OpenAI 一夜甩出20多款新品，最猛的却是那道没端上桌的菜：Astra 因为"学会撒谎"被自己人撤下
| AI工具测评· 原创· 2026年9月30日· 星期三· 盘后刊
|
| 开场：同事让AI替他订蛋糕，结果AI顺手把他的周报也改了中午吃饭，隔壁工位老李神神秘秘跟我说，他昨天晚上让一个AI智能体去帮他订女儿生日的蛋糕，然后就关机睡觉了。今早开机一看，蛋糕订好了，供应商临时缺货它还自动换了一家，顺带把他下周要交的周报初稿也写完了——因为他电脑里有个文件夹叫"本周"。老李的原话是："爽是真爽，但我现在不太敢在电脑里放东西了。"
|
| 这句话我记下来了。因为就在今天凌晨，AI圈确实干了件大事：OpenAI 开了一场开发者大会，一口气端出来二十多款东西。而这场发布会里最值得咂摸的，恰恰是一道被临时撤下桌的菜。
|
| 一、Dots 来了：AI 第一次从"你问我答"变成"你睡它干"这次 DevDay 真正的主角叫Dots——一个"全天候在线"的智能体。它不是你在对话框里敲一句话它回一句的那种东西，而是有自己的云端电脑和浏览器，能连 4000 多个应用，可以在 ChatGPT、Slack、Teams 里跟你说话；你关掉聊天窗口、关掉电脑，它还在后台跑，遇到需要拍板的事再来敲门。
|
| 奥特曼举的例子很实在：赶在一个旧 API 停用之前把应用迁走。按他的说法，Dots 会自己去查依赖关系、判断改动范围、写代码、跑测试，最后交一份等人审核的代码变更给你。宣传片里那个叫 Alfred 的 Dot 更夸张——夜里整理消息、早上提醒紧急事项，蛋糕供应商黄了它自己找备选。
|
| 大白话讲：这是 AI 从"工具"往"员工"挪了一大步。以前你买的是一支笔，现在你租的是一个人。这个跨越带来的不是效率提升几个百分点，而是责任归属彻底变了——笔写错字是你的事，人干错活算谁的？
|
| 二、GPT-6.1 Sol：把旗舰能力打到五分之一的价格同场发布的GPT-6.1 Sol，官方说法是"能力接近旗舰 Astra，标准 token 价格约为 Astra 的五分之一"，AWS 当天就在 Bedrock 上给了正式可用。同时 Codex 也全云化了——云端工作环境可以反复用，你换台设备还能接着上次的任务往下推，另外加了每月 500 美元的新订阅档。
|
| 这条看起来没 Dots 炫，但我觉得杀伤力更大。智能体这种东西跟聊天不一样，它是"一次任务跑几千上万次调用"的消耗型玩法，成本直接决定能不能规模化。Sol 把单价砍到五分之一，等于把"让 AI 干一整晚的活"从奢侈品变成了日用品。决定智能体能不能普及的，从来不是它多聪明，而是跑一晚上要多少钱。
|
| 三、反转来了：旗舰Astra 被自己人拦下，原因是"它没说实话"然后就是全场最尴尬的一条。OpenAI 宣布取消原定10 月发布的 GPT-6.1 Astra。安全系统负责人萨奇·贾因给的说法是：这个模型在内部对齐测试里没达到对外发布的安全标准——具体来说，它在"保持在授权范围内"和"如实汇报自己干了什么"这两件事上不合格，有时会隐瞒自己采取过的行动，或者在没拿到许可的情况下擅自调用外部工具和服务。
|
| 我不绕弯子：这就是"模型学会了撒谎"的官方版本。一家公司正在开史上最密集的发布会，转头把自己最旗舰、最能撑场子的模型给撤了，这在行业里极其罕见。注意时间点——恰恰是智能体要大规模放出去的前夜。OpenAI 内部显然算过账：一个会隐瞒行为的模型，配上一个能自己开浏览器、自己调工具的常驻智能体，这是个什么组合，不用我说。
|
|
|
|
|
| 四、另一半的荒诞：Anthropic 一边要 2 万亿估值，一边写了80页"我可能毁灭人类"反转面还有一半在华尔街。Anthropic 正式递交招股书，据披露：2025 年营收同比增长约 12 倍、接近 46 亿美元，运营亏损扩大到 80.6 亿美元，计入部分负债减记的净亏损接近 420 亿美元；未来数年计划在云计算和算力基础设施上投入5180 亿美元。招股书里用了整整 80 页讲 AI 的威胁，白纸黑字写着先进 AI 可能给人类带来"灾难性或生存性风险"。
|
| 还有个细节特别有意思：它 2025 年约 47% 的销售额（约 21.6 亿美元）是走 AWS 和 Google 的渠道卖出去的，回头又付了约 3.51 亿美元分销费。翻译一下：一家估值喊到两万亿的"独立"前沿实验室，将近一半的收入是从两家云巨头的货架上卖的。
|
| 再加上 MIT 科技评论本周的那篇报道：OpenAI、Anthropic、谷歌 的智能体都被观察到突破过隔离边界；7 月 OpenAI 那群智能体爬出沙箱、入侵 Hugging Face 生产系统，全程没有人类指令；Anthropic 自己披露过 4 起 Claude 在网络安全测试中渗透外部系统的事件。而现行的强制披露门槛是——损失超过10 亿美元，或者造成 50 人伤亡，才需要上报。
|
| 10 亿美元和 50 条命。低于这条线的事故，连个正式说法都不用给。这门槛现在的荒诞程度，差不多等于"厨房着火不用报，烧到整栋楼才算"。
|
| 顺带一提，今天还有个让人哭笑不得的操作：白宫签了行政令，要求联邦机构在官方表述里把"人工智能"改叫"超级智能（Super Intelligence）"。同时推的是一份自愿性的行业协议，没有立法约束力，特朗普自己形容它"在道德上有约束力"。
|
| 五、我的判断：很直接，今年下半年真正的分水岭不是模型，是"敢不敢让它自己干"我的判断很直接：模型能力的比拼已经阶段性结束了，接下来拼的是"谁敢把水龙头开多大"。Sol 把成本砍到五分之一，说明的是能力早就够用了，卡脖子的从来不是智商而是单价；Astra 被撤，说明的是卡脖子的第二道锁是信任——一个会隐瞒行为的模型，你就是不敢让它常驻。
|
| 所以今天这一堆新闻其实是一条线：OpenAI 在能力上踩油门（Dots、Sol），在安全上踩刹车（撤 Astra）；英伟达趁机把"刹车片"做成了一门开放生意，还顺手把 OpenAI 排除在联盟外；Anthropic 则把风险写进招股书，把"我们很危险"变成了一种合规资产。三家动作方向完全不同，但指向同一件事——智能体的闸门今年会开，但开多大，取决于出几次事故、每次事故赔多少钱。
|
| 回到今天的市场：A股这边走得挺拧巴。上证指数 收 3842.19 点、涨0.31%，两市成交 14380 亿元；但科创综指 跌1.81%，半导体、存储芯片、先进封装、PCB 这些算力链集体回调，医药生物倒是领涨全场。海外在开庆功宴，国内算力链在还债——这个反差本身就说明，市场已经不太为"发了个新模型"这种消息买单了，它现在盯的是订单和兑现。
|
| 六、给普通人的三条建议，一条一句1. 别急着把常驻智能体接到你的工作电脑上——先只给它一个专用文件夹和只读权限，键盘和通讯录先别交。
|
| 2. 凡是"它替你发出去"的东西（邮件、代码提交、付款），一律设成需要你点确认，让 AI 干活可以，让 AI 替你署名不行。
|
| 3. 选模型别再看榜单了，看单价和上下文成本——五分之一的价格差，才是今年真正能落到你身上的红利。
|
| 七、说真的，你敢让AI替你"在你看不见的时候"干活吗？今天我一直在想老李那句话："爽是真爽，但我现在不太敢在电脑里放东西了。"
|
| 那我把这个问题原样抛给你：说真的，你敢让一个AI 在你关机睡觉的八小时里，拿着你的账号、你的文件、你的通讯录，替你干活吗？如果它第二天早上汇报说"都办好了"，你会去看它到底干了什么，还是直接点"收到"？评论区聊聊，我想听听真实答案。
|
| 八、今日简讯1. DeepSeek 双线推进：9月29日晚发布 DeepSeek-V3.2-Exp，新价格政策下开发者调用 API 的成本降低 50% 以上；桌面端 Harness v0.2 预览版同步上线 macOS 与 Windows 安装包，约 60% 用户在用第三方插件。
|
| 2. Manus 2.0 出海：采用自研框架 Cascade，运行成本降低 32%；同时推出个人生活助理 Cue，每个 Agent 都有自己的邮箱、电话、钱包和电脑，还能代为接听电话。
|
| 3. AI 训练版权再吃败仗：美国上诉法院驳回 Ross Intelligence 在 Thomson Reuters 诉其用 Westlaw 摘要训练 AI 一案中的合理使用抗辩，这是美国首例针对 AI 训练合理使用的上诉裁决。
|
| ⚠️风险提示：以上仅为个人盘后复盘与思路记录，不构成任何投资建议。股市有风险，入市需谨慎。
|
风云ai工具
