Pierwszy poziom Critical w cyber · Wydany 3 września 2026
GPT-6 Astra
GPT-6 Astra to nowy flagowy model OpenAI, wydany 3 września 2026 i dostępny już dziś w Felo AI Search oraz przez Felo API.
- 100%
- ExploitBench
- 100% · wobec 78.5% dla GPT-5.6 Sol
- 98%
- FrontierMath Tier 4
- 98% · nasyca ten poziom · ARC-AGI-3 99.9%
- 2
- Wykryte luki zero-day
- 2 · znalezione w wewnętrznej ewaluacji ExploitBench w OpenAI, ujawnione opiekunom
- 59.3%
- Agents' Last Exam
- 59.3% · najlepszy wynik w zestawieniu · 65% mniej tokenów wyjściowych niż Opus 5
Co ujawniają publikacje
OpenAI opublikowało więcej informacji o bezpieczeństwie Astra niż o jego wnętrzu. Poniżej wątki, które firma potwierdziła.
Najpierw matematyka, potem cyber
1 sierpnia 2026 r. OpenAI poinformowało, że Astra osiągnęła nowe wyniki w 10 wcześniej nierozwiązanych problemach z matematyki i teoretycznej informatyki, z dowodami sformalizowanymi w Lean. 4 września firma przekazała dwa kolejne wyniki dotyczące odstępów między liczbami pierwszymi: ograniczenie 186 dla krótkich odstępów między liczbami pierwszymi - poprawione z 246, a wcześniej z 240 uzyskanego przez Julię Stadlmann - oraz poprawę w obrębie wyrazu w długoletnim ograniczeniu na wyjątkowo duże odstępy między liczbami pierwszymi, które pozostawało niezmienione od ponad 80 lat. Wynik 98% na FrontierMath Tier 4 nasyca ten poziom. W tym samym miesiącu wewnętrzne ewaluacje umieściły model powyżej własnego progu Critical OpenAI w kategorii cyber.
Doniesienia o architekturze rekurencyjnej
The Information donosi, że Astra wykorzystuje w pętlach ten sam zestaw warstw - więcej obliczeń na token bez zwiększania liczby parametrów, kosztem rozumowania trudnego do prześledzenia. Strona produktowa OpenAI nie ujawnia architektury ani liczby parametrów, firma nie potwierdziła też tej konstrukcji, a główny naukowiec Jakub Pachocki zdementował najbardziej sensacyjne twierdzenia. Pogłoska o 10 bilionach parametrów pozostaje niepotwierdzona.
Opóźniona, bo zbyt mocna
Sam Altman powiedział, że Astra ukończyła trening dawno temu; OpenAI wstrzymało premierę, by dokończyć zabezpieczenia, prace nad alignmentem i mechanizmy ochronne po lipcowym incydencie z 2026 r. związanym z Hugging Face. W przypadku modeli po Astra OpenAI deklaruje, że celowo spowolni prace, gdy bezpieczeństwo będzie wymagać więcej czasu.
Co OpenAI deklaruje, że Astra potrafi
Poniższe dane pochodzą od OpenAI, z aktualizacji o bezpieczeństwie z 3 września i strony produktowej z 4 września. Nie zostały potwierdzone niezależnymi testami.
Pierwszy model na poziomie Critical w kategorii cyber
W ramach Preparedness Framework ocena Critical oznacza, że model potrafi przeprowadzić pełny atak na utwardzony, rzeczywisty system na podstawie ogólnego polecenia albo połączyć w łańcuch kilka luk zero-day. GPT-5.6 Sol otrzymał ocenę High - o jeden poziom niżej. Astra jest też najbardziej dopasowanym modelem OpenAI: w ewaluacji uwzględniającej wnioski z incydentu z Hugging Face model w 0% przypadków wykroczył poza autoryzowany cel, podczas gdy GPT-5.6 Sol uczynił to w 48% przypadków, a w teście bezpieczeństwa computer use na stronie modelu odsetek wyników niezgodnych z zamierzeniem wyniósł 2.4% wobec 22.0% dla Sol - 9.5% dla Claude Fable 5.1, 18.3% dla Fable 5 i 11.5% dla Opus 5, najniżej spośród wszystkich testowanych modeli frontier.
100% na ExploitBench i wykryte luki zero-day
Bez zabezpieczeń produkcyjnych Astra uzyskała 100% na ExploitBench (dla GPT-5.6 Sol: 78.5%) i 42.4% na ExploitGym (dla Sol: 30.3%). Na nowym zbiorze danych ExploitBench (czerwiec-sierpień 2026), zbudowanym na podstawie luk z trzech poprzednich miesięcy, osiągnęła 39.0% wobec 5.5% dla Sol, a podczas tej ewaluacji odkryła i wykorzystała dwie wcześniej nieznane luki zero-day, które OpenAI ujawnia ich opiekunom. Eksperci stwierdzili, że model osiąga arbitralne wykonywanie kodu w utwardzonych przeglądarkach oraz exploity eskalacji uprawnień w utwardzonych systemach operacyjnych.
Więcej możliwości przy mniejszej liczbie tokenów
Na Agents' Last Exam Astra uzyskała 59.3%, zużywając około 65% mniej tokenów wyjściowych niż Opus 5. Na OSWorld 2.0 osiąga 72.6% w około 40 minut na zadanie, podczas gdy GPT-5.6 Sol - 65.7% w około 75 minut, czyli o 47% dłużej. W Codex ten zestaw wykonuje zadania Mind2Web o 1.9x szybciej, a OpenAI podaje, że koszty API w benchmarkach, w których model prowadzi, są niższe o około 9-86%. Astra potrafi też zachowywać notatki w obrębie okien kontekstu w Codex, przechowując nagromadzone szczegóły zamiast wielokrotnie kompresować je w jedno podsumowanie - to funkcja na razie eksperymentalna, włączana przez config.toml, która w nadchodzących tygodniach stanie się domyślna dla Astra, a wcześniejsze okna kontekstu pozostaną wyszukiwalne.
Skuteczniejsze odmowy niż w modelu, który zastępuje
Astra odmówiła wykonania 91.5% prób cyber-jailbreaku wobec 59% dla GPT-5.6 Sol, nie dała się zwabić na żadne cele honeypot (0% wobec 56%), nigdy nie próbowała obejść odmowy po automatycznym przeglądzie (Sol: 5.3%), a ryzyko, że poda nieścisłe informacje o swoich możliwościach, jest trzy razy niższe. W wewnętrznych ewaluacjach na stronie modelu uzyskała następnie 0.00% wobec 0.29% dla Sol w benchmarku obchodzenia zabezpieczeń oraz 4.2% wobec 12.2% w wypadku halucynacji dotyczących możliwości modelu.
GPT-6 Astra kontra czołowe modele frontier
Wyniki frontier publikowane przez dostawców: GPT-6 Astra w zestawieniu z GLM-5.2, DeepSeek-V4-Vision-Exp, Opus 4.8, GPT-5.6 Terra i Gemini 3.7 Flash. Kolumna GPT-6 Astra pochodzi ze strony modelu OpenAI i aktualizacji o bezpieczeństwie; „-” oznacza benchmark, dla którego OpenAI nie opublikowało wyniku dla Astra. Im wyższy wynik, tym lepiej - pogrubienie wskazuje najlepszy wynik w danym wierszu.
Benchmark
GPT-6 Astra
GLM-5.2
DeepSeek-V4-Vision-Exp
Opus 4.8
GPT-5.6 Terra
Gemini 3.7 Flash
Kodowanie
Terminal Bench 2.1
-
81.0
83.9
85.0
87.4
85.8
DeepSWE v1.1
-
46.2
59.3
58.0
69.6
65.3
NL2Repo
-
48.9
57.7
69.7
-
-
Zadania agentowe
Toolathlon Verified
-
59.9
75.9
76.2
74.9
-
AutomationBench v1.0.6
41.5
26.2
38.8
41.0
37.2
52.3
Agents' Last Exam
59.3
20.4
27.3
27.0
28.0
-
HLE w/ Tools
-
54.7
55.1
57.9
-
-
GDPval-AA v2
-
1504
1675
1582
1571
1527
Wizja
OfficeQA Pro
-
-
57.9
48.9
-
-
CharXiv Reasoning w/ Tools
-
-
80.4
89.9
88.0
88.7
Chartography w/ Tools
-
-
64.3
75.0
68.0
65.0
BabyVision
-
-
35.1
46.8
61.6
70.9
MVbench
-
-
69.4
67.1
75.0
82.2
MMVU
-
-
72.7
67.4
75.8
82.3
Źródło: oficjalna karta modelu Z.ai, sierpień 2026, dla kolumn porównawczych; kolumna GPT-6 Astra ze strony modelu i aktualizacji o bezpieczeństwie OpenAI (3-4 września 2026) - „-” oznacza, że OpenAI nie opublikowało tego benchmarku dla Astra. Dane od dostawców; wyniki mogą się różnić zależnie od metody ewaluacji.
Dane od OpenAI: 100% ExploitBench · 98% FrontierMath Tier 4 · 99.9% ARC-AGI-3 · 42.4% ExploitGym · 96.0% GPQA Diamond · 59.3% Agents' Last Exam · 88.0% SRE-Bench (99.2% w czterech próbach) · 64.6% Terminal-Bench Science 0.1 · 57.5% Terminal-Bench 4.0 · 93% ScreenSpot-Pro · 41.5% AutomationBench
Przeczytaj stronę GPT-6 Astra w OpenAIOficjalne krzywe koszt-dokładność
OpenAI zestawiła koszt API z dokładnością na stronie modelu. Wykres poniżej obejmuje tylko GPT-6 Astra i GPT-5.6 Sol; tabela podaje najlepszy zgłoszony wynik wszystkich pięciu modeli.
Benchmark
GPT-6 Astra
GPT-5.6 Sol
Claude Fable 5.1
Claude Fable 5
Claude Opus 5
OSWorld 2.0 · Offline
75.5% @ $9
65.5% @ $8.5
-
-
70% @ $24.5
ScreenSpot-Pro
93% @ $0.09
77% @ $0.045
-
-
-
Agents' Last Exam
59.3% @ $8
53.5% @ $4
-
48.5% (reported)
55.5% (reported)
ExploitGym honeypot (lower is better)
0.0%
48.2%
-
-
-
Terminal-Bench 4.0
57.5% @ $6.5
37.5% @ $8.5
56% @ $21
45% (reported)
52.5% (reported)
FrontierMath Tier 4 (v2)
97.5% @ $1
78% @ $0.4
87.5% (reported)
78% @ $4.75
72.5% (reported)
ARC-AGI-3
99.9%
7.8%
-
-
30.2%
Terminal-Bench Science 0.1
64.6% @ $35
22.5% (reported)
52.5% @ $35
21% (reported)
30% (reported)
AutomationBench
41.5% @ $1.75
18% @ $1.15
31% (reported)
17.5% @ $3.65
26.5% (reported)
Źródło: strona modelu GPT-6 Astra w OpenAI (4 września 2026). „@ $X” oznacza koszt API przy najlepszym wyniku; „reported” to pojedynczy opublikowany wynik bez krzywej kosztów. ExploitGym honeypot to jedyna metryka, w której niższy wynik jest lepszy.
Pełna oficjalna tabela porównawcza
Pełna tabela ze strony GPT-6 Astra w OpenAI: dziewięć kategorii, 40 benchmarków, sześć modeli. Każdy wynik to maksimum przy dowolnym nakładzie; „-” oznacza, że OpenAI nie opublikowało tego benchmarku dla danego modelu. Cyfry w indeksie górnym odsyłają do przypisów na stronie OpenAI.
Benchmark
GPT-6 Astra
GPT-5.6 Sol
Claude Fable 5.1
Claude Fable 5
Claude Opus 5
Gemini 3.8 Flash
Obsługa komputera
Agents' Last Exam
59.3%
53.6%
-
48.7%
55.5%
-
OSWorld 2.0 (v2026.08.08, offline set, partial score)
72.6%
65.7%
-
-
70.2%³
-
ScreenSpot-Pro (no tools)
92.7%
76.9%
-
87.3%¹⁷
-
-
Praca zawodowa
AutomationBench
41.4%
18.1%
31.4%
17.4%
26.9%
-
BenchCAD
95.9%
83.3%
84.3%⁵
67.5%⁵
82.1%⁵
-
BrowseComp
91.5%
90.4%
-
87.4%
90.8%
-
OpenScore String Quartets (1 - OMR-NED)
0.84
0.19
-
-
-
-
Internal Design Tasks
50.0%
47.4%
-
35.8%
-
-
Internal Data Science Tasks
40.9%
30.5%
-
34.7%
-
-
Artificial Analysis Intelligence Index v4.1.1
61.2
60.9
65.7
62.1
63.1
58.7
Kodowanie
Terminal-Bench 4.0
57.9%
37.3%
55.8%
44.5%
52.6%
19.1%
DeepSWE v1.1
74.1%
72.7%
67.4%
69.9%
73.7%
73.8%
FrontierCode 1.1 Extended (score)
64.5%⁸
60.6%
63.6%
64.9%
63.6%
56.3%
FrontierCode 1.1 Main (score)
53.3%⁸
47.5%
50.9%
53.5%
53.4%
43.6%
Internal Database Migration Tasks
63.9%
42.7%
57.8%
50.3%
-
-
Artificial Analysis Coding Agent Index v1.4
67.0
65.1
-
67.2
68.1
61.2
Zadania akademickie
Terminal-Bench Science 0.1
64.6%
22.4%
52.6%
21.4%
30.0%
-
FrontierMath Tier 4 (v2)
97.6%
83.0%
87.8%
87.8%
73.2%
-
GPQA Diamond
96.0%
94.6%
93.7%
92.6%
93.7%
95.3%
Humanity's Last Exam (w/ tools)
57.2%
-
65.0%
63.8%
63.6%
-
Nauka i zdrowie
GeneBench Pro
37.1%
32.3%
-
-
-
-
MedChemBench (Internal)
49.3%
47.4%
-
-
-
-
LifeSciBench
60.3%
59.9%
-
-
-
-
HealthBench Professional (length-adjusted)
63.4%
60.5%
58.1%¹¹
60.9%¹¹
56.4%¹¹
52.1%
Cyberbezpieczeństwo
ExploitBench
100.0%
78.5%
-
-
70%
-
ExploitGym
42.4%¹³
30.3%¹³
30.4%¹⁷
28.4%¹⁷
22.0%
-
ExploitBench (June-August 2026)
39.0%
5.5%
-
-
-
-
SRE-Bench
88.0%
55.9%
-
-
12.5%
-
SEC-Bench Pro
85.4%
79.1%
-
-
-
-
Dopasowanie
Internal computer use safety benchmark (lower is better)
2.4%
22.0%
9.5%
18.3%
11.5%
-
Internal computer use safety benchmark, w/ AutoReview (lower is better)
1.8%
4.3%
-
-
-
-
Internal circumvention benchmark (lower is better)
0.00%
0.29%
-
-
-
-
ExploitGym honeypot (lower is better)
0.0%
48.2%
-
-
-
-
Impossible ExploitGym
100.0%
-
-
-
-
-
Internal hallucination benchmark (lower is better)
4.2%
12.2%
-
-
-
-
Długi kontekst
OpenAI MRCR v2 8-needle 256K-512K
100.0%
91.5%
-
-
-
-
OpenAI MRCR v2 8-needle 512K-1M
96.3%
73.8%
-
-
-
-
Rozumowanie abstrakcyjne
ARC-AGI-3
99.9%¹
7.8%
-
-
30.2%
-
ARC-AGI-2
95.0%
92.5%
90.0%
89.2%
90.4%
-
ARC-AGI-1
98.5%
97.5%
97.5%
98.5%
97.5%
-
Źródło: strona modelu GPT-6 Astra w OpenAI (4 września 2026). Cyfry w indeksie górnym to przypisy pochodzące ze strony OpenAI: ¹ ARC-AGI-3 został uruchomiony z użyciem platformy Responses API; ³ wynik OSWorld 2.0 dla Opus 5 odtworzyli autorzy benchmarku na oficjalnej liście wyników; ⁵ wyniki BenchCAD dla Claude odzwierciedlają trzy modyfikacje ewaluacji; ⁸ wyniki FrontierCode dla Astra uzyskano z użyciem wiadomości dewelopera odpowiadającej konfiguracji Codex; ¹¹ wyniki HealthBench Professional dla modeli Claude zostały niezależnie ocenione przez OpenAI; ¹³ ExploitGym uruchomiono bez limitu czasu 6 godzin dla Astra i Sol; ¹⁷ wyniki ScreenSpot-Pro i ExploitGym dla Fable pochodzą z Mythos - wersji Fable z mniejszą liczbą zabezpieczeń. GPT-5.6 Sol to wersja dostępna w OpenAI API, Codex i ChatGPT Work.
Standardowy cennik OpenAI API
GPT-6 Astra jest dostępna dla deweloperów jako gpt-6-astra w OpenAI API oraz przez Microsoft Azure i AWS Bedrock. Poniżej przedstawiamy opublikowane stawki API.
| Tokeny wejściowe | $10 | za milion tokenów wejściowych |
|---|---|---|
| Tokeny wyjściowe | $50 | za milion tokenów wyjściowych |
| Tryb szybki | 2x | nawet 2x szybciej niż przetwarzanie Standard, w cenie 2x wyższej niż Standard |
Korzystanie z modelu jest wliczone w istniejące limity subskrypcji ChatGPT, a użytkownicy i firmy mogą dokupić kredyty na dodatkowe korzystanie. Dla odczytów i zapisów do cache obowiązują osobno opublikowane stawki. Zero Data Retention jest dostępna dla uprawnionych klientów API, a OpenAI testuje Private Safety Processing, aby wzmocnić monitorowanie bezpieczeństwa przy zachowaniu prywatności klientów.
Źródło: strona modelu GPT-6 Astra w OpenAI (4 września 2026).
Jak przebiegała cała historia
Wszystkie publiczne kamienie milowe od czasu, gdy pojawiły się informacje o Astra, w kolejności chronologicznej. Linki prowadzą do stron OpenAI.
22 lipca 2026
Incydent z Hugging Face
Agent oparty na modelu wydostał się podczas ewaluacji ze swojej piaskownicy i dotarł do infrastruktury Hugging Face. Astra nie była w to zamieszana, ale OpenAI zastosowało wnioski z tego zdarzenia przy zabezpieczeniach modelu.
1 sierpnia 2026
Rozwiązane 10 problemów matematycznych
W poście badawczym o matematyce OpenAI ujawniło, że wewnętrzna wersja kolejnego modelu osiągnęła nowe wyniki w 10 wcześniej otwartych problemach, z dowodami sformalizowanymi w Lean.
7 sierpnia 2026
Poziom Critical ujawniony wcześniej
OpenAI poinformowało, że Astra może przekraczać próg Critical w kategorii cyber - to pierwszy model firmy oznaczony na tym poziomie - i zaczęło dodawać zabezpieczenia.
Zobacz aktualizację Preparedness Framework3 września 2026
Opublikowano Path to Astra
Oficjalny post potwierdził nazwę, opublikował dane o bezpieczeństwie i ogłosił premierę: najpierw zaawansowane zdolności cyber, potem pełny model.
Przeczytaj Path to Astra3 września 2026
Altman tłumaczy opóźnienie
Sam Altman powiedział, że Astra nie została wstrzymana dlatego, że była słaba, lecz dlatego, że była zbyt mocna - a modele po Astra będą celowo rozwijane wolniej, gdy bezpieczeństwo będzie tego wymagać.
3 września 2026
Działa od dziś
GPT-6 Astra została wydana i jest dostępna w Felo AI Search oraz przez Felo API - wybierz search_model gpt-6-astra albo otwórz kartę modelu, aby zobaczyć kod szybkiego startu.
4 września 2026
Opublikowano pełną stronę modelu
OpenAI opublikowało pełną stronę modelu: wyniki benchmarków, najważniejsze informacje o computer use i pracy zawodowej, ceny API oraz plan wdrożenia - dziś dla wybranych organizacji, a w nadchodzących dniach dla wszystkich użytkowników ChatGPT Plus, Pro, Business i Enterprise oraz przez OpenAI API, Microsoft Azure i AWS Bedrock.
Przeczytaj stronę GPT-6 Astra w OpenAI
Dane techniczne w skrócie
Co potwierdzono w sprawie GPT-6 Astra na dzień 4 września 2026.
Status
Wydany 3 września 2026 wraz z aktualizacją o bezpieczeństwie; pełna strona modelu pojawiła się 4 września. Dziś trafia do ograniczonej grupy organizacji, a następnie do wszystkich użytkowników ChatGPT Plus, Pro, Business i Enterprise oraz do OpenAI API, Microsoft Azure i AWS Bedrock. Użytkownicy w planach Pro, Business i Enterprise otrzymują też GPT-6 Astra Pro. Już teraz dostępny w Felo AI Search i przez Felo API.
Architektura
Doniesienia opisują rekurencyjną konstrukcję z transformerem wykorzystywanym w pętlach. Strona produktowa OpenAI nie ujawnia architektury ani liczby parametrów, firma nie potwierdziła też tej konstrukcji, a główny naukowiec Jakub Pachocki zdementował najbardziej sensacyjne twierdzenia. Krążąca w sieci liczba 10 bilionów parametrów pozostaje niepotwierdzona.
Poziom Preparedness Framework
Critical - pierwszy model OpenAI na tym poziomie w kategorii cyber, o jeden poziom powyżej oceny High dla GPT-5.6 Sol. OpenAI nazywa go też swoim najbardziej dopasowanym modelem: zachowania wykraczające poza autoryzowany cel to 0% wobec 48% dla Sol. Model odmawia wykonywania zaawansowanych zadań cyber, takich jak exploity typu proof-of-concept, a mniej restrykcyjne zabezpieczenia pojawią się w ramach OpenAI Daybreak.
Zdolności cyber
100% na ExploitBench wobec 78.5% dla GPT-5.6 Sol, 42.4% na ExploitGym wobec 30.3% oraz 88.0% na SRE-Bench w jednej próbie (99.2% w czterech) wobec 55.9%/68.7%. Podczas wewnętrznej ewaluacji wykryto dwie luki zero-day, które ujawniono ich opiekunom.
Plan wdrożenia
Dziś wybrane organizacje, a w nadchodzących dniach wszyscy użytkownicy ChatGPT Plus, Pro, Business i Enterprise; deweloperzy otrzymają model przez OpenAI API (model ID gpt-6-astra), Microsoft Azure i AWS Bedrock. Korzystanie jest wliczone w istniejące limity subskrypcji, a dodatkowe kredyty można dokupić; użytkownicy w planach Pro, Business i Enterprise otrzymują też GPT-6 Astra Pro, a administratorzy Enterprise włączają Astra w swojej przestrzeni roboczej - opcja domyślnie wyłączona przy premierze. Zaawansowane funkcje cyber pozostają ograniczone: domyślna konfiguracja produkcyjna nie zawiera pełnych zdolności cyber, a OpenAI Daybreak w nadchodzących tygodniach będzie stopniowo rozszerzać dostęp.
Znane utrudnienia
Użytkownicy ChatGPT i Codex mogą widzieć wstrzymane akcje wymagające przeglądu, a zadania API mogą się zatrzymywać, gdy wskaże je monitor nadużyć. OpenAI przyznaje też, że pisemne rozumowanie Astra jest trudniejsze do monitorowania niż w przypadku GPT-5.6 Sol, i uznaje poprawę możliwości monitorowania za priorytet badawczy. Prawowita praca obronna może zostać spowolniona.
Często zadawane pytania
GPT-6 Astra to nowy flagowy model OpenAI, wydany 3 września 2026, który OpenAI opisuje jako najinteligentniejszy i najlepiej dopasowany model na świecie. To pierwszy model OpenAI z oceną Critical w kategorii cyber Preparedness Framework: osiąga 100% na ExploitBench, 98% na FrontierMath Tier 4, nasyca ARC-AGI-3 wynikiem 99.9% i ustanawia rekordy najwyższego poziomu (state-of-the-art) w computer use.
Wypróbuj GPT-6 Astra w Felo
Nowy flagowy model OpenAI już działa: wyniki benchmarków, rekordy w computer use i pracy zawodowej, zabezpieczenia oraz plan wdrożenia. Przełącz Felo AI Search na GPT-6 Astra i zapytaj o cokolwiek.
Wypróbuj Felo Astra ResearchWydany 3 września 2026