OpenAI在7月9日把新一代模型GPT-5.6端上台面，分成Sol、Terra、Luna三档，价格从每百万token输入1美元到输出30美元不等。真正让这次发布显得不寻常的，不是模型有多强，而是它同时打出两张互相矛盾的牌——一边用第三方跑分证明自己比Anthropic的Fable 5更便宜更快，一边又不得不承认，这款被称为"史上最强网络安全模型"的产品，是在美国政府施压之后才小心翼翼放出来的。
这种"既要秀肌肉又要装乖"的姿态，值得多问几句：跑分优势到底扎不扎实？网络安全能力被限制，具体限制了什么？说是"已全面可用"，是不是真的人人可用？
跑分细节里的真金白银
OpenAI引用Artificial Analysis的Coding Agent Index，称Sol拿到80分，比Fable 5高2.8分，同时output token不到对方一半、耗时不到一半、成本低约三分之一。拆开看，具体数字是：Sol单任务成本7.08美元，Fable 5是11.75美元；耗时上，Sol是10.2分钟，Fable 5要23.5分钟。在DeepSWE、Terminal-Bench v2这类子项上，Sol也领先。
但有一处细节容易被营销语言盖过去：Sol和Fable 5的token总用量其实很接近，13.2M对14.1M，OpenAI强调的"不到一半"指的是output token，不是总量，这是两个不同的口径。另外，Anthropic官方公布的Fable 5原始延迟（TTFT）在149到239秒之间，这是模型首字延迟，和"端到端任务耗时"根本是两件事——跑分战里，选哪个指标来讲故事，本身就是一种立场。
"最强网络安全模型"贴着高风险标签上线
按OpenAI官方系统卡，Sol、Terra、Luna在Preparedness Framework下，网络安全和生物/化学风险都被评为"High"级别——这是原文没提到的官方定级，也是理解这次发布为何谨慎的关键。美国政府在6月26日前后要求OpenAI限制GPT-5.6网络安全相关能力的公开程度，OpenAI当时的回应是"限制不应成为常态"，姿态更像博弈，不是配合。
为了回应这层顾虑，OpenAI这次配套推出Trusted Access for Cyber机制，通过身份验证和信任分级，来管理谁能拿到更高权限的攻击性网络安全功能。问题是，威胁建模、代码审查、蓝队模拟这些"防御性"用途，和真正的进攻性滥用之间，边界本来就模糊——这道审核门槛设得够不够严，目前还看不清。
- 风险.网络安全能力天然军民两用，"防御工具"和"进攻辅助"很难被彻底切割干净。
"全面可用"和"有限预览"，说法对不上
OpenAI对外的说法是GPT-5.6已经在ChatGPT、Codex、API全面可用，价格表也公开挂出来了。但从官方公告的时间线看，这更像是先给受信任合作伙伴的有限预览，再逐步扩大——尤其是网络安全相关的高权限功能，还要过Trusted Access这道关。
对企业客户来说，看到定价表就以为可以立刻迁移，可能会发现真正想用的功能还卡在审核队列里。Anthropic靠专注企业市场攒下"讨喜挑战者"的口碑，OpenAI这次把第三方榜单当武器正面对垒，但榜单方法论是否公允、测试任务集是否偏向自家优势，业内一直有争议。
发布本身，正在变成一场需要政府点头的政治程序。
- 结论.跑分优势能不能变成企业迁移的理由，最终要看Trusted Access审核门槛设得多高、多快。