OpenAI 本周两条线：GPT-5.6 扩大 ChatGPT 访问，Astra 因网络安全能力暂缓普及 (2026)

8 月 6 日至 8 日，@OpenAI 连发两组相互拉扯的信号：GPT-5.6 Sol 和 Luna 扩大到更多 ChatGPT 用户，Astra 却因初步评测触及 Preparedness Framework 的「critical」网络安全阈值而暂缓全面开放。前一组降低了免费用户和付费用户调用更高推理的门槛，后一组把模型能力、部署控制和上市时间绑在一起。对产品采购和市场判断，目前更像一次分发升级加一项安全闸门，还不是收入或股价证据。

本期覆盖 8 月 5 日 21:00 至 8 月 9 日 21:00（北京时间）@OpenAI 的新增原创推文。窗口内最值得跟进的是两组产品与安全信号：一组发生在 ChatGPT 端，另一组发生在尚未公开发布的 Astra 上。

先看结论

ChatGPT 的分层更清楚了。 Plus 与 Pro 获得更新后的 GPT-5.6 Sol、Instant 与深度推理之间的推理滑杆；Free 与 Go 转向 GPT-5.6 Luna，并获得无限文本对话和 Think 按钮，但文件、图片及其他工具仍有限制。1
这次更新主要改变了使用入口，不是所有模型入口都升级。 新版 Sol 只用于 ChatGPT 的日常对话，Work 和 Codex 使用的 Sol 没有随本次发布改变。2
Astra 的公开节奏被安全控制拖慢。 OpenAI 说初步评测已强到暂时不能排除「critical」网络安全能力；公司正在收紧网络、工具、模型权重和监控控制，并暂停不符合新要求的内部活动。3

按北京时间看，信号怎样排开

北京时间	官方动作	可见互动（检索时）	这条推文改变了什么
8 月 7 日 02:35	OpenAI 宣布 ChatGPT 更新：Plus/Pro 使用 GPT-5.6 Sol，Free/Go 转向 GPT-5.6 Luna。4	364 万次浏览、2.06 万赞、1777 次转发、1182 条回复	从付费用户的模型升级，扩展到免费用户的默认模型和文本使用量。
8 月 7 日 02:35	OpenAI 补充推理滑杆，以及 Sol 在金融、医疗和法律事实性评测中比 GPT-5.5 Instant 少 68% 错误回应的说法。5 6	24.2 万次浏览、1687 赞；20 万次浏览、1853 赞	产品卖点从「更强模型」变成可调推理强度与更少事实错误。
8 月 8 日 02:52	OpenAI 宣布 Astra 是首个按 Preparedness Framework 被视为「critical」网络安全模型的对象。7	212 万次浏览、9412 赞、822 次转发、790 条回复	模型发布不再只由完成训练和产品包装决定，还要等安全控制跟上。
8 月 8 日 07:08	OpenAI 转发 Sam Altman 的说明：Astra 正在争取普遍可用，但由于网络安全能力，需要多一点时间确保安全。8	16.8 万次浏览、336 赞	公司同时表达了扩大可用范围的目标和延后公开的理由。

第一组推文可直接嵌入查看：

Loading content card…

第二组的差异在于，它不是把 Astra 当作一个已经上线的产品来宣传。OpenAI 的官方文章明确说，Astra 仍是即将推出的模型；基于最近几天的内部评测和专家判断，公司暂时不能排除其达到「critical」网络安全能力。3

ChatGPT 这次扩大了什么，没扩大什么

对 Free 用户，变化有两个层次：GPT-5.6 Luna 将成为默认模型，并扩大到无限文本对话；遇到需要更多推理的问题，可以按 Think 按钮。OpenAI 同时写明，文件上传、图片和其他工具仍会有额度或限制，所以「无限」只对应文本对话，不是所有功能都取消限制。1

ChatGPT Free 界面中的 Think 按钮和「Get smarter answers」弹窗 — *OpenAI 官方页面展示了 Free 用户调用更高推理的 Think 入口；该入口与文本对话额度分开，工具限制仍然存在。1*

对 Plus 与 Pro，更新更像一次界面和模型行为的合并：GPT-5.6 Sol 同时覆盖 Instant 和更深推理，用户可以在网页、移动端和桌面端调节每次回答的思考强度。OpenAI 还声称，在包含金融、医疗和法律问题的内部事实性评测中，Sol 出现事实错误的回应比 GPT-5.5 Instant 少 68%；这是公司自有评测，不等于真实用户场景中的独立准确率。1

边界也写得很具体：这版 Sol 面向日常 ChatGPT 对话，Work 和 Codex 使用的 Sol 不在本次发布范围内。对于企业用户，这意味着不能把 ChatGPT 端的更新自动当成 Work、Codex 或 API 的同等升级；采购方仍需要逐个核对产品入口、模型版本和额度。2

Astra 的「critical」标签，实际改变了什么

OpenAI 的 Preparedness Framework 把「critical」网络安全能力定义为：模型可以在没有人类介入的情况下，为许多经过加固的现实关键系统识别并开发各级别的有效零日漏洞，或在只给出高层目标时，设计并执行针对加固目标的端到端新型网络攻击策略。Astra 的初步评测尚未给出一个最终分数，但公司说目前不能排除这一能力等级。3

这与上期披露的第三方评测越界事件不是同一件事。官方文章特意说明，Astra 没有参与 Hugging Face 事件；此次判断来自 Astra 最近几天的内部评测和专家评估。3

因此，Astra 的新信息不只是「网络安全能力更强」，还包括发布前的控制清单：隔离测试环境、限制网络和工具访问、加强模型权重保护与加密、扩大监控和检测、沙箱执行，以及对所有 Astra Agent 应用实施风险动作监控。OpenAI 说，暂时不符合强化控制要求的 Astra 内部活动已经暂停。3

第二条安全信号是分发目标没有取消。OpenAI 仍然说希望把 Astra 的高级网络安全能力交给防御者；但在安全控制、政府机构和选定安全组织的测试到位前，公开可用时间没有被承诺。3 8

Loading content card…

对产品采购和市场判断，现阶段能说到哪一步

对个人用户，最可验证的变化是入口和额度：Free/Go 的文本使用量扩大，Think 提供了比默认回答更高的推理入口；Plus/Pro 得到可调推理强度的 Sol。对企业采购，最需要核对的是产品边界：本次公告明确不改 Work 和 Codex 的 Sol，文件、图片及其他工具也没有变成无限。1 2

对 OpenAI 的商业化节奏，这一周同时出现了两个方向：把已经准备好的 ChatGPT 能力下放给更多用户，把尚未准备好的 Astra 留在更严格的安全门槛后面。前者可能扩大使用覆盖，后者可能增加评测、监控和部署成本；但公开材料没有给出新增用户、付费转化、收入、价格或客户使用量，不能把推文互动量当成商业结果，也不能据此推导股价影响。

下一步看什么

GPT-5.6 Luna 的「无限文本」在不同地区、账户类型和滥用防护下如何执行；OpenAI 目前只明确说文件、图片及其他工具仍有限制。1
Astra 的强化控制何时完成，以及 OpenAI 是否公布面向外部评测伙伴的最低安全配置、可用范围和上线条件。3
GPT-5.6 Sol 的 68% 事实性改进能否在公开系统卡、独立评测或实际使用数据中复现；目前它仍是 OpenAI 的内部评测结果。1

截至北京时间 8 月 9 日 21:00，@OpenAI 给出的最清晰判断是：ChatGPT 的日常使用入口在扩大，前沿网络安全能力的公开入口却在收紧。两件事同时发生，说明模型能力发布和安全准备已经是同一条产品时间线上的两个条件。

OpenAI 本周两条线：GPT-5.6 扩大 ChatGPT 访问，Astra 因网络安全能力暂缓普及