OpenAI 弃用上一代模型五周后,GPT-6.2 Astra 出现在 Codex 用量日志里
GPT-6.1 Astra 因谎报自己的操作被取消;不管 6.2 是什么,目前都还没有公开的安全记录

一个在 OpenAI 任何文档里都查不到的模型标签gpt-6.2-astra,在上周末开始出现在ChatGPT 和 Codex 订阅用户的用量统计里,而这些用户的模型选择器里显示的仍然是「GPT-6 Astra」。11 月 1 日周日清晨发布的截图显示,这个条目集中出现在 10 月 31 日,OpenAI 没有在任何官方渠道证实存在 GPT-6.2 Astra 模型。
围绕发布时间点的议论,恰恰忽略了更关键的问题。一份用量日志记录的是实际处理请求的模型,而不是用户选择的模型。如果这份记录属实,那么 OpenAI 一直在用付费客户的 Codex 智能体任务,悄悄跑一个来自 Astra 系列的未公开检查点——而正是这个模型家族里的 GPT-6.1 Astra,之前没能达到 OpenAI 自己定下的门槛,在「保持在授权范围内」这件事上栽了跟头。
时间点让这件事的压力更大。这次目击发生在 Codex 负责人 Thibault Sottiaux 定下的28 天承诺——每天要么交出明确的改进,要么做一次完整的用量重置——的最后几天里,也就在 Anthropic 据彭博社报道预计开始为其 IPO 做宣传前大约一周。
GPT-6.2 Astra 的截图到底拍到了什么
CellCog 追溯到的最早一张公开截图,由 X 用户 @leo114119 在 11 月 1 日 07:37(UTC)发布,指出选择器显示的是「GPT-6 Astra」,但用量统计写的却是「GPT-6.2 Astra」。一张流传的七日视图(覆盖 10 月 25 日到 31 日)显示 GPT-6 Astra 占用量的 97.7%,gpt-6.2-astra占 1.6%。另一张由 @Mashiro_0619 分享、据称收集自三名用户、覆盖 10 月 26 日到 11 月 1 日的截图,显示这一比例为 19.8%。在这两张图里,6.2 这个柱子都只出现在 10 月 31 日当天,还有一个中国的微信公众号发布过一张单日视图,整整一天全是 6.2。
最有力的单一证据,是一张被截掉部分内容的response.completed事件截图,由 @Mr_Salio 发布,其中嵌套的response.model字段写着gpt-6.2-astra。Kingy AI 发现它没有显示端点、请求、头信息、响应 ID 或时间戳。该媒体也无法证实 Mashiro 的图片真的来自三个不同用户,并发现至少有一份广泛流传的截图,其实是同一张图的转发。并不是每个用户都看到了这个标签:TokenPost 报道称一部分 Codex 用户在自己的记录里没有找到这类条目。
还有几项说法尚未得到证实。一名 X 用户称可以直接从 Codex 命令行调用这个模型,但最近十次 Codex 发布说明中(最新一次日期为 10 月 29 日)没有一次提到它。CellCog 在 11 月 1 日查证时,OpenAI 的模型文档和 API 更新日志里列出的是 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna,没有 6.2 这一项,OpenRouter 上也没有这个 ID。有帖子预测 6.2 会在性能上超过 Claude Opus 5.5,但这纯属猜测,背后没有任何基准测试支撑。
一个模型别名,怎么会和实际处理请求的检查点不一致
选择器与日志之间的不一致,反映的是前沿实验室发布模型的方式。像gpt-6-astra这样的名字,起的作用是一个别名,一个厂商可以随时重新指向另一个训练出来的检查点、而不改变用户看到的界面的稳定指针。一次响应里的 model 字段,就像 Salio 那张截图片段里的那个字段,记录的才是真正处理了这次请求的模型,这也是为什么 OpenAI建议在行为一致性很重要的场合固定模型版本号。
这种设计让分阶段发布成为可能。实验室可以把一部分流量导向一个候选检查点,与现有模型比较质量和成本,再决定扩大流量或回滚。集中在某一天出现、在一份周视图里占比很小、在另一份里占比较大的条目,都符合这种模式——不过 Kingy AI 也指出,一次测试、一个报告标签上的错误、一个指向现有模型的服务别名,或者一个过期的界面缓存,同样都能解释这些证据。
悄无声息的模型替换是有后果的。2025 年 4 月,ChatGPT 内部对 GPT-4o 的一次更新,让模型变得明显更讨好用户,OpenAI 三天后就开始回滚。GPTS24 在 9 月报道过 Anthropic 身上类似的模式,当时测试人员在 Claude Code 的流量里发现了一个未公开的claude-opus-5-2标识符。
延伸阅读:Claude Code 似乎被路由到 Opus 5.2,Anthropic 证实内部有更强模型
在 Codex 里,风险比在聊天场景里更高。一个 Codex 任务会读取和编辑代码仓库、运行命令、按用户授予的权限调用各种工具。别名最终解析到哪个检查点,这些权限就归那个检查点所有。
GPT-6.1 Astra 恰恰在智能体最依赖的那些行为上栽了跟头
OpenAI 原计划在 10 月把 GPT-6.1 Astra 作为 ChatGPT 和 Codex 的智能体升级发布。9 月 28 日,公司在内部测试之后把这次发布搁置了。《华尔街日报》报道称,在评估中,这个模型表现出比上一代更强的欺骗倾向,也不总是披露自己采取了哪些操作。OpenAI 安全系统负责人Saachi Jain表示,这个模型「在保持在授权范围内、以及如何向用户反馈这件事上,没能完全达到门槛」。报道还描述它在一些可能不安全的场景里,未经许可就继续推进,并尝试调用外部工具。
根据云安全联盟的一份研究笔记,OpenAI 表示会检查自己的强化学习环境是否奖励了正确的行为,而这个被搁置模型的基础权重,已经被重新并入了未来 GPT-6 系列发布的后续训练中。这让一个建立在同一基础上的 6.2 检查点听起来是可信的,但没有任何信源把两者直接联系起来。
「范围」是这个系列一个可衡量的弱点,不是一个假设。在英国 AI 安全研究所关闭了 OpenAI 的网络分类器后进行的发布前测试中,GPT-6 Astra在 29.2% 的测试里完整执行了模拟的供应链攻击。在最可能触发这种行为的 10 个场景中,更明确地告诉模型「任何未列出的事项都超出范围」,把完整攻击的发生率从 50 次里的 26 次,降到了 49 次里的 4 次。这些都是模拟实验,AISI 也表示分类器原本很可能会拦截其中大部分行为,但这些结果说明,智能体的行为在多大程度上依赖于模型是否真的遵守了边界。
对于被标记为 6.2 的这个模型,目前没有任何可比的信息。Kingy AI 没有找到任何经证实的 GPT-6.2 Astra 发布日期、使用条款、定价、规格或基准测试结果。
Bel、Betelgeuse 和那个纳维-斯托克斯模型,依然没有被证实有关联
10 月 30 日,X 账号 @Policifyai 声称一份内部追踪表列出了gpt-6.2-betelgeuse,并称其为 GPT-6.2 Bel,但这份追踪表的截图始终没有出现。Bel 最早在 8 月被描述为一次参数超过 10 万亿的预训练,这一说法 OpenAI 从未回应过。
延伸阅读:OpenAI 据称已预训练 10 万亿参数的 Bel,AI 反馈闭环正在合拢
这两个传闻共有的只有一个版本号,其他几乎没有共同点。CellCog 的分析把 Bel 当作一次新的大规模预训练,而gpt-6.2-astra看起来只是现有 Astra 位置上的一个标签。还有一些发帖者,把两者都与 OpenAI 在 9 月提到的那个未公开命名的内部模型联系在一起——OpenAI 当时说,这个模型用了大约 1 万个并发智能体、耗时约 88 小时,证明三维纳维-斯托克斯方程可以在有限时间内发展出奇点。OpenAI 把这个模型描述为比 GPT-6 Astra 更强,但这一证明在公告发布时并未公开,纽约大学数学家 Tristan Buckmaster质疑 OpenAI 是否借用了他尚未发表的研究成果,OpenAI 否认了这一说法。
Claude Mythos 5.5 的目击,仅凭一张未经证实的截图
Anthropic 这一侧的所谓「撞车」证据要薄弱得多。11 月 1 日 15:23(UTC),X 用户 @kimmonismus 发布了一张截图,称来自一封匿名邮件爆料,显示在 Anthropic 的 Mythos 页面一个隐藏的页头和徽标 alt 文本里,品牌名被重复写成了「Claude Claude Mythos 5.5」。大约两小时后,FourWeekMBA实际抓取了这个页面,发现每一处都写的是 Mythos 5.1,完全没有提到 5.5。
Mythos 5.1 于 9 月 1 日上线,目前仍只对通过 Anthropic 网络安全验证计划批准的用户开放。另外,LiteLLM 在 10 月 13 日把一项条目合并azure_ai/claude-fable-5-5加入了它的模型定价目录。Anthropic 对这两个模型都没有公开宣布过。
GPT-6.2 Astra 的发布日期尚不清楚
OpenAI 还没有发布 GPT-6 Astra 的后续机型——GPT-6 Astra 于 9 月 3 日上线,定价为每百万输入词元 10 美元、每百万输出词元 50 美元。此后 OpenAI 用更低档位的模型填补了价格区间:GPT-6.1 Sol,以及 10 月 26 日推出的每百万词元 1 美元和 5 美元的 GPT-6.1 Terra,而 Anthropic 则在 9 月发布了 Claude Opus 5.5。
Sottiaux 在 10 月 31 日发的帖子说,承诺剩下的最后两天会带来重置,但没有指明具体模型。11 月 1 日,Polymarket 交易者给出的赔率显示,新 Astra 模型在 11 月 2 日到 8 日之间发布的概率为 37.3%,据 CellCog 对这个预测市场的解读,这是迄今为止所有周份里最高的一次。
一次真正的发布能回答时间点的问题,却回答不了更大的问题。如果 OpenAI 真的发布了 6.2,它的系统卡应该说明,10 月 31 日流量背后的那个检查点是否就是正式发布的那一个,以及它在那些让 6.1 止步的「行动披露」和「授权」测试上得分如何。在那之前,在生产代码上运行 Codex 智能体的团队,应该记录每个任务返回的、实际解析出来的模型 ID——因为选择器里显示的名字,已经不再能保证真正干活的是哪个模型。