《OpenAI 预览 GPT-5.6 Sol：下一代模型能力与安全边界》

导语

这篇 OpenAI 产品发布介绍 GPT-5.6 系列的有限预览。文章主体不是单纯宣布新模型，而是把能力、政府预览、网络安全风险、分层防护、自动红队、定价和可用性放在一起说明。源文件前部有大量无意义字符噪声，真正可读正文从 2026 年 6 月 26 日的 Product Release 开始。

1. GPT-5.6 系列先从有限预览开始

文章宣布 OpenAI 开始有限预览 GPT-5.6 系列：Sol 是旗舰模型，Terra 是日常工作的平衡模型，Luna 是快速且低成本模型。Terra 的性能接近 GPT-5.5，但便宜 2 倍；Luna 则以最低成本提供较强能力。

1.1 Sol 先面向可信伙伴，而不是直接广泛开放

• GPT-5.6 Sol 被称为 OpenAI 迄今最强模型，并配套最强安全栈。OpenAI 表示，团队用数周时间寻找弱点、压力测试系统，并针对真实世界攻击进行加固。
• OpenAI 计划在未来几周让 Sol、Terra、Luna 普遍可用。但作为与美国政府持续沟通的一部分，OpenAI 在发布前向政府预览了计划和能力，并应其要求先向少数可信伙伴开放有限预览，这些伙伴名单也已与政府共享。

1.2 OpenAI 不希望政府预览成为长期默认流程

• OpenAI 明确说，不认为这种政府访问流程应成为长期默认。因为它会让最好的工具远离需要它们的用户、开发者、企业、网络防御者和全球伙伴。
• 文章把这次有限预览解释为短期步骤：为了在未来几周争取更广泛可用，同时与美国政府共同发展网络安全行政令框架，并建立未来模型发布的可重复流程。

2. 能力重点：编码、生物和网络安全

文章用一组评估预览模型表现，强调 GPT-5.6 Sol 在编码、生物学和网络安全中的 agentic capabilities（代理式能力）提升。更完整评估结果会在模型广泛开放时发布。

2.1 新推理模式扩展复杂任务执行

• GPT-5.6 引入新的 max 推理强度，让 Sol 获得更多深度推理时间；同时引入 ultra 模式，通过子智能体加速复杂工作，超出单一智能体能力。
• 对编码工作流，GPT-5.6 Sol 在 Terminal-Bench 2.1 上达到新的最佳水平。这个基准测试命令行工作流，要求规划、迭代和工具协调。

2.2 生物工作流和网络安全能力都有提升

• 在生物工作流上，GPT-5.6 Sol 在 GeneBench v1 中表现强于 GPT-5.5，同时使用更少 token。这个基准评估长程基因组学和定量生物分析。

2.3 网络安全评估突出效率边界

• 在网络安全方面，Sol 被称为 OpenAI 迄今最强模型。它改善了长程安全任务的性能效率边界，包括漏洞研究和利用。ExploitBench 上，Sol 使用约三分之一输出 token，就能与 Mythos Preview 竞争；在 UC Berkeley 与 OpenAI 等前沿实验室合作创建的 ExploitGym 中，Sol、Terra、Luna 随推理增强都显示出网络能力改进。

3. 更强网络能力必须配更强防护

OpenAI 的核心安全论证是：模型越能帮助合法防御工作，就越需要确保禁止性攻击更难、更不确定、更可检测，同时不无谓限制代码审查、漏洞研究、补丁开发、调试、安全教育和防御测试。

3.1 Sol 更擅长找修漏洞，而不是稳定执行端到端攻击

• OpenAI 评估认为，GPT-5.6 Sol 更擅长帮助人发现和修复漏洞，而不是可靠执行端到端攻击。随着能力推进，OpenAI 的优先级是让这些能力到达防御者手中，用于找弱点、开发补丁和加固系统。
• 在 Preparedness Framework 下，Sol 没有跨过 Cyber Critical 阈值。在 Chromium 和 Firefox 评估中，它能识别 bug 和 exploitation primitives（漏洞利用构件），但没有在测试条件下自主产生可用的完整攻击链。

3.2 基准阈值不覆盖所有组合风险

• OpenAI 也承认，基准阈值无法捕捉模型可能与其他工具组合使用的所有方式。这种不确定性，加上模型能力整体跃迁，是 OpenAI 选择更强防护和分阶段发布的原因。
• 文章把这个判断延伸为产品原则：能力提升本身不是发布充分条件，还要考虑不同配置、多步骤攻击和真实工作流中可能出现的组合风险。

4. 分层防护栈：没有单一机制足够

OpenAI 强调，面对有决心、会适应的滥用者，没有单一防护足够。GPT-5.6 预览使用分层防护，具体配置随模型而异，并通过真实攻击压力测试。

4.1 模型行为、实时检查和账号级信号共同工作

• 第一层是训练进模型的拒绝能力。GPT-5.6 被训练为拒绝禁止的网络协助，即使用户试图隐藏意图或越狱。
• 第二层是实时网络和生物滥用分类器，在生成过程中评估输出。高风险情况下，如果检测到潜在违规，生成可能暂停，由更大的推理模型审查对话和上下文；如果被判断为不允许，输出会在到达用户前被扣留。
• 第三层是账号级审查。被标记活动可触发跨相关对话和风险信号的账号审查，以区分持续恶意行为和合法双用途安全工作。相似技术概念在不同上下文里可能含义完全不同。

4.2 预览期也在测试误拦截和延迟

• 预览期间，用户可能遇到防护拒绝请求，也可能因为额外审查而等待更久。OpenAI 承认，防护偶尔会干预合法工作，尤其在防御和攻击初看相似的双用途领域。
• 预览要测试的不只是能否约束滥用，还包括合法用户能否可靠、高效完成正常工作。反馈将帮助减少不必要拦截和延迟，改进上下文解释，并为更广泛发布前创造更平滑体验。

4.3 企业场景需要隐私和风险校准

• OpenAI 还在与企业客户探索长期方案，包括保护隐私的检测、客户自运营安全控制，以及按客户、用户或工作负载风险校准访问。

5. 自动红队与快速响应提高鲁棒性

OpenAI 说，防护必须在攻击者改变策略时仍有效。只对固定已知攻击有效的防护，对前沿模型不够鲁棒。

5.1 超过 700,000 A100 等效 GPU 小时用于自动红队

• OpenAI 使用自己的模型寻找弱点并更快改进防护，投入超过 700,000 A100-equivalent GPU hours 做自动红队，目标是发现 universal jailbreaks（可跨多种提示或上下文生效的通用越狱）。
• 聚焦更难、更通用的攻击，可以让团队超出固定已知失败集测试防护，探索比纯人工测试多得多的攻击模式，更早识别失败模式，并缩短从发现弱点到修复的路径。

5.2 人类专家红队和快速修复流程仍然必要

• 除自动红队外，OpenAI 还与第三方测试者进行广泛人类专家红队，并会在预览期继续。人类红队补充自动工作，测试系统可能未预见的创造性滥用方式。
• 文章也承认，没有评估能代表所有产品配置、多步骤攻击或真实工作流。因此 OpenAI 保持快速响应流程：复现、评估、排序和修复新发现的越狱，再加入持续评估，未来测试类似失败。

6. 可用性、定价和命名体系

预览期间，GPT-5.6 模型最初通过 API 和 Codex 提供给一组选定可信伙伴和组织。OpenAI 计划很快扩展到 ChatGPT、Codex 和 API 用户。

6.1 Sol、Terra、Luna 是稳定能力层级

• 新命名系统中，数字表示模型代际，Sol、Terra、Luna 表示可按各自节奏前进的稳定能力层级。这个家族给用户和开发者更清晰的智能、速度和成本选择。
• GPT-5.6 按每 1M tokens 定价：Sol 为 5 美元输入、30 美元输出；Terra 为 2.50 美元输入、15 美元输出；Luna 为 1 美元输入、6 美元输出。

6.2 缓存和 Cerebras 部署提供成本与速度选项

• GPT-5.6 引入更可预测的提示缓存，包括显式缓存断点和 30 分钟最小缓存寿命。GPT-5.6 及后续模型中，缓存写入按未缓存输入费率的 1.25 倍计费，缓存读取继续享受 90% 缓存输入折扣。

6.3 Cerebras 版本把速度作为单独卖点

• OpenAI 还将在 7 月把 GPT-5.6 Sol 发布到 Cerebras，速度最高可达每秒 750 tokens。初期访问限于部分客户，随后随容量扩大。

思想框架

文章先宣布 GPT-5.6 Sol、Terra、Luna 的有限预览，再解释为什么要从可信伙伴和政府沟通流程开始。能力部分展示 Sol 在编码、生物和网络安全中的提升，并引入 max 推理强度和 ultra 子智能体模式；安全部分则反复强调更强能力必须配合分层防护、实时分类器、账号级审查、自动红队和快速响应。最后，文章用 Sol/Terra/Luna 的定价、缓存机制和 Cerebras 速度说明产品化路径。整篇的主线是：OpenAI 想让更强模型尽快广泛可用，但必须先证明能力、访问控制和防护栈能在真实风险下同时成立。