Mô hình chủ lực tiếp theo của OpenAI · Mô hình đầu tiên đạt cấp Critical an ninh mạng · Ra mắt ngày 3 tháng 9 năm 2026

GPT-6 AstraMô hình chủ lực tiếp theo của OpenAI

GPT-6 Astra là mô hình chủ lực mới của OpenAI, phát hành ngày 3 tháng 9 năm 2026 và ngay hôm nay đã có mặt trên Felo AI Search cùng Felo API. Đây là mô hình OpenAI đầu tiên được xếp cấp Critical ở hạng mục an ninh mạng của Preparedness Framework, với kết quả 100% trên ExploitBench do OpenAI công bố cùng hai lỗ hổng zero-day được nối chuỗi. Bản cập nhật chính thức Path to Astra là nguồn cho mọi thông tin dưới đây.

Dùng thử GPT-6 Astra trên Felo Gọi qua Felo API

Có mặt trên Felo AI Search và Felo API

Thẻ mô hình

GPT-6 Astra trong một cái nhìn

Model ID
gpt-6-astra
Nhà cung cấp
OpenAI
Khả dụng
Felo AI Search · Felo API
Mức xếp hạng Preparedness
Critical — lần đầu cho OpenAI
Điểm chuẩn an ninh mạng
100% · ExploitBench
OpenAI công bố tỷ lệ từ chối 91.5% với các nỗ lực jailbreak an ninh mạng, so với 59% của GPT-5.6 Sol, cùng hai lỗ hổng zero-day nối chuỗi được tìm thấy trên bộ kiểm thử V8 nội bộ.

100%

ExploitBench

100% · Do OpenAI công bố

91.5%

Tỷ lệ từ chối jailbreak an ninh mạng

91.5% · so với 59% của GPT-5.6 Sol

2

Lỗ hổng zero-day được phát hiện

2 · nối chuỗi trên bộ kiểm thử V8 nội bộ

10

Bài toán mở được giải

10 · giải bằng chứng minh Lean, tháng 8 năm 2026

Những gì các công bố hé lộ

OpenAI công bố nhiều thông tin về độ an toàn của Astra hơn là về cấu trúc bên trong. Dưới đây là những điểm mà OpenAI đã xác nhận.

Toán học trước, an ninh mạng sau

Ngày 1 tháng 8 năm 2026, OpenAI công bố Astra đạt kết quả mới trên 10 bài toán từng chưa ai giải được trong toán học và khoa học máy tính lý thuyết, với các chứng minh được hình thức hóa bằng Lean. Cùng tháng, các đánh giá nội bộ xếp mô hình vượt ngưỡng Critical về an ninh mạng của chính OpenAI.

Kiến trúc hồi quy theo báo cáo

The Information đưa tin Astra tái sử dụng cùng một bộ lớp trong các vòng lặp — nhiều tính toán hơn cho mỗi token mà không chất đống thêm tham số, đổi lại là khả năng suy luận khó kiểm tra. OpenAI chưa xác nhận thiết kế này, và nhà khoa học trưởng Jakub Pachocki đã bác bỏ những tuyên bố giật gân nhất. Tin đồn về 10 nghìn tỷ tham số vẫn chưa được xác nhận.

Trì hoãn vì quá mạnh

Sam Altman cho biết Astra đã hoàn tất quá trình huấn luyện từ lâu; OpenAI giữ lại bản phát hành để hoàn thiện các thanh chắn, công tác alignment và cơ chế bảo vệ sau sự cố Hugging Face tháng 7 năm 2026. Với các mô hình sau Astra, OpenAI cho biết sẽ cố ý giảm tốc phát triển khi cần thêm thời gian cho độ an toàn.

Những gì OpenAI công bố mô hình có thể làm

Các con số dưới đây do OpenAI công bố, từ bản cập nhật Path to Astra ngày 3 tháng 9 năm 2026. Chúng chưa được tái lập độc lập.

Mô hình đầu tiên đạt cấp Critical trong an ninh mạng

Theo Preparedness Framework, cấp Critical nghĩa là mô hình có thể thực hiện một cuộc tấn công hoàn chỉnh vào một hệ thống thực tế được gia cố chỉ từ một chỉ thị cấp cao, hoặc nối chuỗi nhiều lỗ hổng zero-day. GPT-5.6 Sol được xếp cấp High — thấp hơn một bậc.

100% trên ExploitBench, hai zero-day được nối chuỗi

Trên ExploitBench, Astra chuyển các lỗ hổng đã biết thành exploit hoạt động được với tỷ lệ 100%. Trên một bộ 20 lỗ hổng V8 gần đây nội bộ, mô hình tìm thấy và nối chuỗi hai zero-day hoàn toàn mới — gồm một vụ thoát khỏi sandbox trình duyệt chỉ từ một tệp HTML độc hại, và leo thang quyền root từ một tài khoản có quyền thấp.

Mạnh hơn với ít token hơn

Trong bộ khai thác nội bộ, Astra đạt tỷ lệ thành công khoảng 30–40% khi dùng dưới 40,000 token đầu ra. Đường hiệu năng của GPT-5.6 Sol ở thời điểm đó phẳng ở mức 0% và chỉ vượt khoảng 12% khi đạt 135,000 token.

Từ chối mạnh hơn mô hình mà nó thay thế

Astra từ chối 91.5% các nỗ lực jailbreak an ninh mạng so với 59% của GPT-5.6 Sol, không sa vào mục tiêu honeypot nào (0% so với 56%), và chưa bao giờ tìm cách né một lần từ chối của quy trình duyệt tự động (Sol: 5.3%).

Benchmark tiên phong hàng đầu

GPT-6 Astra so với các mô hình tiên phong hàng đầu

Kết quả frontier do nhà cung cấp công bố: GPT-6 Astra so với GLM-5.2, DeepSeek-V4-Vision-Exp, Opus 4.8, GPT-5.6 Terra và Gemini 3.7 Flash. Cột GPT-6 Astra được lấy từ thẻ mô hình chính thức của OpenAI; dấu "-" là bài benchmark OpenAI chưa công bố. Điểm cao hơn là tốt hơn — phần in đậm là điểm cao nhất trong từng hàng.

Benchmark

GPT-6 Astra

GLM-5.2

DeepSeek-V4-Vision-Exp

Opus 4.8

GPT-5.6 Terra

Gemini 3.7 Flash

Lập trình

Terminal Bench 2.1

-

81.0

83.9

85.0

87.4

85.8

DeepSWE v1.1

-

46.2

59.3

58.0

69.6

65.3

NL2Repo

-

48.9

57.7

69.7

-

-

Agentic

Toolathlon Verified

-

59.9

75.9

76.2

74.9

-

AutomationBench v1.0.6

-

26.2

38.8

41.0

37.2

52.3

Agents' Last Exam

-

20.4

27.3

27.0

28.0

-

HLE w/ Tools

-

54.7

55.1

57.9

-

-

GDPval-AA v2

-

1504

1675

1582

1571

1527

Thị giác

OfficeQA Pro

-

-

57.9

48.9

-

-

CharXiv Reasoning w/ Tools

-

-

80.4

89.9

88.0

88.7

Chartography w/ Tools

-

-

64.3

75.0

68.0

65.0

BabyVision

-

-

35.1

46.8

61.6

70.9

MVbench

-

-

69.4

67.1

75.0

82.2

MMVU

-

-

72.7

67.4

75.8

82.3

Nguồn: thẻ mô hình chính thức của Z.ai, tháng 8 năm 2026, cho các cột so sánh; cột của GPT-6 Astra lấy từ thẻ mô hình chính thức của OpenAI — dấu "-" nghĩa là OpenAI chưa công bố điểm cho bài benchmark đó. Do nhà cung cấp tự công bố; kết quả có thể thay đổi theo cách thiết lập đánh giá.

OpenAI đã công bố tính đến nay: ExploitBench 100% · tỷ lệ từ chối jailbreak an ninh mạng 91.5% so với 59% của GPT-5.6 Sol · giải được 10 bài toán mở trước đây

Đọc Path to Astra
Dòng thời gian công bố

Diễn biến của câu chuyện công bố

Mọi cột mốc công khai kể từ khi Astra xuất hiện, theo thứ tự thời gian. Các liên kết trỏ tới trang của chính OpenAI.

  1. 22 tháng 7 năm 2026

    Sự cố Hugging Face

    Một agent lấy từ mô hình đã thoát khỏi sandbox trong một buổi đánh giá và tiếp cận được hạ tầng của Hugging Face. Astra không liên quan đến sự cố, nhưng OpenAI đã áp dụng bài học này vào các lớp bảo vệ của Astra.

  2. 1 tháng 8 năm 2026

    Giải được 10 bài toán

    Bài đăng nghiên cứu về toán học của OpenAI tiết lộ rằng một phiên bản nội bộ của mô hình kế tiếp đạt kết quả mới trên 10 bài toán mở trước đây, với các chứng minh được hình thức hóa bằng Lean.

  3. 7 tháng 8 năm 2026

    Cấp Critical, được công bố sớm

    OpenAI cho biết không thể loại Astra khỏi ngưỡng Critical về an ninh mạng — mô hình đầu tiên từng được xếp ở cấp đó — và bắt đầu bổ sung các lớp bảo vệ.

    Xem bản cập nhật Preparedness Framework

  4. 3 tháng 9 năm 2026

    Path to Astra được công bố

    Bài đăng chính thức xác nhận tên gọi, công bố các số liệu an toàn và thông báo phát hành: các năng lực an ninh mạng nâng cao trước tiên, sau đó là toàn bộ mô hình.

    Đọc Path to Astra

  5. 3 tháng 9 năm 2026

    Altman giải thích về sự trì hoãn

    Sam Altman cho biết Astra bị giữ lại không phải vì yếu mà vì quá mạnh, và các mô hình sau Astra sẽ được phát triển chậm hơn một cách có chủ đích khi độ an toàn cần thêm thời gian.

  6. 3 tháng 9 năm 2026

    Có mặt ngay hôm nay

    GPT-6 Astra đã được phát hành và có mặt trên Felo AI Search cùng Felo API — chọn search_model gpt-6-astra, hoặc mở thẻ mô hình để xem mã khởi động nhanh.

Thông số trong một cái nhìn

Những gì đã được xác nhận về GPT-6 Astra tính đến ngày 3 tháng 9 năm 2026.

Trạng thái

Phát hành ngày 3 tháng 9 năm 2026. Hiện có mặt trên Felo AI Search và Felo API.

Kiến trúc

Các báo cáo mô tả một thiết kế transformer hồi quy, chạy theo vòng lặp. OpenAI chưa xác nhận thiết kế này, và nhà khoa học trưởng Jakub Pachocki đã bác bỏ những tuyên bố phóng đại nhất. Con số 10 nghìn tỷ tham số đang lan truyền vẫn chưa được xác nhận.

Mức xếp hạng Preparedness

Critical — mô hình OpenAI đầu tiên đạt cấp này ở hạng mục an ninh mạng, cao hơn mức High của GPT-5.6 Sol một bậc.

Năng lực an ninh mạng

100% trên ExploitBench. Hai chuỗi zero-day, gồm một vụ thoát khỏi sandbox trình duyệt từ một tệp HTML độc hại và leo thang quyền root trên một hệ điều hành được gia cố.

Kế hoạch triển khai

Các tính năng an ninh mạng nâng cao trước tiên đến với một nhóm alpha nhỏ, sau đó mở rộng qua chương trình phòng thủ Daybreak Blue. Cấu hình production mặc định được phát hành mà không có đầy đủ năng lực an ninh mạng.

Điểm vướng mắc đã biết

Người dùng ChatGPT và Codex có thể thấy các hành động bị tạm dừng cần được duyệt, và các tác vụ API có thể dừng khi bộ giám sát lạm dụng đánh dấu chúng. Công việc phòng thủ hợp pháp có thể bị chậm lại.

Các câu hỏi thường gặp

GPT-6 Astra là mô hình chủ lực tiếp theo của OpenAI, phát hành ngày 3 tháng 9 năm 2026. Đây là mô hình OpenAI đầu tiên được xếp cấp Critical trong hạng mục an ninh mạng của Preparedness Framework, đạt 100% trên ExploitBench trong các bài kiểm tra và giải được 10 bài toán mở trước đây bằng chứng minh Lean.

Dùng thử GPT-6 Astra trên Felo

Mô hình chủ lực mới của OpenAI đã có mặt: các kết quả năng lực Critical, các lớp bảo vệ và kế hoạch triển khai. Hãy chuyển Felo AI Search sang GPT-6 Astra và đặt bất kỳ câu hỏi nào.

Dùng thử GPT-6 Astra trên Felo

Felo AI Search · Felo API · Phát hành ngày 3 tháng 9 năm 2026