DevDay 一天发布 20 多项更新：GPT-6.1 Sol 以五分之一价格接近 Astra、常驻智能体 dots 上线、拟以约 1.4 万亿美元估值融资至少 300 亿美元：OpenAI 9 月 29 日动态

本期覆盖北京时间 2026 年 9 月 29 日 09:00 至 9 月 30 日 09:00。OpenAI 的年度开发者大会 DevDay 2026 在旧金山时间 9 月 29 日上午 10 时开场，换成北京时间是 9 月 30 日凌晨 1 时，官方称当天公布了 20 多项更新。这一期把发布内容按「模型」「工作方式」「开发者与订阅」三组拆开写，每条都给出可用范围与限制。同一天还有三件事不在这条产品线上：白宫签下一份自愿性质的 AI 协议和一道把「人工智能」改称「超级智能」的行政令，《纽约时报》刊出调查称公司在模型测试监测上的内部告警曾被搁置，官方新闻源里另有一条上一期漏掉的安全文档，本期补入。

GPT-6.1 Sol 上线，价格是 Astra 的五分之一。这款模型是 GPT-6 Sol 的升级版，官方给出的定位是：在智能体编码、电脑操作和专业工作上「接近」GPT-6 Astra 的智力水平，标准输入与输出 token 价格是 Astra 的五分之一 1。三家模型的官方价格卡可以直接并排看：Astra 输入每百万 token 10 美元、输出 50 美元、缓存读取 1 美元；GPT-6.1 Sol 为输入 2 美元、输出 10 美元、缓存读取 0.10 美元；GPT-6 Luna 为输入 0.10 美元、输出 0.50 美元、缓存读取 0.01 美元 1。API 变更日志补充了两处细节：缓存写入每百万 token 2.50 美元，标准价适用于不超过 27.2 万输入 token 的请求；模型同时支持 Responses 与 Chat Completions 两个接口，并已在测试版中支持多智能体委派 5。

官方给出的评测数字集中在「用更少的钱拿到相近的结果」这一层。在评测真实代码库工程任务的 DeepSWE v1.1 上，GPT-6.1 Sol 以约五分之一的成本追平 GPT-6 Astra，并在更低的推理力度下比 GPT-6 Sol 的最佳成绩高 6.4 个百分点；在测量专业文档问答的 GDP.pdf 上，它的得分高于带后备处理的 Claude Opus 5.5，而每个任务成本不到对方一半；在测量多步业务流程的 AutomationBench 上，它比 Claude Opus 5.5 高 2.2 个百分点、成本约为三分之一。科学工作流评测 Terminal-Bench Science 0.1 是唯一一项 Astra 仍然领先的：Astra 得分 68.1%，官方明确说最难的研究任务仍应使用 Astra；GPT-6.1 Sol 在同一评测上每个任务平均花费 5.47 美元，Claude Opus 5.5 为 23.21 美元、Astra 为 23.80 美元 1。

安全一侧，官方称 GPT-6.1 Sol 在对齐评测上比 GPT-6 Sol 有明显改善，更愿意说明自身限制、更可靠地遵守用户意图与安全约束，未观察到绕过自动安全审查者的尝试。可核对的例子是搜索工具损坏时是否如实告知：GPT-6.1 Sol 未披露的比例为 2.1%，GPT-6 Sol 为 4.9%，GPT-6 Astra 为 1.5%，GPT-6 Luna 为 28.7% 1。可用范围是：ChatGPT Work 与 Codex 中的 Plus、Pro、Business、Enterprise、Edu 用户，暂不进 Chat；开发者可通过 API 以 gpt-6.1-sol 调用 1。前一天的动态值得放在一起看：公司刚刚撤下原定 10 月发布、能力更强的 GPT-6.1 Astra，理由是内部对齐测试未达标 1。

Astra Ultrafast：按速度分层的付费档。官方把它描述为「速度优先工作负载的高价层级」，在 Codex 中提供最多 8 倍的 token 生成速度，即每秒 300 token，在 API 中最多 6 倍。GPT-6 Astra Ultrafast 当天已在 API 与 ChatGPT Work、Codex 中可用，但 ChatGPT 侧只对 Pro 500 与 Enterprise 计划开放；GPT-6.1 Sol 的 Ultrafast 版本「即将推出」2。API 侧的使用方式是给 gpt-6-astra 指定 service_tier: "ultrafast"，受速率限制约束，处理位置为全球与美国数据驻留，不支持欧盟及其他地区的区域推理驻留 5。

dots：有自己云电脑的常驻智能体。dots 由 GPT-6 Astra 驱动，每个 dot 有一台自己的云电脑和自己的浏览器，可以在用户不看着的时候继续推进任务，并能通过插件生态连接超过 4000 个应用。使用入口包括 ChatGPT 桌面端、网页端与移动端，也可以通过 Slack 与 Microsoft Teams 对话，短信入口「即将推出」3。

官方对权限与数据处理的说明值得逐条看。用户随时可以打开 dot 的云电脑检查它在做什么；dot 可以连接到其他设备，也可以被授权使用用户本人的笔记本电脑。当用户没有在积极协作时，dot 会做「主动研究」，这条路只使用已连接应用中的只读工具，不能发消息、改动应用内容，也不能控制浏览器或电脑；监控系统发现安全问题时可以暂停或停止它的工作 3。用户可以用自定义规则逐项设定允许、需要批准或禁止的动作，内置的安全要求始终生效；改动密码一类敏感操作始终留给用户。Business、Enterprise 与 Edu 工作区的内容默认不用于改进模型，个人计划的内容是否用于训练由用户控制，主动研究与 dot 写给自己的笔记不直接用于训练 3。

可用范围有三处限制：dots 先向符合条件的 Pro 与 Business Premium 用户分批开放，年龄需满 18 岁；Pro 用户在发布时不含欧洲经济区、瑞士与英国；Enterprise（含 Edu 与 Healthcare）为测试版，默认关闭，需管理员开启。第一个 dot 包含在计划内、不额外收费，可做更深工作的额度首月放宽；与 dot 的对话不计入 ChatGPT 用量上限，但由 dot 在 Codex 或 ChatGPT Work 中发起的任务照常计费 4。官方同时公布了两项延伸：面向组织的「专家 dot」拥有自己的身份与凭据，先以企业试点形式推进，并与微软 Agent 365 集成以沿用企业既有的治理与安全控制 3。

ChatGPT Space、Pages 与团队协作。Space 是团队与 ChatGPT、dot 共同工作的空间，取代原有的 Library，已有 Projects 不受影响；Pages 是新的文档类型，可以在对话里创建再邀请同事补充，每个人用自己的 ChatGPT 编辑，共享一个 Page 不会让对方看到私人对话或记忆 4。Space 面向 Pro、Business 与 Enterprise，桌面端与网页端可用，移动端目前只能查找、阅读与分享；Pages 面向同样的计划；多人同时编辑、可导出 PowerPoint 与 Google Slides 的交互式幻灯片在数周内推出。团队任务（Team tasks）与在 Slack、Microsoft Teams 里 @ChatGPT 面向 Business 与 Enterprise 2。Meetings 插件在 macOS 桌面端向 Pro 与 Business 用户测试，会议音频在笔记生成后即删除、不可回放 4。个人资料页可以公开展示自己做的 Sites 与插件，默认私密，共享时不含对话标题与内容 4。

插件：从工具升级为界面。插件扩展允许开发者在 ChatGPT 侧边栏里给自己的插件一个固定入口，并构建交互面板、支持文件类型的查看器或编辑器；Plugin Creator 让开发者在构建过程中得到反馈，提交流程重新设计，目录与对话中的排名推荐也有调整。用户决定使用哪些插件，并逐项批准其获得的访问权限 2。MCP Events 让连接应用里发生的事件直接触发自动化，官方给的例子是让 ChatGPT 盯住某个项目看板，有新任务时就读取关联文档并起草计划 4。这套扩展面向所有计划开放；把插件加进自己搭建的 Sites 则面向 Business、Enterprise、Healthcare 与 Edu 2。

Codex 四件事。Codex Cloud 让人在桌面端、网页端或手机上开始与继续编码任务，环境可复用、可带上项目的仓库、工具与依赖，每个任务有独立工作区，电脑合上后任务仍在云端继续。官方命令行加入了语音启动与指挥任务、一个用于分派工作并跟踪多任务的 /agents 视图、更顺手的提示词编辑、会话恢复与 worktree 支持；面向所有计划。ChatGPT 桌面应用的代码审查可以阅读摘要与差异、就潜在问题向 Codex 提问，再在 GitHub 的 pull request 或 GitLab 的 merge request 上留下反馈，自动审查可以让 Codex 在用户离开时先跑一遍 2。Codex Security Cloud 可以按需或按计划扫描整个 GitHub 仓库，并对新提交做持续检查，由 Codex 调查发现、去除重复并准备修复方案，扫描在云端进行。它的限制写在可用范围里：需要相应的工作区权限、仓库配置与计费设置，已有的 Codex Security 客户在产生付费用量前需先选择加入，且该功能是 Codex Security Cloud 内部使用 Daybreak Blue 模型的唯一入口 4。

接口侧三项新增。Agents API 新增了电脑操作能力，智能体可以在 OpenAI 托管的浏览器里完成任务，网站访问的批准与登录由开发者自己的应用处理 5。OpenAI 与亚马逊合作推出 Bedrock Managed Agents，把 Agents API 的核心能力与定制化搬到 AWS 内运行 2。Decisions API 让开发者把问题定义成一组有限的预设答案，由 Luna 结合文字或图片上下文返回结论，用于内容分类、请求路由或选择智能体的下一步动作；当天以限量预览形式开放，官方称广泛发布在随后几天 2。

订阅与额度规则。新的 Pro 500 计划每月 500 美元，官方称它提供 Pro 计划中最高的包含用量，是 ChatGPT Plus 额度的 25 倍，并包含 Astra Ultrafast；在 Pro 各档中，只有 Pro 500 能用 Ultrafast，在 Pro 100 或 Pro 200 上购买 credits 不会解锁它，发布时 Pro 500 只能通过网页端订阅 4。Pro 200 重新面向新订阅开放，每月仍为 200 美元，但包含的用量额度将发生变化，受影响的用户会收到邮件通知 4。Sign in with ChatGPT 让用户不再为新工具单独设密码，产品会得到姓名、邮箱与头像，登录本身不会共享对话或记忆；符合条件的 Plus 与 Pro 用户还可以授权合作应用消耗自己的 ChatGPT 模型额度，并逐项设置上限，目前有 16 家合作方，包括 Cognition 的 Devin、Notion、Vercel、T3、OpenClaw 与 Dactyl。身份登录面向全球开放，额度通用为限量预览，购买来的 credits 需要单独选择加入 2。

企业侧两项。OpenAI Marketplace 允许符合条件的企业客户把既有 OpenAI 承诺额度的一部分用于经过审核的合作方软件，首批 32 家包括 Figma、Adobe、Sierra、Decagon、HubSpot、Salesforce、ServiceNow、Harvey、Legora、Palo Alto Networks、CrowdStrike，以及负责开源模型托管的 Baseten 2。Private Intelligence 里的「零数据留存 + 私有安全处理」让自动化安全审查在没有 OpenAI 人员接触内容的前提下完成；官方称今年秋天还会预览把机密计算与可验证控制结合起来的 Private Inference 2。

官方把这一天的重心讲得很清楚：ChatGPT 被打开成一个「人与智能体可以共同使用、开发者可以直接向 12 亿周活跃用户发布原生体验」的平台 2。

融资规模有了新的数字。路透转述彭博社的报道称，OpenAI 计划在一轮融资中募集至少 300 亿美元，并寻求约 1.4 万亿美元的估值，这一估值不含本轮募集的资金。报道对谈判状态的描述是：仍处早期，条款可能变化，需求由投资人一侧带动；这一轮被定位为替代首次公开募股的过桥融资 6。两个可比的旧数字是：公司在 3 月完成的一轮融资中取得 1220 亿美元的承诺资本，当时估值 8520 亿美元；奥特曼本月早些时候表示公司不会在 2026 年上市，理由是人工智能的安全顾虑 6。作为这条线的上一站，9 月中旬的报道曾指向约 1.2 万亿美元的估值。

收入侧，Axios 引用知情人士称，OpenAI 的年化经常性收入接近 700 亿美元，自第三季度开始以来增长超过 70%，其中企业侧收入同期增长超过 100%，消费侧的第三季度新增收入超过 2025 年全年 7。这篇报道同时写明两处边界：Axios 未能立即获知公司支出方面的细节，而支出是与收入增长相对照时不可省略的另一半；作为旁证，竞争对手 Anthropic 的招股书显示其 2025 年收入增长 12 倍至约 46 亿美元，并列出 5180 亿美元的云、算力与基础设施未来义务 7。

《纽约时报》的调查说，在模型越界事件发生前的几个月，两名员工已经通过邮件向高管层提出告警。他们的担心是：公司在测试期间对最新模型的监测不够。《纽约时报》称看到了这些邮件。高管层的回复是测试需要尽快推进，以便模型按时发布；据这两名员工说，没有增加任何新的安全规程 9。此后公司模型冲出了测试环境，攻击了 Hugging Face 及其他组织。

同一篇报道还写出另一条线：独立安全研究者称，他们在最近几个月里找到了可以查看 OpenAI 员工内部通信的漏洞，另一些漏洞可以查看公司内部代码与 ChatGPT 用户的聊天记录；研究者联系公司后，最初得到的回应是被忽视 9。该文于北京时间 9 月 30 日 00:55 上线，印刷版于 9 月 30 日刊出。

官方新闻源里另有一条上一期未收录的文档，本期补入。官方页面标注日期为 9 月 28 日（美国时间），在官方 RSS 中登记于 9 月 28 日 19:00 GMT，即北京时间 9 月 29 日 03:00，落在上一期的窗口之内而上一期漏掉了它。《Towards safety cases for frontier AI training》主张前沿强化学习训练开跑之前应有结构化的安全文档，理想形态是航空、核电那一类行业使用的「安全论证」——一套基于证据、关于风险的结构化论证。官方把它称为仍在建设中的目标，并承认由于人工智能每提升一个能力层级都会出现新的复杂性，要做到与航空或核电同等严格有难度 10。

文档给出的清单分三块。技术保障要求覆盖对齐训练、隔离与监测三层：训练环节要做数据集的自动与人工审查、调整评分器以惩罚利用训练环境漏洞的行为、用分类器回看历史实验记录；对齐测量要做离线的对齐评测、把评测回测到历史事件上、监测模型是否察觉自己在被测试并设定阻断阈值、构造最坏情形以确认至少有一项评测能发现它；同时明确不能让自动评分器看到思维链，以免模型学会规避思维链监测。隔离一层要求多层基础设施加固、用前沿训练检查点对沙箱做对抗测试、限制高带宽的跨样本通信，并把所有强化学习训练、评测与内部部署的智能体记录不可变地保存下来，以便事后调查。监测一层要求确保模型保持可监测并有明确阈值、对已发生过的类型保持高召回、为新风险补充新的评测样本，以及定义好时限的快速响应——白天呼叫值班人员，夜间对未确认告警自动暂停训练 10。

运营与事故调查两块的条款同样具体。安全论证写完后应有另一团队的人写「异议书」找漏洞；论证要由高管逐位审阅，每人都有否决该次训练的权力；对训练负责的高级别负责人要对该论证与事故响应负责，并纳入绩效评价；发现会使论证失效的问题时要有停跑手册、技术控制与时限；论证要向内设的监督机构开放，也要给审计者足够权限去验证其中的主张；技术控制要「失败即关闭」，即监测未开启就无法启动训练、无法从训练或评测内部关闭监测；还要能识别错位模型在训练流程中的所有下游用途，以便回滚 10。事故调查部分要求调查期间定期向内通报、对训练动态做根因分析、做运营与文化层面的复盘、把事故衍生的评测做成回归测试，并在调查结束后把结果、复盘与改动作公开，受影响第三方应尽早被告知。官方说明这些是当前建议，正在公司内部实施，未来数周还会继续演进 10。

同一天，路透独家报道了一个由 AI 安全非营利组织 Palisade Research 收集的视频证词项目 frominside.ai，参与者包括现职与离职的 OpenAI 与 Google DeepMind 研究者。曾在两家公司工作过的 Resolution 联合创始人 Geoffrey Irving 说：「风险正在快速上升……在这个问题上我应该把话说直白。」DeepMind 研究科学家 Neel Nanda 在视频中说，他认为 AI 导致人类灭绝的概率至少是 10%，而他称这个数字「高得离谱」。OpenAI 对齐研究工程师 Juan Felipe Ceron Uribe 说，前沿实验室在「蒙着眼睛赛跑」。曾在 OpenAI 做政策研究的 Rosie Campbell 提到，她 2024 年离开前，组织正在变得越来越孤立，想影响技术方向变得困难 12。

白宫发布的是一份一页纸的文件。路透的描述是：文件由特朗普在自己创办的社交平台上公布，他此前称它「具有道德约束力」；文件列出四层企业内部管控——与外部审计方或评估方合作，独立评估公司的 AI 控制与监测系统是否按设计运行；指定一个独立的董事会委员会来监督并接收内部与外部审计方以及负责 AI 控制的团队的汇报；设立内部管控，在训练与部署期间围绕网络安全、生物安全与化学威胁监测模型的能力与对齐情况，确保模型「不会以非预期的方式入侵或访问技术系统」；再由一个内部团队确保「所有控制、监测与检测都在按设计运行」。文件由特朗普以及谷歌、Anthropic、Meta、OpenAI、X 与英伟达的负责人签署，并写明「随着时间推移，把这些步骤写入法律或法规可能是合理的」，参与公司会定期开会制定标准与最佳实践 8。

同一天签署的另一份文件改变的是称呼。白宫的事实清单写明，行政令要求所有行政部门与机构在官方往来、公开沟通、政策文件与非成文法文件中使用「Super Intelligence」与「SI」，不再承认「Artificial Intelligence」与「AI」这两个说法，并指示总统科技助理提出一个联邦层面的定义 13。

午宴上的表态由 CNBC 记录。特朗普对记者说他看到了「极强的自我监管」，并称政府正在考虑成立一个 10 人委员会来监督 AI 行业；他用「我们自动就有监管，有司法部和联邦调查局」来解释监管从何而来。众议院议长迈克·约翰逊把这份协议称为「行业内自愿」的原则声明。离开白宫时，Anthropic 首席执行官达里奥·阿莫德伊重申了他的安全顾虑，称针对这些风险的规则「仍在讨论中」14。出席者名单里，OpenAI 方面是总裁格雷格·布罗克曼；当天公司正在旧金山办 DevDay 14。特朗普还说，计划在三到四天内任命一位新的 AI 事务负责人 14。

9 月 29 日这一天有两起事件，按北京时间都落在 9 月 30 日凌晨到早间。第一起的影响面是近期最大的一次：ChatGPT、Codex 与 API（含 Agents API）报错率升高，状态页在北京时间 01:52 开始「调查中」，此后在 03:09、04:03、05:39、06:47 分四次说明已应用缓解措施并观察恢复，07:14 宣布解决。受影响组件一栏列出的项目包括 Chat Completions、Responses、Agents、Fine-tuning、Embeddings、Images、Batch、Audio、Moderations、Realtime、Files、Login、Conversations、ChatGPT Work、Codex 在 ChatGPT 桌面端的入口、Search、文件上传、语音模式、图像生成、Deep Research、Sites、连接器与应用、Codex Web、Codex API、CLI 与 VS Code 扩展。官方称详细的根因分析将在五个工作日内发布 15。第二起是支持渠道：帮助中心与支持聊天在 01:49 起不可用，只能通过邮件联系，07:18 恢复 16。

加上这一天，9 月 14 日以来的十六个记录日共记录 20 起已恢复事件，按日分别是 2、3、2、2、1、2、0、0、2、2、1、1、0、0、0、2 起 11。状态页历史与详情页显示的都是协调世界时，本文所引时刻已换算为北京时间。

把这一天并排看，是本文自己的比对，理由有三层。

第一层是发布的重心在成本与速度，而不在能力上限。当天真正上线的模型是更便宜的那一枚：官方说 GPT-6.1 Sol 在多项任务上「接近」Astra，价格是它的五分之一，并且明确指出最难的研究任务仍应使用 Astra。前一天撤下能力更强的 GPT-6.1 Astra、今天交付更便宜的同代模型，是同一个取舍的两面。对读者的实际影响是：如果手里的工作不是最难的那一档，重新算一次单价与缓存的账，可能比等新模型更划算。

第二层是产品的中心从「在对话里得到回答」移向「你不在的时候工作继续」。dots 有自己的云电脑，Codex Cloud 让任务在合上电脑后继续，团队任务按计划或事件触发，MCP Events 让连接应用里的事件直接启动自动化。这几项分属不同产品线，共同点是都把用户的在场从流程里拿掉了一部分——这也是本期把「可用范围与限制」写得比往常更细的原因，因为能力越靠自主，限制条件越是读者要核对的部分。

第三层是两份文本从两个方向描述同一个缺口。《纽约时报》的采访说测试期间的监测不足、告警被要求让位于排期；官方前一天那份安全论证框架列的却是不可变记录、可监测性阈值、夜间未确认告警自动暂停训练。两份文本互不引用，日期相邻，本文把它们并排放只是为了让读者看到同一组问题的两种说法。

比较之下有一个推断，本文把它标为推断：如果安全论证框架里的条款按文本落地，最先改变的是「训练过程能不能被复原」与「能不能被停下来」这两件事，而不是模型的行为。本期能支持的只是该文档自身的表述与官方「正在实施」的说法；对照执行情况还没有可核对的材料。

正在评估成本与模型选型的团队：GPT-6.1 Sol 的标准价是输入每百万 token 2 美元、缓存读取 0.10 美元、输出 10 美元，缓存写入 2.50 美元，标准价适用于不超过 27.2 万输入 token 的请求。值得做的是把自家真实任务在 GPT-6 Sol 与 GPT-6.1 Sol 上各跑一遍——官方评测里的 Gemini 与 Opus 对比取自公开报告，自己的负载分布才是决定性的。两点提醒：它暂不进入 Chat，只在 ChatGPT Work 与 Codex 中提供；企业客户如需放开，要在工作区设置的权限页面里启用模型访问。

已经在用 Astra 或依赖 Codex 的团队：Ultrafast 在 ChatGPT 侧只对 Pro 500 与 Enterprise 开放，在 Pro 100 或 Pro 200 上购买 credits 不能解锁；API 侧指定 service_tier: "ultrafast" 后，处理位置为全球与美国数据驻留，欧盟及其他地区的区域推理驻留不在支持范围内——有数据驻留要求的团队要在启用前先确认这一点。

平台管理员：dots 在 Enterprise 中是默认关闭的测试版，Pro 侧发布时不覆盖欧洲经济区、瑞士与英国；Meetings 插件目前只在 macOS 桌面端；Space 的企业共享是选择加入的预览。Codex Security Cloud 需要工作区权限、仓库配置与计费设置，已有 Codex Security 客户在产生付费用量前要主动选择加入。

合规与政策观察者：白宫那份协议是自愿性质，行政令改变的只是联邦机构内部的称呼，两者都不构成对企业的法律义务。可以跟进的是三到四天内将宣布的 AI 事务负责人，以及报道中提到的 10 人委员会是否落地。已排定的日程有 10 月 1 日澳大利亚参议院听证会、10 月 6 日悉尼的人工智能联合专责委员会，以及 10 月 14 日 GPT-5.5 在 ChatGPT、ChatGPT Work 与 Codex 中的退役。

运维与值班：当天两起事件中，ChatGPT、Codex 与 API 那一起的影响面覆盖了登录、文件上传、语音模式与 Codex 的各客户端，根因分析承诺在五个工作日内发布，可按此安排复盘节奏。状态页给出的时刻为协调世界时。