生活分享
OpenAI 公布生物研究 AI 模型 GPT-Rosalind-6 安全說明：列為「高」風險能力，僅開放經審核的研究機構
OpenAI 於 2026 年 10 月 30 日公布 GPT-Rosalind-6 系統卡補充文件。這是一款用於生物學與藥物研發的 AI 模型，比一般開放的 ChatGPT 模型更能協助進階研究，因此只提供給經審核的科學家、機構、企業與政府夥伴。以下內容均為 OpenAI 自行說明。
閱讀時間約 7 分鐘
發生了什麼事
OpenAI 部署安全中心頁面顯示，GPT-Rosalind-6 系統卡補充文件於 2026 年 10 月 30 日發布。OpenAI 稱，GPT-Rosalind-6 是一款前沿推理模型，用於生物學、藥物研發與轉譯醫學。轉譯醫學是指把基礎研究成果轉為臨床應用的醫學領域。模型以 GPT-Rosalind-6 Research 的名稱，提供給合格的科學家、研究機構、企業與政府夥伴。
OpenAI 表示，該模型與其旗艦推理模型 GPT-6 Astra 使用相同權重，也就是相同的模型內部參數。這次發布沒有新增訓練資料，也沒有進行額外的後訓練（模型初步訓練完成後的再調整）。OpenAI 並稱，這款模型對「雙重用途」生物問題的拒答較少。雙重用途是指同一項知識既能用於正當研究，也可能被濫用。不過模型只透過「受信任存取」提供，而且仍會拒絕生物武器化的請求。
能力評測與風險分級
OpenAI 公布了三項生命科學基準測試的結果，並與前一代 GPT-Rosalind-5.5 比較。OpenAI 指出，5.5 的分數採用與新模型相同的基準版本與題組，因此與 5.5 當初發布時公布的數字不同。下表是在測試過的最高推理預算下的結果。推理預算可理解為模型作答時可用來思考的運算量。
| 基準測試 | GPT-Rosalind-6 | GPT-Rosalind-5.5 |
|---|---|---|
| MedChemBench v7（藥物化學，99 題，平均評分） | 49.6% | 28.9% |
| GeneBench Pro v13（基因體學，129 題，單次成功率） | 37.7% | 16.7% |
| LifeSciBench Gold（應用生命科學，94 題，平均分數） | 61.3% | 44.0% |
Preparedness Framework（整備框架）是 OpenAI 用來追蹤並防範「可能造成嚴重傷害的前沿能力」的做法。在這套框架下，OpenAI 將此次發布在生物與化學領域視為「高」能力，低於「關鍵」門檻。OpenAI 說明，「高」能力評測測的是濕實驗室知識與實驗疑難排解；「關鍵」能力評測則測可能幫助專家開發高度危險新型威脅的生物設計能力。
OpenAI 稱，經過「拒答調整」後，模型在四項「高」能力評測中有三項超過指示性門檻（OpenAI 用來判斷等級的參考分數線）。拒答調整是把模型拒答的題目當作答對計算，用來估計可能被安全訓練掩蓋的實際能力。四項「關鍵」能力評測則都未達指示性門檻，與 5.5 相比結果互有高低。OpenAI 也說明，關鍵門檻是依專家判斷得出的初步估計，日後可能調整；這些評測也不是對造成生物傷害能力的完整測試。
網路安全方面，OpenAI 稱依 GPT-6 Astra 既有的評估，將 GPT-Rosalind-6 視為「關鍵」等級；AI 自我改進方面則低於「高」。
誰能使用、有哪些防護
OpenAI 表示，只有經核准的客戶能使用這款模型。審查內容包括申請者的使命、用途、治理能力與控管存取的能力。非政府申請者另需通過商業驗證與合規篩查；部分政府機構則有專門管道，供生物安全、公共衛生整備與生物防禦用途申請。OpenAI 稱，這次發布並未放寬資格，Rosalind Academic Plan 等先前公布的範圍維持不變。
OpenAI 表示，企業客戶必須只讓有正當需要的授權人員使用，給予最小必要權限，並做好內部風險控管。模型輸出用於實驗、發表或重大決策之前，也必須先經過合格的人工審查。OpenAI 也表示可以限制或撤銷濫用者的存取，並會持續監測與執行相關規範。
下表列出 OpenAI 報告的部分安全評測。Biorisk knowledge 測的是生物風險相關知識；cons@32 是讓模型對每題作答 32 次，取最多數的答案計分。「越獄」是指用特殊提示誘使模型繞過安全限制；這項測試在關閉即時封鎖的情況下進行，只反映模型本身的行為。
| 項目 | GPT-Rosalind-6 | GPT-6 Astra |
|---|---|---|
| Biorisk knowledge cons@32（未調整） | 78.3% | 63.3% |
| Biorisk knowledge 拒答率 | 9.4% | 29.2% |
| 歷史網路越獄任務成功率（越低越好） | 14.3% | 15.7% |
| 遵守警告：警告後成功規避限制的比率（越低越好） | 21.7% | 18.9% |
需要注意的是，OpenAI 自己的數字也顯示，並非所有項目都優於母模型。例如在「遵守警告」測試中，GPT-Rosalind-6 規避限制的比率為 21.7%，高於 GPT-6 Astra 的 18.9%。OpenAI 另稱，針對 GPT-Rosalind-6 的生物安全紅隊測試（模擬攻擊者來檢驗防護）正在進行。細節因涉及防護資訊而不公開，但 OpenAI 稱已提供給其 Safety Advisory Group 與其他治理機構。
對一般讀者的意義
OpenAI 稱，GPT-Rosalind-6 的設計比一般開放的 ChatGPT 模型更能協助正規的進階生物研究。GPT-6 Astra 在一般開放版本中可能拒絕的部分雙重用途題目，這款模型可以支援。不過這些能力只提供給經審核的客戶，不向一般大眾開放。OpenAI 也表示，日後可能依實際使用情況、安全訊號與新出現的濫用模式更新防護措施。
常見問題
一般人可以使用 GPT-Rosalind-6 嗎？
不行。OpenAI 表示，GPT-Rosalind-6 只開放給經核准的客戶，包括合格的科學家、研究機構、企業與政府夥伴，而且必須先通過審查才能取得存取權。
GPT-Rosalind-6 是全新訓練的模型嗎？
不是。OpenAI 稱它與 GPT-6 Astra 使用相同權重，這次發布沒有新增訓練資料，也沒有額外後訓練。兩者的差異在於部署控管與拒答行為。
「高」能力分級是什麼意思？
OpenAI 的「高」能力評測測的是濕實驗室知識與實驗疑難排解，「關鍵」能力評測測的是可能幫助專家開發高度危險新型威脅的生物設計能力。OpenAI 將此次發布在生物與化學領域列為「高」，並稱四項「關鍵」評測都未達指示性門檻。這是 OpenAI 自己的分類。
GPT-Rosalind-6 會拒絕哪些請求？
OpenAI 稱，模型仍會拒絕生物武器化的請求，也保留其他安全議題的拒答。在網路安全方面，它採用比 GPT-6 Astra 更保守的拒答界線，會拒絕明顯協助未經授權、破壞性或有害網路活動的請求，例如部署惡意程式、竊取帳密或竊取資料。
同主題延伸閱讀
生活分享
AI 基礎建設燒錢加速：四大科技公司今年資本支出逾 7,400 億美元，投資人開始擔心現金流與債務
據 TechCrunch 報導，Alphabet、Amazon、Meta 與微軟今年計畫投入逾 7,400 億美元，外界視為 AI 基礎建設支出。其中三家出現負自由現金流，投資人擔心回報能否到位，Anthropic 的上市計畫也可能受影響。
生活分享
報導：Anthropic 上市後恐獲「高階垃圾級」信用評級
TechCrunch 引述英國《金融時報》報導，Blackstone 預期 Anthropic 上市後將獲雙 B 級評級，與先前投資級的說法不同，可能使籌資更昂貴。
生活分享
奧特曼：RAM 放在資料中心比放在你桌上更好？記憶體短缺推高電子產品價格的爭議
OpenAI 執行長奧特曼在 Podcast 上表示，在記憶體供給吃緊時，讓個人電腦各自持有大量 DRAM 並不划算。The Verge 指出，AI 業者大量預訂記憶體，正是筆電、手機等產品漲價的原因，影響一般消費者。
生活分享
OpenAI、Google、Microsoft、Anthropic 擬採用共同標準，網站可一次拒絕多家 AI 爬取
The Verge 報導，四家 AI 公司表示將採用一個放在 robots.txt 的共用訊號。網站經營者與出版商不必再逐家設定，就能一次表達是否允許內容被抓取來訓練 AI。