OpenAI 的 GPT-6 Astra 正式在 Amazon Bedrock 上提供通用可用性

AWS 于 2026 年 9 月 8 日表示，OpenAI 的 GPT-6 Astra 现已在 Amazon Bedrock 上正式提供通用可用性，并在 AWS Machine Learning Blog post 中将其描述为 OpenAI 最新且最强大的模型。客户可以通过 Amazon Bedrock API 直接调用该模型，或配置 ChatGPT Work 与 Codex 使用它，OpenAI 还随本次发布推出了全新的 ChatGPT Work 企业插件。

该模型运行在 Amazon Bedrock 推理引擎上，AWS 表示该引擎提供了生产使用所需的可扩展性和可靠性，并配备了成熟的 AWS 控制机制，用于保护工作负载、治理访问以及审计模型调用活动。

Bedrock 上的推理、上下文与缓存

AWS 表示，GPT-6 Astra 旨在处理需要权衡相互竞争的输入、追踪依赖关系并设定优先级的工作。AWS 称，在金融分析中，该模型能够发现冲突数据源之间的矛盾，从而影响推荐结果。在合同审查中，AWS 透露，最高可达 100 万个输入令牌的上下文窗口使模型能够读取数百页文档，并标记出风险最大的条款。对于软件工作，AWS 表示，模型可以在大型代码库中追踪问题，梳理其依赖关系，并将修复从最初的诊断推进到测试阶段。

AWS 还称，GPT-6 Astra 推进了计算机和浏览器的使用能力，使其在没有 API 或连接器的情况下，能够跨应用程序直接驱动软件界面。

对于在多次请求之间复用相同上下文的工作流，如周期性文档审查、代码库分析或基于公司标准的代理，GPT-6 Astra 在 Bedrock 上同时支持隐式和显式提示缓存。显式缓存使开发者可以设置缓存断点，以决定哪些上下文被缓存，AWS 表示，在后续请求中复用该缓存上下文可降低重复计算、成本和延迟。

安全、治理与数据处理

OpenAI 通过其准备度框架（Preparedness Framework）对 GPT-6 Astra 进行评估，该框架在与安全相关的领域评估模型能力，并随着能力提升逐步施加更严格的防护措施。AWS 表示，Astra 是首个在该框架中获得“关键”（Critical）级别的网络安全能力的 OpenAI 模型，该级别的自动化防护能够实时监控滥用，并在超出设定界限时暂停或停止相应活动。这些防护措施在 Amazon Bedrock 服务边界内运行，并在模型跨代码、软件和工具工作时补充 AWS 的安全控制。

AWS 表示，Bedrock 在芯片层面实施零运维人员访问，这意味着 AWS 自己的运维人员在推理过程中无法读取提示或完成内容。加密覆盖传输中和静止时的数据，AWS 身份与访问管理（IAM）策略负责访问控制，且 AWS CloudTrail 会记录每一次模型调用。流量可以通过 AWS PrivateLink 虚拟私有云端点传输，客户还能在组织层面设置数据边界策略，以防止数据在账户和网络边界之间泄漏。

AWS 表示，客户的推理数据不会用于训练模型，运行 GPT-6 Astra 也不需要选择性地共享数据给 OpenAI。被分类器标记为自动滥用检测的流量会被 AWS 保存最长 30 天并以程序化方式处理，客户可向其 AWS 账户团队请求实现零数据保留。

ChatGPT Work、Codex 与企业插件

AWS 将 ChatGPT Work 描述为一种生产力代理，能够将复杂的业务任务转化为完整的交付物。运行在 GPT-6 Astra 上，它可以从应用程序和文件中提取信息、浏览网页，并生成电子表格、幻灯片、文档和网站。用户决定该代理可以访问哪些应用和网站，管理文件的上传和下载，并可在指定操作前要求确认；同时，用户还能监控其进度、对其进行重定向，并批准关键步骤。

ChatGPT Work 可通过适用于 macOS 和 Windows 的 ChatGPT 桌面应用获取。AWS 表示，全新的企业插件将 Astra 的浏览器使用能力引入业务智能工具、Workday、Navan 和 Avalara，涵盖数据分析、运营和金融工作，并且这些插件通过已存在的用户账户在管理员设定的权限范围内运行，而不会为 Astra 额外授予访问权限。

Codex 作为软件工程代理，可在本地文件、代码仓库、终端、开发者工具和开发环境中工作，编写功能、修复缺陷、运行测试并创建拉取请求。AWS 表示，当 Codex 配置为在 Amazon Bedrock 上使用 GPT-6 Astra 时，能够将 Astra 的推理与计算使用能力用于调查、实现和测试等环节。Codex 可通过 ChatGPT 桌面应用、命令行界面、VS Code、JetBrains IDE 以及 Xcode 访问，AWS 的 Agent Toolkit 还能让 Codex 通过单条终端命令获取 AWS 文档、API 和服务能力。

OpenAI 报告的基准、定价与防护措施

在其官方公告中，OpenAI 将 GPT-6 Astra 介绍为所谓的全球最智能、最对齐的模型，并报告其在计算使用、浏览、软件工程、网络安全、科学以及专业工作等方面取得了业界领先的成果。其公布的分数包括在 ARC-AGI-3 上达到 99.9%、在 ExploitBench 上 100%、在 FrontierMath Tier 4 上 98%以及在 Terminal-Bench 4.0 上 57.9%，而 GPT-5.6 Sol 的对应得分为 37.3%。ARC 奖基金会的 Greg Kamradt 在随 OpenAI 公告发布的评论中表示：“在 ARC-AGI-3 上，Astra 在 96% 的层级上超越了我们的人类行动效率基线，基本实现了人类水平的平衡。”

OpenAI 表示，Astra 将拒绝更高级的网络安全工作，例如生成漏洞的概念验证利用代码。公司称计划在未来数周通过 Daybreak 项目放宽防护措施，扩大访问范围，开启包括漏洞及概念验证验证、恶意软件分析和检测工程在内的防御性工作流。

OpenAI 还称，正为 Astra 级别的模型在生产环境中部署错位监控，使用分类器检查模型的推理和行为是否存在未授权行为，并在发现未授权活动时中止。OpenAI 表示，其评估发现 Astra 的书面推理比 GPT-5.6 Sol 更难监控，原因在于模型对较简单任务的书面推理控制更严格且能够用更少的书面步骤解决问题，且公司指出提升可监控性仍是研究重点。

OpenAI 列出了该模型的标准 API 定价（标识为 gpt-6-astra），每百万输入令牌收费 10 美元，每百万输出令牌收费 50 美元，缓存读取和写入另行计费，并提供一种快速模式，速度可达标准处理的两倍，费用为标准价的两倍。OpenAI 表示，Astra 将首先在有限的组织中推出，随后在未来几天向所有 ChatGPT Plus、Pro、Business 和 Enterprise 用户开放，并通过 OpenAI API、Microsoft Azure 与 Amazon Bedrock 为开发者提供访问。

AWS 的 OpenAI on Amazon Bedrock page 将 GPT-6 Astra 列为该服务的前沿 OpenAI 模型之一，阵容还包括 GPT-5.6 Sol、GPT-5.6 Terra、GPT-5.6 Luna、GPT-5.5 和 GPT-5.4，并将 Astra 介绍为迄今为止规模最大、能力最强的 OpenAI 模型。客户可以在 Amazon Bedrock 控制台上或通过受支持的 Amazon Bedrock API 以编程方式开始使用；AWS 文档涵盖了支持的地区、端点、API、功能、推理配置文件以及定价。