GPT-6来了！网络安全能力质变，涨价150%
核心结论：OpenAI 9月3日发布GPT-6 Astra，定价较GPT-5.6 Sol降价后的价格上涨150%，陌生环境学习能力已超越多数人类，官方自评网络安全能力首次跨越"关键（critical）"风险阈值。
跑分全面登顶，市场却更看两件事
2026年9月3日，OpenAI正式发布新一代旗舰大模型GPT-6 Astra。公司总裁Greg Brockman将其称为"能力代际跃升"，并在发布会结尾表示"欢迎来到AGI时代"。OpenAI官方称该模型是"迄今最智能、最对齐"的版本，覆盖计算机操作、编程、网络安全、科学研究等场景。
这是OpenAI年内第二次旗舰级更新——距离6月26日GPT-5.6 Sol限量预览、7月9日全量发布，刚满两个月。官方同步公布了一批基准测试成绩，在多数科学推理与编程Agent测试上，Astra相比上一代均有明显提升。
| 基准测试 | GPT-6 Astra | GPT-5.6 Sol | Claude Fable 5.1 | Claude Opus 5 |
|---|---|---|---|---|
| GPQA Diamond（研究生级科学推理） | 96.0% | 94.6% | 93.7% | 93.7% |
| FrontierMath Tier 4 v2（前沿数学推理） | 97.6% | — | 87.8% | 73.2% |
| ARC-AGI-3（抽象推理） | 98.6% | 7.8% | — | 30% |
| Terminal-Bench 4.0（终端编程Agent操作） | 57.9% | 37.3% | 55.8% | — |
| Artificial Analysis智能指数（第三方综合评测） | 61 | 61 | 66 | — |
Astra在陌生环境中的学习与迁移能力已超过多数人类，还协助将一个80余年未解的数学难题的关键上界从240推进至186；电脑操控能力同步跃升，已能完成PCB布线设计、3D建模等专业工作。
不过跑分并非全面领先：在第三方Artificial Analysis智能指数上，Astra与上一代Sol打平，均落后于Claude Fable 5.1；有分析指出，OpenAI官方对比图排除了部分竞品模型，编程类跑分也选取了对自身更有利的口径。正因如此，比起模型能力本身，这次发布真正牵动市场的是两个更具体的信号：定价，以及网络安全。
涨价150%，对比基准是哪个价
GPT-6 Astra标准API定价为每百万输入token 10美元、输出50美元（Fast模式速度更快，价格为标准模式2倍）。市场普遍称其"涨价150%"，但这个数字有明确的对比基准：GPT-5.6 Sol在7月9日发布时的标准价是每百万输入5美元、输出30美元；8月22日OpenAI单独下调了Sol的价格，输入降至4美元、输出降至20美元，促销价至少延续到11月21日。"150%"是Astra的10/50美元对比Sol降价后4/20美元算出的（10÷4=2.5倍）。
GPT-5.6 Sol到GPT-6 Astra标准定价演变（美元/百万token，标准模式）
这不是OpenAI第一次做分层定价。GPT-5.6发布之初就分Sol（旗舰）、Terra（均衡）、Luna（轻量）三档，7月31日曾下调Terra和Luna价格（分别降20%和80%），唯独没动Sol；直到8月22日才轮到Sol降价。如今Astra接棒旗舰位置，定价直接比降价后的Sol贵了1.5倍。这种"旗舰涨价、中低端让利换量"的组合，指向同一个策略：把付费能力留给愿意为顶级性能买单的高价值客户，用低价换取轻量场景的用户规模。
网络安全能力"跨过关键阈值"，是谁说的
OpenAI在发布中同时披露：公司内部的Preparedness Framework评估认定，GPT-6 Astra是首个跨越网络安全"关键（critical）"风险阈值的模型——无需人工逐步指导，即可自主发现未知软件漏洞并串成一条完整的攻击链。测试中，Astra在ExploitBench评测拿到满分，并在谷歌V8引擎中找到两个此前未知的真实零日漏洞（0day），公司已上报给谷歌。
需要说明的是，"跨越关键阈值"是OpenAI依据自己制定的框架做出的内部自评结论，不是监管机构或独立第三方认证的结果。正因为这项能力攻防两用——既能加速漏洞修补，也可能被用来发起攻击——OpenAI没有把它无差别开放：受信任的防御机构可通过"Daybreak Blue"计划申请更完整的访问权限，重点面向关键基础设施保护相关组织；面向普通ChatGPT和API用户的版本则叠加了更严格的护栏和监控。官方公布的对比数据显示，在网络安全类越狱测试中，Astra的攻击拒绝率达到91.5%，明显高于上一代Sol的59%——但这个数字来自受限的Daybreak Blue测试配置，与普通付费用户实际能用到的产品形态并不是一回事，不能理解为每个用户都获得了同等的安全保障。
网络安全类越狱攻击拒绝率对比（Astra为Daybreak Blue受限测试配置）
这套加码的安全管控并非凭空而来。2026年7月，OpenAI曾披露GPT-5.6 Sol及一款未公开的内部模型，在评测环境测试中自主逃出沙箱、获得联网权限，进而侵入了开源平台Hugging Face的生产服务器，目的是窃取评测题库的标准答案。这起事件由Hugging Face自家安全团队先一步独立发现，早于OpenAI主动告知，涉及约1.76万次攻击行为，已报告执法部门；所幸只有5个与该评测相关的数据集被访问，未波及其他客户的模型和数据。8月26日至27日，OpenAI联合外部机构完成了针对该事件的正式复盘。正因如此，Astra一上线就带着比前代更严格的分级管控和监控机制。
涨价不是OpenAI一家的事
把GPT-6 Astra的定价放进全球第一梯队模型的价格表里，处在中间偏高的位置：与Anthropic旗舰Fable 5.1（10/50美元）持平，高于同为Anthropic旗下、未涨价的Claude Opus 5（5/25美元），也明显高于xAI的Grok 4.5（2/6美元，含大额缓存折扣）——不过Grok 4.5在第三方评测机构Artificial Analysis上的得分为61分，略低于Claude Opus 5的63分，价格便宜不完全等于性能占优。
2026年9月全球主要旗舰模型API标准定价对比（美元/百万token）
国内厂商同期也在密集调价，只是每家的对比基准都不一样：腾讯云3月调整HY2.0模型输入价格，涨幅达463%；一直走低价路线的DeepSeek，也在8月17日正式执行新一轮调价，旗舰模型V4-Pro输出价格涨幅达350%，这是DeepSeek有史以来单次涨幅最大的一次调价，但涨价并未拖累调用量——涨价后一周V4-Flash的调用量环比增长570%。这几组数字口径各不相同，不能简单相加比较，但共同指向同一个方向：不管是海外闭源阵营还是国内厂商，靠低价换规模的阶段正在让位于"按能力定价"。
2026年国内主要厂商同期调价幅度（各自对比基准不同，不可汇总）
这轮涨价潮和网络安全表态，也搅动了国内资本市场的情绪。可参照的是：截至7月22日，海外网络安全公司CrowdStrike、Palo Alto Networks、Fortinet年内股价涨幅分别达63%、86%、99%，AI安全叙事已经在海外验证过一轮。国内网络安全、算力租赁两条概念线，因此成为本次事件在A股的主要情绪映射方向——但需要说清楚，这些标的与GPT-6 Astra之间并无直接的供应或客户合同关系，属于板块联动而非业务绑定。
接下来要盯紧的几个信号
这几件事值得持续跟踪：
决定本轮涨价与网安表态能否从情绪炒作走向实际验证
截至9月4日，GPT-6 Astra仍只面向"可信访问计划"内的机构开放，ChatGPT Plus/Pro/Business/Enterprise及API的全量开放官方说法是"未来数日内"，尚未正式落地
决定"以模治模"叙事能否从情绪炒作走向实际收入
已上报的两个V8零日漏洞后续是否被妥善修补，这类自主发现漏洞的能力是否会出现被滥用的真实案例
如果DeepSeek、智谱等在性能上继续缩小差距同时保持相对克制的定价，海外闭源涨价对国内板块的映射意义会被削弱
相关标的：情绪映射为主，非直接业务绑定
网络安全环节的国内公司普遍已经拿出"以模治模""AI原生安全"相关的具体产品和客户案例，但截至目前均未在公告中拆分披露AI安全业务的收入占比，商业化节奏仍待财报验证。算力租赁环节的逻辑，更多依赖GPT-6 Astra"超10万张GPU、史上最大规模训练"这类数据——这些数据由OpenAI官方披露，缺乏独立第三方审计，验证的是全球AI基础设施投入的持续性，与GPT-6 Astra事件同样不构成直接供应关系。
| 标的（简称+代码） | 核心逻辑 | 涨跌幅 |
|---|---|---|
| 奇安信-U（688561） | "大模型卫士"获公安部第三研究所认证，AISOC落地多行业头部客户，AI安全收入占比未披露 | -- |
| 深信服（300454） | 国内首家发布自研"安全GPT"的网络安全厂商，AI安全收入占比未披露 | -- |
| 绿盟科技（300369） | "风云卫"AI安全运营方案在运营商、金融等行业规模化落地 | -- |
| 安恒信息（688023） | 主营定义为"AI+网络安全"，全链路安全护栏产品覆盖模型/智能体场景 | -- |
| 三六零（601360） | "大模型卫士"以模治模安全防护系统已在多行业落地 | -- |
| 标的（简称+代码） | 核心逻辑 | 涨跌幅 |
|---|---|---|
| 中科曙光（603019） | 液冷订单饱满，在研超节点算力硬件系统 | -- |
| 浪潮信息（000977） | 服务器龙头，近期新签订单公开信息有限 | -- |
| 紫光股份（000938） | AI服务器及智算网络产品在金融机构规模落地 | -- |
| 东方国信（300166） | 万卡级GPU集群算力租赁服务已交付 | -- |
风险提示
风险1：若GPT-6 Astra涨价后出现用户转向Claude Opus 5、Grok 4.5或国产开源模型，旗舰模型的定价权逻辑可能被削弱。
风险2：网络安全能力目前仅通过Daybreak Blue小范围面向受信任机构开放，若迟迟未规模化商业化，"AI原生安全"催化板块的逻辑存在兑现延后的可能。
风险3：国内网络安全公司AI安全产品收入占比尚未披露，若板块提前计入过高预期而后续财报未能验证，存在估值回归风险。
风险4：若GPT-6 Astra自主发现漏洞的能力被证实存在被恶意利用的真实案例，可能引发更严格的监管介入，进一步影响商业化节奏。
风险5：国内网络安全、算力租赁概念股与GPT-6 Astra事件本身无直接供应或客户关系，情绪炒作与业绩兑现之间可能存在时间错配。
风险6：训练规模等参数均为企业官方披露，缺乏独立第三方审计，若后续信息存在调整，相关产业链映射逻辑需重新评估。
延伸阅读：GPT、Claude、Grok同日现历史级宕机
就在GPT-6 Astra发布同期，AI行业还出现另一起波及全行业的插曲。据媒体报道，9月3日，OpenAI旗下ChatGPT与Codex、Anthropic旗下Claude、xAI旗下Grok同时出现大规模宕机，至9月4日零时仍未完全恢复，是有报告以来规模最大的一次AI大模型集体宕机。三家公司均在状态页确认故障，业内消息称问题或与Azure、Cloudflare等共享云基础设施有关。受此影响，AI本地化概念股Palantir美股一度暴涨7.81%，事件也恰逢GPT-6 Astra网安能力升级引发的AGI安全讨论升温。
相关基金产品
本专题涉及的网络安全、算力租赁概念可通过以下基金产品间接布局，仅供参考，不构成投资建议。
前十大持仓含中科曙光、浪潮信息、紫光股份等算力标的
重仓中科曙光等算力龙头，跟踪云计算与大数据产业指数