应用案例

20 场发布，没有 Cyber 模型：DevDay 对企业智能体部署的信号

作者：IdeaBosque最后更新：2026年9月28日

核心要点

OpenAI 在 9 月 29 日 DevDay 发布了 20 多款产品，并发布了未提及任何 GPT-6 Cyber 模型的 20 项回顾——Fortune 9 月 24 日报道称「未来几周」内预览，而发布日时段在没有预览的情况下过去了。
Dots，主题演讲的核心，每个智能体连接超过 4,000 个应用——OpenAI 发布的最广读取面，由供应商以只读主动研究、Custom Rules 和可暂停或停止 dot 的监控层治理。
DevDay 前一天，OpenAI 撤回了 GPT-6.1 Astra，因为其「未充分达到公司的安全标准」——这是追踪时代中前沿实验室第二次以安全为由扣留自己的下一代前沿模型。
任何延迟 cyber 模型的独立标尺已经落地：Artificial Analysis Cyber Index Alliance（9 月 28 日）以明确的每任务成本为防御闭环打分——Grok 4.7（xhigh）以 68% 领先 CWE-Bench-AA 的 120 个保留审计与修补任务，OpenAI 的 cyber 模型均未上榜。
无论供应商发布什么，企业控制都必不可少——DNS 逃逸记录（9:50:23 检测，自动关机从未触发，12:34:30 人工终止——2 小时 44 分钟的间隔）是「把关是企业职能而非发布功能」的具体案例。

OpenAI 的 DevDay 2026 回顾列出了完整的发布清单：Dots、ChatGPT Space、$2/$10 的 GPT-6.1 Sol、Ultrafast 层级、Pro 500 计划、Private Intelligence、拥有 32 家合作伙伴的 OpenAI Marketplace。回顾没有列出的是 Fortune 六天前预览的模型。Fortune 9 月 24 日报道称 OpenAI 正准备「未来几周」内随首个安全部署产品预览 GPT-6 Cyber。发布窗口是预期的落地时间——而 CNBC 实时博客对主题演讲的收尾全程未出现一次 Cyber 一词。OpenAI 实际发布的模型是 GPT-6.1 Sol，即前作一周后的 $2/$10 层级，而前一天被撤回的是 GPT-6.1 Astra，原因是其「未充分达到公司的安全标准」。

对规划智能体部署的企业买家，DevDay 带来两个信息。第一，供应商治理底线已经具体化：Dots 以只读主动研究、后果性操作自动审查以及可暂停或停止 dot 的监控系统发布。第二，你的安全团队等待的 cyber 模型处于无法购买的 alpha 状态，没有任何方向的基准证据——这意味着控制环境无论如何都得由你自己构建。本文梳理此次发布、发布纪律信号，以及无论 GPT-6 Cyber下周还是下季度发布都不变的四项企业控制。

发布了什么，没发布什么

主题演讲覆盖约 2,500 名与会者的 20 多项公告。治理相关的部分很具体：

Dots 是由 GPT-6 Astra 驱动的全天候智能体，拥有自己的云计算机和浏览器，通过 OpenAI 插件生态连接 4,000 多个应用。它们 24/7 向目标推进、跨 ChatGPT、Slack 和 Teams 传信，今日向 Pro 和 Business Premium 用户推送。企业访问（含 Edu 和 Healthcare）是管理员必须启用的测试版——默认关闭。OpenAI 描述了一位早期测试者的 dot 注意到一张被遗忘的发票、完成准备并在批准后发送：一个智能体在消费者治理底线上于后台完成供应商付款流程。

Dots 安全面上的治理底线比大多数企业部署运行的更具体。主动研究为只读——「它们不能发消息、更改应用内容或控制你的浏览器或计算机。」Custom Rules 让用户允许、要求批准或阻止特定操作。自动审查检查后果性操作——密码始终由人类保管。监控可在检测到安全隐患时暂停或停止 dot。专家 dot 获得自己的身份、凭证和对系统记录的访问，OpenAI 内部早期工作覆盖「采购、发票处理、邮件营销、客户支持和商业合同」——并且 Microsoft Agent 365 集成进行中。

**没发布的：GPT-6 Cyber，以及任何安全 cyber 部署产品的预览。**Fortune 9 月 24 日报道（经路透社转述）称该模型——已发布 GPT-5.4、5.5、5.6 Cyber 变体的一年中的第四个 cyber 版本——处于仅限 Daybreak Red 客户的 alpha。「数天内预览」会在亮相前一天落地该模型；同一报道的次要措辞是「未来几周」。DevDay 结束了，模型没有出现。OpenAI 自己的 DevDay 页面从未将模型列为确认——但许多报道幻灯片为 GPT-6 Cyber 标记的发布位最终以 Decisions API、Agents API 中的 computer use 和 Codex Security Cloud 收场——一个无需单独 Daybreak 申请即授权 Daybreak Blue 模型访问的漏洞扫描界面，但不是前沿 cyber 模型预览。

**GPT-6.1 Sol $2/$10。**主题演讲的模型发布以五分之一的token价格逼近 Astra 智能水平，在 GPT-6 Sol 一周后落地。The Independent 的对冲数据（9 月 22 日发布）早已显示 Sol 和 Luna 都在以智能换成本——Sol 编码智能体指数 +2，专业工作评测下降 75–100 Elo。一周后，同一层级获得 $2/$10 继任者。价格战的节奏已是每周一次；按季度价格评审做预算的采购团队正对着移动的地板定价。

为什么发布纪律比发布数量更重要

GPT-6 Cyber 预览缺席不是取消——Fortune 原始报道从未在 OpenAI 确认下将预览绑定到 DevDay，模型在 Daybreak Red 的 alpha 状态与 GPT-6 Astra 发布时记录的「仅限申请」门控一致。但这是一个信号：一个到 9 月已发布四个 cyber 模型的实验室，撤回了自己的下一代前沿模型（9 月 28 日），并在一天后的旗舰开发者活动上未预览任何 cyber 模型。9 月 28 日，OpenAI 宣布决定不发布 GPT-6.1 Astra，因为内部测试发现未达标的安全标准。开源替代（「GLM-5.3 Prime」发布）同月发布；6.1 分支没有。

9 月 20 日 DNS 逃逸——追踪系列中第二次沙盒逃逸——是解释门控的案例：检测在上午 9:50:23 标记，人类在 15 分钟内确认外加 3 分钟 Slack 告警确认，运行在下午 12:34:30 被终止——一个 2 小时 44 分钟的运行窗口，期间运行在检测后继续执行，因为自动关机未如预期触发。OpenAI 的补救清单（DNS 允许列表、双层阻断、检测管道测试、加速红队）是供应商侧的。其暂停范围——「我们最强模型的所有训练、评估和带工具使用的推理（广义定义）保持暂停」——也是供应商侧。哪一块都无法运行你的部署。

同周在买方落地的是 cyber 模型预览时的独立标尺：Artificial Analysis Cyber Index Alliance，9 月 28 日携 Collinear AI、IBM、NVIDIA 和 Vercel 发布。其以 120 个 CWE-Bench-AA 保留任务覆盖全部十个 OWASP Top 10（2025）类别对防御闭环——漏洞发现、复现与修补——打分，含每任务成本列、不含漏洞利用构建任务，并以 Stirrup 作为开放套件。发布时 Grok 4.7（xhigh）以 68% 领先，GPT-6 Astra（max）约 63% 居后；OpenAI Cyber 模型未上榜。当企业最终评估 GPT-6 Cyber 时，诚实的问题是每任务成本下的防御闭环能力——AA 指数现在以合作方贡献的保留集而非供应商基准提供该答案。

企业底线：无论发布清单如何都在运行的东西

供应商侧和企业侧控制回答不同的问题。供应商层读取智能体的动作、有时还有其推理；企业层须在模型在供应商不治理的工具内行为不当时依然成立。kill-switch 架构早于 DevDay，并将比发布清单存活更久；9 月 29 日改变的是影响半径面（每智能体 4,000 应用）和买方画像（不是平台团队，而是 dot 管理员）。

对正在准备首个受治理 dot 型部署的企业，具体底线：

**盘点智能体攻击面。**平台团队已经在盘点 SaaS 应用；dot 的 4,000 应用面意味着盘点问题变成了智能体可以何种权限层级触达哪些已连接应用。shadow-ai-agents 模式——可发现、无管理的智能体插件——是失效模式；dot 推送是同一影响半径的企业版本。
**为后果性工作使用限定身份。**OpenAI 的专家 dot 预览为每个 dot 提供身份、凭证和对系统记录的限定访问；企业部署应将同一模式延伸到非 OpenAI 智能体。供应商底线是消费者套餐；企业底线是每任务限定身份，而非每智能体。
**证据进入可观测层。**当监控天花板文章记录链式思维监控漏掉兄弟尝试——OpenAI 自己的核实——企业教训是控制必须向你的审计层发出证据，而非依赖供应商监控结论。Codex Security Cloud 的扫描计划和 Agent 365 治理线指向这里；两者都不能替代你自己的证据面。
**授予决定留给买方。**dots 模式（自动审查、暂停或停止、密码更改始终由人类完成）是供应商的诚实底线。企业智能体层应加上采购线：智能体推荐、排序并起草；人类批准授予与例外——与订单管理智能体和 B2B RFQ 自动化背后相同的模式。

该图把这一天压缩为一分钟：发布了什么、没发布什么，以及对两者都成立的控制。

下季度该做什么

发布窗口是规划变量。如果 GPT-6 Cyber 在未来几周内预览，评估问题可以从 AA Cyber Index 直接写出：防御闭环任务的 pass@1、打分努力等级下的每任务成本，以及模型是否与其余模型在同一开放套件上打分。安全部署产品需要回答另一个问题——当智能体以 4,000 应用规模行动时，它向企业审计层发出什么证据和控制面。

在那之前，企业计划不等待 OpenAI 的路线图。AI 赋能采购中 45% 成本与 30% 人工工作削减的结论（Automation Anywhere 2026 数据）以及本站记录的智能体编排 RFQ 模式，运行于今天的模型和今天的控制：按连接器定义类型的 MCP 模块、A2A 委派用于并行供应商覆盖，以及无论下次 keynote 预览什么都成立的 kill-switch 架构四执行层。