OpenAI 日报：GPT-5.6 正式上线，ChatGPT Work 接上办公流

OpenAI 7 月 9 日把 GPT-5.6 从有限预览推到正式可用，同时把 ChatGPT Work、Microsoft 365 Copilot 接入、Bio Bug Bounty 和安全卡一起放出来。单看任何一条都像产品更新；连在一起看，这是 OpenAI 把「更强模型」和「可交付工作的代理入口」绑到同一天发布。1

官方发布页把 GPT-5.6 拆成三个型号：Sol 是旗舰，Terra 面向日常工作，Luna 主打速度和成本。OpenAI 说，这一代模型在 coding、知识工作、网络安全和科学任务上提升了性能，并且用更少 token 完成更多工作。2 这类表述需要结合真实账单验证，但方向很清楚：OpenAI 这次不只卖「更聪明」，也在卖「单位成本更低」。

两个新点更值得技术团队单独看。

第一，ultra 不只是更高 reasoning 档位。OpenAI 说它默认协调 4 个代理并行工作，用更高 token 消耗换更强结果和更快完成时间；在 API 里，开发者可以用 Responses API 的 multi-agent beta 做类似体验。2 这会改变产品设计：过去一次请求对应一次模型推理，现在可能是一组代理并行跑，成本控制、失败重试和可解释性都要重新设计。

第二，Programmatic Tool Calling 进入主叙事。OpenAI 称 GPT-5.6 可以写和运行轻量程序来协调工具、处理中间结果、监控进度，并决定下一步动作；Responses API 里的这一能力可以过滤大量中间数据，只保留有用部分。2 对工程团队来说，这比单纯换模型更实际：长流程代理的瓶颈往往不是模型会不会回答，而是工具调用太碎、上下文太长、每一步都要把结果塞回模型。

安全卡给了另一面。OpenAI 在 GPT-5.6 system card 里说，Sol、Terra 和 Luna 在 Preparedness Framework 下被视为网络安全与生物/化学风险的 High capability，但没有达到 AI Self-Improvement 的 High 阈值。8 同一份安全卡还写到，GPT-5.6 Sol 和 Terra 可以发现漏洞和部分 exploit，但在网络安全测试中不能对 hardened targets 完成自主端到端攻击。8

这会带来一个很现实的体验差异：能力越强，拦截也越多。OpenAI 称，和此前模型相比，GPT-5.6 Sol 的网络安全防护会阻断大约 10 倍的潜在有害活动；这可能给正常用户带来摩擦，所以 ChatGPT 和 Codex 会提供重试到低能力模型的选项。8 如果你要把 GPT-5.6 放进安全、DevOps 或代码审计产品，不能只测 benchmark，还要测哪些正常任务会被挡住。

ChatGPT Work 的定位很直接：让 ChatGPT 去做更长的研究和交付物，而不是只陪用户对话。OpenAI 给出的例子包括分析预算差异、把材料整理成营销简报、准备销售会议，甚至把客户研究转成 campaign brief，再为不同市场改写材料。3

这和 Codex 的关系也被写清了。Help Center 说，ChatGPT 现在包含 Chat、ChatGPT Work 和 Codex：Chat 负责问答和对话，Work 负责研究并创建成品材料，Codex 仍是软件开发和技术工作的专用代理。9 Web 和移动端的 Work 在云端运行；桌面端 Work 可以在用户授权后使用本地文件和桌面应用。9

发布节奏上，OpenAI 称 ChatGPT Work 已面向 Pro、Enterprise 和 Edu 的 web 与移动端推出，Plus 和 Business 会在接下来几天获得；桌面端则把 Chat、Work 和 Codex 放进同一个 ChatGPT app。3 Help Center 也提醒，Work 会逐步推送到符合条件的账号，没看到入口不一定是账号异常。9

Sites 是这次 Work 发布里最容易被低估的部分。OpenAI Help Center 写明，ChatGPT Sites 可以创建、预览、发布和分享互动网站或轻量应用；它从付费计划的公开测试开始，不支持 Free 和 Go，发布时也不面向 EEA、瑞士或英国。10 这让 ChatGPT Work 不只是在生成文档，也开始触碰内部门户、仪表盘、项目跟踪器和可分享 web app。

企业管理员要盯住三件事：Work 能访问哪些连接器，本地文件是否只留在桌面端，Sites 的公开发布权限是否默认关闭。OpenAI 写明，在 Enterprise 工作区里，Sites 的公开发布默认关闭，需要管理员启用后成员才能对外发布。10

OpenAI 另一篇官方文写得更短，但商业意义很重：GPT-5.6 将成为 Microsoft 365 Copilot 的 preferred model，覆盖 Word、Excel、PowerPoint、Chat 和 Cowork。4

这意味着同一个 GPT-5.6 家族会通过两条路径到达企业用户：一条是 ChatGPT Work，另一条是 Microsoft 365 Copilot。OpenAI 的说法是，Microsoft 还会直接通过 OpenAI API 访问模型，把 GPT-5.6 带给 Microsoft 365 客户。4

对公司内部试点来说，问题会变得更具体：同一批员工到底该在 ChatGPT Work 里做跨应用交付，还是在 Microsoft 365 Copilot 里处理 Word、Excel 和 PowerPoint？答案不一定是二选一，但预算、数据权限和审计日志要按入口分别设计。

Bio Bug Bounty 的变化和 GPT-5.6 安全卡可以放在一起看。OpenAI 说，新的 OpenAI Bio Bounty Program 会继续聚焦能打穿预定义 biosafety challenge 的 universal jailbreak，并从 GPT-5.6 开始持续覆盖未来前沿模型。5 最高奖励提高到 50,000 美元后，这不再像一次临时红队活动，更接近长期外部测试通道。

公司层面有两条 Reuters 线索。Fidji Simo 7 月 9 日表示，她将从 OpenAI CEO of AGI deployment 的全职职位转为兼职顾问，原因是神经免疫疾病相关的长期医疗恢复；Reuters 还写到，Bloomberg 引述内部备忘录称，她的产品和业务职责会在 Greg Brockman、Sarah Friar 和 Jason Kwon 之间拆分，但 Reuters 未能立即核实。11 这条不改变产品可用性，但会影响外界观察 OpenAI 应用业务和 AGI deployment 组织线。

另一条是 Apple 的贸易秘密诉讼。Reuters 7 月 10 日报道，Apple 起诉 OpenAI 和两名前员工，指控 OpenAI 通过前员工、招聘行为和供应商关系获取并利用 Apple 机密信息，以加速消费硬件业务；OpenAI 的回应是「We have no interest in other companies’ trade secrets」。12 这还是诉讼初期，读法要保守：它确认的是 Apple 已提起指控和 OpenAI 已否认相关意图，不等于法院已经认定事实。

状态页这两天有三条可确认记录。OpenAI 网站和 Help Center 内容不可用的问题在北京时间 7 月 11 日 07:07 恢复；FedRAMP 工作区的 Codex、workspace analytics、conversation search、custom GPT 搜索、ChatGPT 用户邀请和 Compliance Log Platform 下载端点问题在北京时间 7 月 11 日 10:11 恢复；Sora API 错误升高在北京时间 7 月 11 日 15:03 恢复。1367

如果你今天只看一件事，就看自己的使用入口：开发者看 GPT-5.6 在 Responses API、工具调用和安全拦截上的真实表现；企业用户看 ChatGPT Work、Sites 和 Microsoft 365 Copilot 哪条路径更适合本公司的权限模型；FedRAMP 或 Sora API 用户则可以把 7 月 11 日的恢复记录补进内部 incident review。