9月3日消息，OpenAI 官方 GitHub 仓库 openai-cua-sample-app 当天出现一条新 PR，新增 gpt6-js-image 与 gpt6-py-image 两套 Computer Use 环境；与此同时，OpenAI 帮助中心的 Daybreak 问答页已经把 Astra 当作现有产品写进权限说明。两处页面都真实存在、可以公开访问，截图正在社交平台上被当成「GPT-6 / Astra 即将发布」的证据传播。这些痕迹说明发布准备确实在进行，但目前 OpenAI 尚未发布 Astra，官方9月1日博客的口径仍是 "We plan to make Astra available soon"，没有给出日期。
gpt6 出现在一条未合并的 PR 里，不是模型本身
这条编号为 #71 的 PR 来自分支 codex/gpt6-computer-use-images，提交者是名为 XMLIU-oai 的账号，目前仍处于未合并状态。它新增的两套 Docker 环境是给 Computer Use（让模型操作浏览器和桌面）准备的沙箱：gpt6-js-image 预装 Node.js、Playwright 和 Chromium，默认执行一次浏览器截图自检；gpt6-py-image 预装 Python、PyAutoGUI，并在虚拟桌面里启动 Chromium 做桌面截图。
PR 正文把边界写得很清楚：只做环境初始化，不包含 HTTP 执行服务、agent 循环或持久 REPL；容器运行时不联网、以非 root 用户运行、文件系统只读；环境自检不需要 OpenAI SDK 或 API Key。这些代码全程碰不到任何模型。同一仓库主分支的 README 目前仍写着「GPT-5.4 CUA Sample App」，示例默认调用的模型也还是 gpt-5.4，gpt6 字样只存在于这条未合并的分支里。
这条 PR 能证明的是：OpenAI 工程侧正在按 gpt6 这个名字为下一代 Computer Use 铺执行环境。它证明不了 API 已经开放，更证明不了发布日期。
帮助中心已经把 Astra 当成可以提问的产品
另一处痕迹在 OpenAI 帮助中心。Daybreak 的常见问题与排障页面近日更新，新增了与 Astra 直接相关的条目，原句是："Can I use Daybreak Blue with Astra?" 回答是："Reduced refusals aren't available on Astra for most Daybreak customers. You can continue using Astra with standard safeguards or switch to a model that supports Daybreak Blue."
这句回答的措辞本身就携带信息："continue using Astra" 是面向现有用户的写法，不是 "when Astra launches" 这类面向未发布产品的写法。支持文档已经把 Astra 当作一个用户会碰到、会提问的产品名，并且提前写好了权限分层：大多数 Daybreak 客户在 Astra 上拿不到降低拒绝率的待遇，只能继续用标准安全层，或者换到支持 Daybreak Blue 的模型。
而 Daybreak Blue 当前映射的模型是 gpt-daybreak-blue-latest，底层模型 ID 是 gpt-5.6-sol，不是 Astra。这份 FAQ 的实际功能是在提前拦住一种预期：以为拿到 Daybreak Blue 权限就能用上解封版 Astra。官方支持文档赶在发布前把这道闸门关上，本身就是 OpenAI 安全口径最具体的表达。
官方时间线停在 "available soon"，社媒的三件事写过头了
OpenAI 9月1日的官方博客《Path to Astra》给出了目前最完整的官方口径。博客确认 Astra 是该公司首个达到 Preparedness Framework 中 Critical 级网络安全能力阈值的模型，即在合适工具和访问权限下，可以自主发现高防护系统中的未知漏洞并形成利用链。OpenAI 称已为此推迟了 Astra 的部分开发与发布工作，用于加固安全防护；此前暂停的大规模强化学习训练已于8月28日重启。
按这篇博客的安排，Astra 的高阶网络安全能力会先开放给一小组 alpha 测试者，之后再通过 Daybreak Blue 逐步扩大防御用途。官方自测数据显示，Astra 在网络越狱评测中的拒绝率为 91.5%，GPT-5.6 Sol 为 59%；在 ExploitBench 基准上拿到满分，还在内部测试中发现了两个此前未知的漏洞，正在向维护者披露。这些数字是 OpenAI 自己的评估口径，尚未经第三方验证。
对照这些官方表述，社交平台上流传的说法有几处需要收回来。「Daybreak Blue 等于立刻拿到解封版 Astra」不成立，帮助中心明确否定了这一点，当前 Daybreak Blue 对应的是 gpt-5.6-sol。「Astra 就是 GPT-6」则从未被官方并提：仓库代码用 gpt6，产品与安全的公开文档用 Astra，两个名字能不能画等号，OpenAI 自己还没说。至于「本周发布」，官方书面口径到今天仍是 "available soon"，没有日期。背景上，OpenAI 在8月10日刚把 Daybreak 拆成 Blue 与 Red 两个准入级别并发布了专用模型 GPT-5.6-Cyber，Astra 的发布节奏是嵌在这套已经运转的分层准入体系里的。
距离正式发布还缺什么
把所有痕迹放在一起，能确认的是准备的密度：产品壳的名称进了支持文档，权限分层的文案提前写好，Computer Use 的沙箱环境按新名字在铺，安全评估和防护加固已经走完一轮。还缺的东西同样具体：一份正式的发版声明，一个公开可用的模型 ID，合并进主线的示例代码，以及官方承诺随发布一同放出的系统卡。
这是一种文档先行、闸门先关的发版顺序，和 Astra 是首个 Critical 级网络安全能力模型直接相关。发布节奏由安全流程决定，而不是由工程就绪决定。对 Daybreak 客户来说，眼前的实际影响是权限预期要往下调；对等待下一代模型的开发者来说，目前能做的仍然只有等。这些痕迹把「很近了」的概率抬高了一截，但 "soon" 到底是哪一天，官方材料里没有答案。
AI 速览
