GPT-5.6來了，強到沒邊，但普通人還摸不到

大家好，我是 Ai 學習的老章

，今天就迎來頂級模型更新：

OpenAI 終于發布了 GPT-5.6

但是又好像沒發布，關鍵詞是「限量預覽」

盲猜：Fable 5 的事兒給 OpenAI 帶來不小的心理陰影

先搞懂：Sol、Terra、Luna 是啥

以前 OpenAI 的命名簡直是災難，5、5.1、5-pro、5-mini、o1、o3……普通用戶根本分不清誰強誰弱

這次 GPT?5.6 干脆把命名規則重做了一遍，邏輯變得特別清爽：

• 數字（5.6） ：代表這一代的「代際」，類似 iPhone 的 16、17

• Sol / Terra / Luna ：代表三個「能力檔位」，而且這三個名字會長期存在，各自按自己的節奏進化

具體怎么分：

• Sol ：旗艦中的旗艦，OpenAI 說這是「迄今為止最強的模型」，要榨干智能上限就用它

• Terra ：均衡款，日常干活主力，性能跟上一代 GPT?5.5 打得有來有回，但價格便宜了一半

• Luna ：快又便宜款，用最低的成本提供還不錯的能力

說白了就是把「拉丁語 = 太陽/大地/月亮」搬過來當檔位名，聽著挺有儀式感，我個人覺得這個改動是對的，至少以后跟人安利的時候，能直接說「預算緊就 Luna，要性能拉滿就 Sol」，不用再背一長串型號

一張圖幫你把三個檔位的定位和價格一眼看明白：

GPT-5.6 Sol/Terra/Luna 三檔位速查 兩個新玩法：max 和 ultra

除了三個檔位，這次還塞了兩個新的「推理強度」選項：

• max 推理強度 ：給 Sol 留出最長的時間去「深度思考」，遇到硬核難題，讓它慢慢磨

• ultra 模式 ：這個就狠了，它不再是單個 agent 單打獨斗，而是 調度一群子 agent（subagents）協同 ，去加速復雜任務

ultra 這個思路其實很值得玩味，今年大家都在卷 Agent，OpenAI 直接把「多智能體協作」做成了模型自帶的一個檔位，等于把編排這件臟活累活幫你打包好了，復雜的長鏈條任務，理論上能跑得又快又穩

實力到底強在哪

光吹沒用，看 benchmark，這次預覽 OpenAI 主要秀了編程、生物、網絡安全三個方向：

編程：GPT?5.6 Sol 在 Terminal?Bench 2.1 上刷出了新的 SOTA，這個榜專門測命令行工作流，要求模型會規劃、會迭代、還會協調工具調用——說人話就是測它當「終端里的全能打工人」靠不靠譜

生物：在 GeneBench v1 上（評測長周期基因組學和定量生物分析），Sol 不光成績比 5.5 強，而且用了更少的 token，這點很關鍵，又強又省，對要燒錢跑科研的團隊是真香

網絡安全：這是這次的重頭戲，在 ExploitBench 上，Sol 跟 Mythos Preview 性能掰手腕，但只用了對方約 1/3 的輸出 token，另外在 UC Berkeley 聯合 OpenAI 搞的 ExploitGym 上，Sol、Terra、Luna 三個檔位隨著推理強度提升，網絡安全能力都有明顯增長

我對這次三檔位的「成本-效果」曲線特別感興趣，剛好系統卡里放了一張幻覺率對比圖，能直觀看出四個模型的取舍：

下圖橫軸是模擬延遲，縱軸是錯誤率，左邊是「任意幻覺」、右邊是「報告的問題仍然存在」，可以看到 GPT?5.6 Sol（藍色方塊）那條線整體壓在最下面，同樣的延遲下幻覺率明顯更低：

GPT-5.6 Sol/Terra/Luna 與 5.5 的幻覺率對比 網絡安全：一把雙刃劍

這次 OpenAI 花了大量篇幅聊網絡安全，態度其實挺微妙的

一方面，它承認 GPT?5.6 Sol 是「迄今最強的網絡安全模型」，能在長周期任務里做漏洞研究和漏洞利用，但另一方面，它反復強調一句話：

? Sol 更擅長幫人「找漏洞、修漏洞」，而不是可靠地端到端發動一次完整攻擊

具體的測試結果是：在 Chromium 和 Firefox 上，Sol 能找到 bug、能搞出「漏洞利用的building blocks（構件）」，但在測試條件下，沒能自主跑通一條完整的攻擊鏈，按照 OpenAI 自己的 Preparedness Framework（準備度框架），它沒有跨越「Cyber Critical（網絡關鍵）」這條紅線

但 OpenAI 也很誠實地補了一句：benchmark 的閾值沒法覆蓋模型所有的使用方式和組合玩法，這種不確定性，加上模型能力的整體躍升，就是它這次要「能力升級配護欄升級 + 分階段發布」的根本原因

一套分層的安全護欄

OpenAI 這次把安全護欄做成了「千層餅」，核心邏輯是：沒有任何單一護欄能擋住鐵了心要搞事的人

所以它疊了好幾層：

• 模型層 ：訓練時就讓模型學會拒絕違規的網絡攻擊請求，哪怕你偽裝意圖、想越獄也不行

• 實時層 ：生成過程中，網絡安全和生物兩個實時分類器盯著輸出，一旦發現可能違規，就 暫停生成 ，讓一個更大的推理模型回頭審一遍上下文，判定違規就直接攔下不給你

• 賬號層 ：可疑行為會觸發跨對話的賬號級審查，用來區分「持續的惡意行為」和「正常的雙用途安全研究」

• 差異化訪問 ：最敏感的能力默認不向所有人開放

這套組合拳打下來，比單靠任何一層都要穩，不過 OpenAI 也提前打了預防針：預覽期間，你可能會遇到正常請求被誤攔、或者因為要復審而變慢的情況，尤其是那些「攻防看起來很像」的雙用途場景，這也正是預覽要測的東西——既要擋住壞人，又不能耽誤好人干活

700,000 GPU 小時砸出來的紅隊

這次最讓我開眼的是這個數字：OpenAI 投了超過 70 萬 A100 等效 GPU 小時，用自己的模型去做自動化紅隊（automated red?teaming）

目標也很明確：找「通用越獄（universal jailbreaks）」——那種能跨多個 prompt、多種場景生效的攻擊，而不是只在某個窄場景里靈的小把戲，用 AI 攻 AI，能探索的攻擊模式遠比人類手測多得多，發現弱點到修復的鏈路也短得多

這個思路效果有多猛？系統卡里有張 CyberGym 越獄魯棒性的圖，看完我直接「哦豁」：

下圖四根柱子從左到右：沒護欄時通用越獄成功率高達 83%，加上 autoRT 之前的護欄降到 10%，而加上 autoRT 之后的護欄，成功率直接干到了 **0.0%**：

當然，自動化紅隊之外，OpenAI 還請了第三方專家做人工紅隊，預覽期會繼續搞，畢竟人類專家那種天馬行空的騷操作，是自動化系統暫時想不到的

順帶一提，系統卡里還有不少「可監控性（Monitorability）」的評測圖，對比了 5.5 和 5.6 Sol 在不同環境下被監控的難易程度，感興趣的可以去翻原文：

GPT-5.5 與 5.6 Sol 在各環境下的可監控性對比 價格和怎么用

聊點實在的，多少錢、怎么用得上

定價（每 100 萬 token，輸入 / 輸出）：

• Sol ： 30

• Terra ： 15

• Luna ： 6

Terra 這個定價我覺得是甜點位，性能接近 5.5、價格砍一半，日常批量任務用它最劃算，Luna 則是把成本壓到極致，適合那種走量、對智能要求沒那么極致的場景

緩存（prompt caching）也升級了，對開發者是實打實的省錢：

• 支持顯式的 cache breakpoints（緩存斷點）

• 緩存最短存活 30 分鐘

• 從 5.6 開始，cache writes（寫緩存）按 1.25 倍未緩存輸入價計費，cache reads（讀緩存）繼續享受 90% 的折扣

速度方面，OpenAI 還宣布 7 月會在 Cerebras 上跑 GPT?5.6 Sol，速度最高能到 750 tokens/秒，前沿智能配上這個吞吐速度，體驗估計會很爽，不過初期也是限量給部分客戶

怎么拿到：預覽期 GPT?5.6 系列先通過 API 和 Codex 開放給一小撮受信任的合作伙伴，之后才會逐步鋪開到 ChatGPT、Codex 和 API 的普通用戶

總的來說，GPT?5.6 是一次「能力 + 安全 + 商業化」三線并進的更新，如果你是開發者，Terra 和緩存升級值得重點關注；如果你做安全相關工作，這次的網絡安全能力和護欄設計都值得研究一番

至于普通用戶，再耐心等等吧，OpenAI 說了「soon」，咱就盼著這個 soon 別太久