生活分享
OpenAI 公布生物研究 AI 模型 GPT-Rosalind-6 安全说明：列为“高”风险能力，仅开放经审核的研究机构
OpenAI 于 2026 年 10 月 30 日发布 GPT-Rosalind-6 系统卡补充文件。这是一款用于生物学与药物研发的 AI 模型，比一般开放的 ChatGPT 模型更能协助进阶研究，因此只提供给经审核的科学家、机构、企业与政府合作伙伴。以下内容均为 OpenAI 自行说明。
阅读时间约 7 分钟
发生了什么事
OpenAI 部署安全中心页面显示，GPT-Rosalind-6 系统卡补充文件于 2026 年 10 月 30 日发布。OpenAI 称，GPT-Rosalind-6 是一款前沿推理模型，用于生物学、药物研发与转化医学。转化医学是指把基础研究成果转为临床应用的医学领域。模型以 GPT-Rosalind-6 Research 的名称，提供给合格的科学家、研究机构、企业与政府合作伙伴。
OpenAI 表示，该模型与其旗舰推理模型 GPT-6 Astra 使用相同权重，也就是相同的模型内部参数。这次发布没有新增训练数据，也没有进行额外的后训练（模型初步训练完成后的再调整）。OpenAI 并称，这款模型对“双重用途”生物问题的拒答较少。双重用途是指同一项知识既能用于正当研究，也可能被滥用。不过模型只通过“受信任访问”提供，也就是申请者须先通过 OpenAI 审核才能使用，而且模型仍会拒绝生物武器化的请求。
能力评测与风险分级
OpenAI 公布了三项生命科学基准测试的结果，并与上一代 GPT-Rosalind-5.5 比较。OpenAI 指出，5.5 的分数采用与新模型相同的基准版本和题组，因此与 5.5 当初发布时公布的数字不同。下表是在测试过的最高推理预算下的结果。推理预算可理解为模型作答时可用来思考的算力。
| 基准测试 | GPT-Rosalind-6 | GPT-Rosalind-5.5 |
|---|---|---|
| MedChemBench v7（药物化学，99 题，平均评分） | 49.6% | 28.9% |
| GeneBench Pro v13（基因组学，129 题，单次成功率） | 37.7% | 16.7% |
| LifeSciBench Gold（应用生命科学，94 题，平均分数） | 61.3% | 44.0% |
Preparedness Framework（准备框架）是 OpenAI 用来追踪并防范“可能造成严重伤害的前沿能力”的做法。在这套框架下，OpenAI 将此次发布在生物与化学领域视为“高”能力，低于“关键”门槛。OpenAI 说明，“高”能力评测测的是湿实验室知识与实验疑难排解；“关键”能力评测则测可能帮助专家开发高度危险新型威胁的生物设计能力。
OpenAI 称，经过“拒答调整”后，模型在四项“高”能力评测中有三项超过指示性门槛（OpenAI 用来判断等级的参考分数线）。拒答调整是把模型拒答的题目按答对计算，用来估计可能被安全训练掩盖的实际能力。四项“关键”能力评测则都未达指示性门槛，与 5.5 相比结果互有高低。OpenAI 也说明，关键门槛是依专家判断得出的初步估计，日后可能调整；这些评测也不是对造成生物伤害能力的完整测试。
网络安全方面，OpenAI 称依 GPT-6 Astra 既有的评估，将 GPT-Rosalind-6 视为“关键”等级；AI 自我改进方面则低于“高”。
谁能使用、有哪些防护
OpenAI 表示，只有经核准的客户能使用这款模型。审查内容包括申请者的使命、用途、治理能力与管控访问的能力。非政府申请者另需通过商业验证与合规筛查；部分政府机构则有专门渠道，供生物安全、公共卫生准备与生物防御用途申请。OpenAI 称，这次发布并未放宽资格，Rosalind Academic Plan 等此前公布的范围维持不变。
OpenAI 表示，企业客户必须只让有正当需要的授权人员使用，给予最小必要权限，并做好内部风险管控。模型输出用于实验、发表或重大决策之前，也必须先经过合格的人工审查。OpenAI 也表示可以限制或撤销滥用者的访问，并会持续监测与执行相关规范。
下表列出 OpenAI 报告的部分安全评测。Biorisk knowledge 测的是生物风险相关知识；cons@32 是让模型对每题作答 32 次，取最多数的答案计分。“越狱”是指用特殊提示诱使模型绕过安全限制；这项测试在关闭实时拦截的情况下进行，只反映模型本身的行为。
| 项目 | GPT-Rosalind-6 | GPT-6 Astra |
|---|---|---|
| Biorisk knowledge cons@32（未调整） | 78.3% | 63.3% |
| Biorisk knowledge 拒答率 | 9.4% | 29.2% |
| 历史网络越狱任务成功率（越低越好） | 14.3% | 15.7% |
| 遵守警告：警告后成功规避限制的比率（越低越好） | 21.7% | 18.9% |
需要注意的是，OpenAI 自己的数字也显示，并非所有项目都优于母模型。例如在“遵守警告”测试中，GPT-Rosalind-6 规避限制的比率为 21.7%，高于 GPT-6 Astra 的 18.9%。OpenAI 另称，针对 GPT-Rosalind-6 的生物安全红队测试（模拟攻击者来检验防护）正在进行。细节因涉及防护信息而不公开，但 OpenAI 称已提供给其 Safety Advisory Group 与其他治理机构。
对普通读者的意义
OpenAI 称，GPT-Rosalind-6 的设计比一般开放的 ChatGPT 模型更能协助正规的进阶生物研究。GPT-6 Astra 在一般开放版本中可能拒绝的部分双重用途题目，这款模型可以支持。不过这些能力只提供给经审核的客户，不向普通公众开放。OpenAI 也表示，日后可能依实际使用情况、安全信号与新出现的滥用模式更新防护措施。
常见问题
普通人可以使用 GPT-Rosalind-6 吗？
不可以。OpenAI 表示，GPT-Rosalind-6 只开放给经核准的客户，包括合格的科学家、研究机构、企业与政府合作伙伴，而且必须先通过审查才能获得访问权限。
GPT-Rosalind-6 是全新训练的模型吗？
不是。OpenAI 称它与 GPT-6 Astra 使用相同权重，这次发布没有新增训练数据，也没有额外后训练。两者的差异在于部署管控与拒答行为。
“高”能力分级是什么意思？
OpenAI 的“高”能力评测测的是湿实验室知识与实验疑难排解，“关键”能力评测测的是可能帮助专家开发高度危险新型威胁的生物设计能力。OpenAI 将此次发布在生物与化学领域列为“高”，并称四项“关键”评测都未达指示性门槛。这是 OpenAI 自己的分类。
GPT-Rosalind-6 会拒绝哪些请求？
OpenAI 称，模型仍会拒绝生物武器化的请求，也保留其他安全议题的拒答。在网络安全方面，它采用比 GPT-6 Astra 更保守的拒答界线，会拒绝明显协助未经授权、破坏性或有害网络活动的请求，例如部署恶意软件、窃取账号密码或窃取数据。
同主题延伸阅读
生活分享
AI 基础设施烧钱加速：四大科技公司今年资本支出逾 7,400 亿美元，投资者开始担心现金流与债务
据 TechCrunch 报道，Alphabet、Amazon、Meta 与微软今年计划投入逾 7,400 亿美元，外界视为 AI 基础设施支出。其中三家出现负自由现金流，投资者担心回报能否到位，Anthropic 的上市计划也可能受影响。
生活分享
报道：Anthropic 上市后恐获“高阶垃圾级”信用评级
TechCrunch 援引英国《金融时报》报道称，Blackstone 预期 Anthropic 上市后将获双 B 级评级，与先前投资级的说法不同，可能使融资更昂贵。
生活分享
奥特曼：RAM 放在数据中心比放在你桌上更好？内存短缺推高电子产品价格的争议
OpenAI 首席执行官奥特曼在播客上表示，在内存供给吃紧时，让个人电脑各自持有大量 DRAM 并不划算。The Verge 指出，AI 企业大量预订内存，正是笔记本、手机等产品涨价的原因，影响普通消费者。
生活分享
OpenAI、Google、Microsoft、Anthropic 拟采用共同标准，网站可一次拒绝多家 AI 抓取
据 The Verge 报道，四家 AI 公司表示将采用一个放在 robots.txt 文件（告诉爬虫哪些内容可以抓取）中的共用信号。网站运营者与出版商不必再逐家设置，就能一次表明是否允许内容被抓取用于训练 AI。