GPT-Rosalind-6：权重与Astra相同，变的是谁能进门

2026年10月30日，OpenAI发布了GPT-Rosalind-6，这是专注生命科学的Rosalind系列的新篇章。该系列于4月推出，采用受控访问并与制药合作伙伴合作。名称并不统一：产品文档中称为GPT-6 Rosalind Research，API更新日志中称为GPT-6 Rosalind，标识符是gpt-6-rosalind。更新日志宣布“Released GPT-6 Rosalind, bringing specialized biological reasoning with scientific tool use to complex life sciences”，系统卡则将其描述为面向生物学、药物发现和转化医学的前沿推理模型。关键细节就在同一份系统卡中：该模型“uses the same weights as GPT-6 Astra, our flagship reasoning model”。此次发布没有额外的训练数据，也没有额外的后训练。因此从技术上讲，它并不是新模型：改变的是准入规则、拒绝边界以及对客户的治理要求。

一条适用于全文的方法说明。归属于OpenAI帮助中心的信息，均转引自Forkast的报道。文中所有基准测试均为OpenAI内部数据，未经独立验证。系统卡表格中的部分数值未能提取，因此本文未予收录。

唯一的入口是“trusted access”计划：OpenAI会审查申请者的预期用途、安全控制和治理机制。非政府机构需通过企业验证和合规审查。政府机构则必须从事经批准的生物安全、生物安保、卫生应急准备或生物防御用例。系统卡对客户提出三项要求：将使用限制在授权用户范围内；实行最小权限原则和内部风险控制；在结果影响实验、发表或重要决策之前，安排合格的人工审核。Discovery和Research两个级别也相互独立，帮助中心说得很直白：“Discovery approval does not grant Research access.”该模型可在Work和Codex中使用。API需要单独审批，Chat标签页中则没有它。在Enterprise空间中，它先以为期两周的Admin Preview形式上线，默认关闭。至于用途，帮助中心目前将其定位于“early discovery and hypothesis generation”，即早期探索和提出假设阶段。仍有两处空白。价格尚未确认：只知道费率与Rosalind 5.5系列模型不同。此外，也没有已获批进入Research级别的机构名单。

在Preparedness框架下，系统卡将其生物和化学能力评为“High”，低于Critical阈值。网络安全方面的评级为“Critical”，沿用自GPT-6 Astra的评估；在AI自我改进方面则低于“High”。生物安全防护被设定为拒绝那些“meaningfully enable severe biological weaponization”的请求，实质上就是会为研发造成严重后果的生物武器提供具体帮助的请求。网络安全方面保留了Astra的标准防护措施，包括实时拦截，拒绝边界设定得更为保守。OpenAI保留在滥用情况下限制或撤销访问的权利。

在最大推理预算下的内部测试中，与GPT-Rosalind-5.5的对比结果如下：MedChemBench v7上为49.6%对28.9%，GeneBench Pro v13上为37.7%对16.7%，LifeSciBench Gold上为61.3%对44.0%。在生物风险知识方面，参考阈值为80%。这里GPT-Rosalind-6的cons@32为78.3%，5.5为79.2%，GPT-6 Astra为63.3%，拒绝率分别为9.4%、1.8%和29.2%。按拒绝率校正后，GPT-Rosalind-6的得分升至85.0%，Astra升至90.0%。经此校正，该模型在四项生物评估中有三项超过“High”参考阈值，而没有任何一项“Critical”能力评估达到其阈值；如前所述，网络安全的“Critical”评级沿用自GPT-6 Astra。系统卡没有明确解释，与Astra完全相同的权重为何能取得更高的生物学得分。拒绝更少和科学工具是最可能的原因，但这仍只是假设。

让我印象深刻的是，这条新闻与其说是关于模型，不如说是关于准入规则：权重相同，门不同。一个在生物学上被评为“High”的系统，以验证访问而非公开发布的方式推出，因此它的安全性不仅取决于模型自身的防护措施，也取决于谁能通过审查。如果有一天OpenAI公开了获准进入Research级别的名单，那将是最值得仔细阅读的一页。— Olya