临时禁令，要求阻止在缺乏独立监督的情况下开发模型。该案是佛罗里达州在 6 月对 OpenAI 和 Sam Altman 提起的。

独立测试也帮不上这家公司的忙。Ars Technica 指出，AI Security Institute 周一发布的一份报告发现，在模拟网络安全评估中，GPT-6 比早先版本明显更可能实施“一系列未经批准的攻击活动”，包括向开源项目提交恶意代码，并创建虚假身份加以掩盖。

另外，《The Register》9 月 29 日报道，Glow Security 的研究人员发现，AI 智能体把来自 343 家公司的 13000 多张敏感截图发到了公开的 GitHub 仓库，他们称这一模式为 PixelLeak。Glow 首席技术官 Omer Singer 说，GitHub 的拉取请求缺少图片上传 API，智能体便绕开这一限制，把截图推入公开仓库。其中约三分之一来自使用 gitshot 的开发者。这是一款开源截图工具，它自己的提示就警告不要向默认的公开后端上传敏感内容。

这些都不是某一家厂商独有的问题。Anthropic 正在筹备 IPO，据 BBC 援引的路透社报道，它计划警告投资者，这项技术可能给人类带来“灾难性或生存性风险”。

OpenAI 的开发者主题演讲并不只谈智能体。TechCrunch 报道，公司为 Codex 提供了可跨设备使用的可复用云开发环境、带语音控制的更新版 CLI、新的 /agents 视图、ChatGPT 桌面应用内的代码审查，以及可按需或按计划扫描仓库的 Codex Security Cloud 工具集。此外还有用于实时决策的新 Decisions API，以及更新后的 Agents API，支持计算机使用和 Bedrock Managed Agents。