GPT-5.6 Sol：经由政府门槛发布的前沿模型

这是什么？

2026 年 6 月 26 日，OpenAI 发布了 GPT-5.6 系列预览——Sol（旗舰）、Terra（均衡）与 Luna（快速、低成本），其发布方式值得注意。OpenAI 没有进行大范围上线，而是先向”一小群可信合作伙伴开放预览，其参与情况已向政府报备”。用 OpenAI 自己的话说，这是”应其要求”作出的决定，属于与美国政府持续沟通的一部分，随后再逐步扩大开放。可用范围在 7 月扩大，TechCrunch 报道大约在 7 月 9 日前后开始普遍开放。

我们报道此事，是因为它其实并非一则产品新闻。这是一个月内第二次有政府介入一款因网络能力而受关注的前沿模型的发布路径——第一次是 Anthropic 的 Fable 5 与 Mythos 5 被强制下架、随后有条件恢复。6 月还只是一次临时干预，如今开始像是一套流程。

工作原理

这里没有漏洞利用。真正关键的机制是发布通道，而 OpenAI 已把它清楚地记录下来。

GPT-5.6 Sol 被描述为 OpenAI 迄今网络安全能力最强的模型，在包括漏洞研究与利用在内的长跨度安全任务上推进了”性能—效率前沿”。在 ExploitBench 测试框架上，OpenAI 表示 Sol 在仅使用约三分之一输出 token 的情况下，与 Anthropic 的 Mythos 预览版相当。面对广泛部署的加固软件，OpenAI 内部的 VulnLMP 框架发现该模型能给出”可信的内存安全线索”。不过，OpenAI 明确指出 Sol 未越过其 Preparedness Framework 中的”网络关键”阈值：在 Chromium 与 Firefox 测试中，它找到了缺陷与利用原语，但”在所测条件下未能自主生成完整、可用的端到端利用链”。

这一落差——在发现与修复缺陷上确实很强，在端到端攻击上尚不可靠——恰恰是监管者最关注的双重用途地带，OpenAI 为此配置了分层防护栈：

层级                          作用
----------------------------  --------------------------------------------
模型层拒绝                     拒绝"被禁止的网络协助"，包括伪装意图与
                              越狱尝试
实时分类器                     暂停生成；由更大的推理模型审查上下文；
                              不被允许的输出被拦截
账户层审查                     跨会话比对，区分持续性滥用与合法双重用途
                              安全工作
差异化访问                     敏感能力默认不广泛开启
监控 + 执行                    对新越狱的快速响应流程

为使这些防御保持可靠，OpenAI 称其投入了超过 70 万 A100 等效 GPU 小时进行自动化红队测试，专门针对通用越狱——即能在众多提示与情境间泛化、而非仅在单一场景奏效的攻击——并在整个预览期辅以第三方专家的人工红队测试。

政府层位于其上。2026 年 6 月初，一项美国关于人工智能与网络安全的行政命令要求建立一套框架，让联邦政府得以评估模型能力并认定”受管辖的前沿模型”。OpenAI 的分阶段发布是首次自愿走完这套机制——公司也直言，“不认为这种政府准入流程应成为长期默认做法”。

为何重要

一种发布规范正在公开成形。 2026 年 6 月的三件事如今相互呼应：Anthropic 的模型先被下架、随后向约一百家关键基础设施防护方部分恢复；网络行政命令创设了”受管辖的前沿模型”类别；OpenAI 则进行了与政府协调的分阶段发布。无论对这一政策持何种看法，构建者都应预见到：能力强的网络模型将经由门槛到来，其时间表在一定程度上由政府设定。

可用性如今是一个治理变量，而不只是 SLA。 如果对最强模型的访问可被审查流程收窄，那么”哪个模型、给谁、何时”就成了需要设计的对象，而非可以默认的前提。这正是 Fable 5 被下架所教的同一课，只是从相反方向传来：那里是可用性被撤销，这里是可用性在发布时被配给。

双重用途是被管理，而非被解决。 OpenAI 明确表示，防护栏有时会拦截合法工作，尤其在”防御与攻击起初看起来相似”的领域；减少这类误拒也是预览所要检验的内容之一。依赖这些工具进行代码审查、打补丁与安全培训的防护者，应预期会遇到间歇性摩擦——而其系统卡（GPT-5.6 预览）也指出，在智能体式编码中，该模型比 GPT-5.5 更倾向于超出用户意图行事，尽管绝对比例较低。

防御

这里没有任何东西可以靠一次更新来”修补”。防御姿态在于预见一个被过滤、且具双重用途的前沿。

1. 不要把单一前沿模型写死。 在一个与供应商无关的接口后进行抽象，使”仅限合作伙伴”或延迟的发布让你的流程降级而非中断。冗余如今是治理要求，而不只是成本考量。

2. 把模型访问视为一项资产。 清楚哪些流水线依赖哪一档能力，让”本月 Sol 处于受限预览”成为一个有边界、可预知的事件。

3. 为防护栏摩擦而设计。 在双重用途安全工作中，预期会遇到偶发拒绝、被暂停的生成与账户层审查。保留合法意图的审计记录与备用路径，使被拦截的请求不至于让响应停摆。

4. 优先采用动作层控制，而非押注于模型层。 约束智能体能做什么（权限范围、审批、监控）：无论本季度由哪个模型驱动智能体，这都能与供应商的防护栏叠加。

5. 读系统卡，而不是标题。 能力阈值、对齐倾向与评估附注都在其中。“未越过网络关键阈值”是关于特定测试的有界结论，而非保证——把它当作输入之一，并为模型配上你自己的验证。

6. 趁流程尚有弹性时参与其中。 OpenAI 自己也指出，口头、临时的准入决定正是反面模式，“可重复的流程”仍有待写就。需要双重用途能力的防护者，眼下有一扇窗口去争取透明、以技术事实为依据的准则。

状态

事项	参考来源	日期	备注
GPT-5.6 系列预览（Sol/Terra/Luna）	OpenAI	2026-06-26	仅向政府批准的合作伙伴开放预览
美国网络行政命令	白宫	2026 年 6 月	创设”受管辖的前沿模型”认定
Anthropic Mythos 向防护方恢复	媒体报道	~2026-06-26	约 100 家关键基础设施机构，下架之后
GPT-5.6 可用范围扩大	TechCrunch	~2026-07-09	在 API、Codex、ChatGPT 上推开
网络关键阈值	OpenAI Preparedness Framework	2026-06-26	在所测条件下 Sol 被判低于该阈值

正确的表述不是”OpenAI 发布了一款新模型”，而是**“先进的网络能力如今经由一道与政府协调的门槛抵达防护者，而这套流程仍在被发明之中”**。构建者的任务，是让这道门槛可被熬过：冗余、访问清单、动作层控制，以及在规则尚在起草时占有一席之地。