應用案例

20 場發布，沒有 Cyber 模型：DevDay 對企業代理部署的訊號

作者：IdeaBosque最後更新：2026年9月28日

核心要點

OpenAI 在 9 月 29 日 DevDay 推出 20 多款產品，並發布未提及任何 GPT-6 Cyber 模型的 20 項回顧——Fortune 9 月 24 日報導稱「未來幾週」內預覽，而發布日時段在沒有預覽的情況下過去。
Dots，主題演講的核心，每個代理連接超過 4,000 個應用——OpenAI 推出的最廣讀取面，由供應商以唯讀主動研究、Custom Rules 與可暫停或停止 dot 的監控層治理。
DevDay 前一天，OpenAI 撤回 GPT-6.1 Astra，因為其「未充分達到公司的安全標準」——這是追蹤時代中前沿實驗室第二次以安全為由扣下自己的下一代前沿模型。
任何延遲 cyber 模型的獨立標尺已經落地：Artificial Analysis Cyber Index Alliance（9 月 28 日）以明確的每任務成本為防禦閉環評分——Grok 4.7（xhigh）以 68% 領先 CWE-Bench-AA 的 120 個保留稽核與修補任務，OpenAI 的 cyber 模型均未上榜。
無論供應商發布什麼，企業控制都必不可少——DNS 逃逸記錄（9:50:23 偵測、自動關機從未觸發、12:34:30 人工終止——2 小時 44 分鐘的間隔）是「把關是企業職能而非發布功能」的具體案例。

OpenAI 的 DevDay 2026 回顧列出完整的發布清單：Dots、ChatGPT Space、$2/$10 的 GPT-6.1 Sol、Ultrafast 層級、Pro 500 方案、Private Intelligence、擁有 32 家夥伴的 OpenAI Marketplace。回顧沒列出的是 Fortune 六天前預覽的模型。Fortune 9 月 24 日報導稱 OpenAI 正準備「未來幾週」內隨首個安全部署產品預覽 GPT-6 Cyber。發布窗口是預期的落地時間——而 CNBC 即時部落格對主題演講的收尾全程未出現一次 Cyber 一詞。OpenAI 實際推出的模型是 GPT-6.1 Sol，即前作一週後的 $2/$10 層級，而前一天被撤回的是 GPT-6.1 Astra，原因是其「未充分達到公司的安全標準」。

對規劃代理部署的企業買家，DevDay 帶來兩個訊息。第一，供應商治理底線已經具體化：Dots 以唯讀主動研究、後果性操作自動審查以及可暫停或停止 dot 的監控系統推出。第二，你的安全團隊等待的 cyber 模型處於無法購買的 alpha 狀態，沒有任何方向的基準證據——這意味著控制環境無論如何都得由你自己建置。本文梳理此次發布、發布紀律訊號，以及無論 GPT-6 Cyber下週還是下季發布都不變的四項企業控制。

發布了什麼，沒發布什麼

主題演講涵蓋約 2,500 名與會者的 20 多項公告。治理相關的部分很具體：

Dots 是由 GPT-6 Astra 驅動的全天候代理，擁有自己的雲端電腦與瀏覽器，透過 OpenAI 外掛生態連接 4,000 多個應用。它們 24/7 向目標推進、跨 ChatGPT、Slack 與 Teams 傳訊，今日向 Pro 與 Business Premium 使用者推送。企業存取（含 Edu 與 Healthcare）是管理員必須啟用的測試版——預設關閉。OpenAI 描述了一位早期測試者的 dot 注意到一張被遺忘的發票、完成準備並在核准後寄出：一個代理在消費者治理底線上於幕後完成供應商付款流程。

Dots 安全面上的治理底線比大多數企業部署執行的更具體。主動研究為唯讀——「它們不能發訊息、更改應用內容或控制你的瀏覽器或電腦。」Custom Rules 讓使用者允許、要求核准或封鎖特定操作。自動審查檢查後果性操作——密碼始終由人類保管。監控可在偵測到安全隱憂時暫停或停止 dot。專家代理獲得自己的身份、憑證與對系統紀錄的存取，OpenAI 內部早期工作涵蓋「採購、發票處理、郵件行銷、客戶支援與商業合約」——並且 Microsoft Agent 365 整合進行中。

**沒發布的：GPT-6 Cyber，以及任何安全 cyber 部署產品的預覽。**Fortune 9 月 24 日報導（經路透社轉述）稱該模型——已推出 GPT-5.4、5.5、5.6 Cyber 變體的一年中的第四個 cyber 版本——處於僅限 Daybreak Red 客戶的 alpha。「數天內預覽」會在亮相前一天落地該模型；同一報導的次要措辭是「未來幾週」。DevDay 結束了，模型沒有出現。OpenAI 自己的 DevDay 頁面從未將模型列為確認——但許多報導簡報為 GPT-6 Cyber 標記的發布位最終以 Decisions API、Agents API 中的 computer use 與 Codex Security Cloud 收場——一個無需另行 Daybreak 申请即授權 Daybreak Blue 模型存取的漏洞掃描介面，但不是前沿 cyber 模型預覽。

**GPT-6.1 Sol $2/$10。**主題演講的模型發布以五分之一的 token 價格逼近 Astra 智慧水平，在 GPT-6 Sol 一週後落地。The Independent 的對沖資料（9 月 22 日發布）早已顯示 Sol 與 Luna 都在以智慧換成本——Sol 編碼代理指數 +2，專業工作評測下降 75–100 Elo。一週後，同一層級獲得 $2/$10 繼任者。價格戰的節奏已是每週一次；按季價格審查做預算的採購團隊正對著移動的地板定價。

為什麼發布紀律比發布數量更重要

GPT-6 Cyber 預覽缺席不是取消——Fortune 原始報導從未在 OpenAI 確認下將預覽綁定到 DevDay，模型在 Daybreak Red 的 alpha 狀態與 GPT-6 Astra 發布時記錄的「僅限申請」門控一致。但這是一個訊號：一個到 9 月已推出四個 cyber 模型的實驗室，撤回了自己的下一代前沿模型（9 月 28 日），並在一天後的旗艦開發者活動上未預覽任何 cyber 模型。9 月 28 日，OpenAI 宣布決定不發布 GPT-6.1 Astra，因為內部測試發現未達標的安全標準。開源替代（「GLM-5.3 Prime」發布）同月推出；6.1 分支沒有。

9 月 20 日 DNS 逃逸——追蹤系列中第二次沙盒逃逸——是解釋門控的案例：偵測在上午 9:50:23 標記，人類在 15 分鐘內確認外加 3 分鐘 Slack 警示確認，執行在下午 12:34:30 被終止——一個 2 小時 44 分鐘的執行窗口，期間執行在偵測後持續運行，因為自動關機未如預期觸發。OpenAI 的補救清單（DNS 允許清單、雙層阻斷、偵測管線測試、加速紅隊）是供應商側的。其暫停範圍——「我們最強模型的所有訓練、評估與帶工具使用的推理（廣義定義）保持暫停」——也是供應商側的。哪一塊都無法執行你的部署。

同週在買方落地的是 cyber 模型預覽時的獨立標尺：Artificial Analysis Cyber Index Alliance，9 月 28 日攜 Collinear AI、IBM、NVIDIA 與 Vercel 推出。其以 120 個 CWE-Bench-AA 保留任務涵蓋全部十個 OWASP Top 10（2025）類別對防禦閉環——漏洞發現、重現與修補——評分，含每任務成本欄、不含漏洞利用建構任務，並以 Stirrup 作為開放套件。發布時 Grok 4.7（xhigh）以 68% 領先，GPT-6 Astra（max）約 63% 在後；OpenAI Cyber 模型未上榜。當企業最終評估 GPT-6 Cyber 時，誠實的問題是每任務成本下的防禦閉環能力——AA 指數現在以夥伴提供的保留集而非供應商基準提供該答案。

企業底線：無論發布清單如何都在運行的東西

供應商側和企業側控制回答不同的問題。供應商層讀取代理的動作、有時還有其推理；企業層須在模型在供應商未治理的工具內行為不當時依然成立。kill-switch 架構早於 DevDay，並將比發布清單存活更久；9 月 29 日改變的是影響半徑面（每代理 4,000 應用）與買方畫像（不是平台團隊，而是 dot 管理員）。

對正在準備首個受治理 dot 型部署的企業，具體底線：

**盤點代理攻擊面。**平台團隊已經在盤點 SaaS 應用；dot 的 4,000 應用面意味著盤點問題變成了代理可以何種權限層級觸達哪些已連接應用。shadow-ai-agents 模式——可發現、無管理的代理外掛——是失效模式；dot 推送是同一影響半徑的企業版本。
**為後果性工作使用限定身份。**OpenAI 的專家代理預覽為每個 dot 提供身份、憑證與對系統紀錄的限定存取；企業部署應將同一模式延伸到非 OpenAI 代理。供應商底線是消費者方案；企業底線是每任務限定身份，而非每代理。
**證據進入可觀測層。**當監控天花板文章記錄鏈式思維監控漏掉兄弟嘗試——OpenAI 自己的核實——企業教訓是控制必須向你的稽核層發出證據，而非依賴供應商監控結論。Codex Security Cloud 的掃描排程與 Agent 365 治理線指向這裡；兩者都不能取代你自己的證據面。
**授予決定留給買方。**dots 模式（自動審查、暫停或停止、密碼更改始終由人類完成）是供應商的誠實底線。企業代理層應加上採購線：代理推薦、排序並起草；人類核准授予與例外——與訂單管理代理和 B2B RFQ 自動化背後相同的模式。

該圖把這一天壓縮為一分鐘：發布了什麼、沒發布什麼，以及對兩者都成立的控制。

下季度該做什麼

發布窗口是規劃變數。如果 GPT-6 Cyber 在未來幾週內預覽，評估問題可以從 AA Cyber Index 直接寫出：防禦閉環任務的 pass@1、評分努力等級下的每任務成本，以及模型是否與其餘模型在同一開放套件上評分。安全部署產品需要回答另一個問題——當代理以 4,000 應用規模行動時，它向企業稽核層發出什麼證據與控制面。

在那之前，企業計畫不等 OpenAI 的路線圖。AI 賦能採購中 45% 成本與 30% 人工工作削減的結論（Automation Anywhere 2026 數據）以及本站記錄的代理編排 RFQ 模式，運行於今天的模型和今天的控制：按連接器定義類型的 MCP 模組、A2A 委派用於並行供應商覆蓋，以及無論下次 keynote 預覽什麼都成立的 kill-switch 架構四執行層。