GPT-6 Astra khóa cửa người dùng trả phí, và lý do nằm ở chính quy tắc an toàn của OpenAI

Lời xin lỗi đến nhanh hơn cả quyền truy cập. OpenAI tung ra mô hình mạnh nhất từ trước đến nay, gọi đó là một cột mốc, và trong vòng một ngày, giám đốc điều hành của họ đã lên X nói với những người trả tiền hàng tháng cho ChatGPT rằng ông xin lỗi vì họ vẫn chưa thể chạm vào nó. “Lộn xộn,” ông gọi quá trình triển khai. Từ đó đã làm được nhiều việc.

Điều mà nó che đậy là không có chuyện này là một tai nạn. OpenAI không hết máy chủ. Họ không vấp phải một lỗi. Họ quyết định, một cách có chủ đích, rằng mô hình này quá nguy hiểm để trao cho khách hàng trả phí vào ngày ra mắt — và sau đó xin lỗi vì sự chậm trễ mà chính họ đã chọn. Quyết định đó, không phải kiểu hỗn loạn vì gián đoạn mà từ “lộn xộn” gợi ý, mới là câu chuyện thực sự.

Lý do nằm trong sổ tay quy tắc an toàn của OpenAI. Công ty cho biết GPT-6 Astra là mô hình đầu tiên vượt qua ngưỡng “Nghiêm trọng” về an ninh mạng trong Khung Chuẩn bị của họ, ranh giới nội bộ mà ngoài nó, khả năng của mô hình sẽ kích hoạt các kiểm soát chặt chẽ hơn. Nói một cách đơn giản: với các công cụ phù hợp, Astra có thể tìm ra các lỗ hổng bảo mật chưa từng được biết đến và tìm cách khai thác chúng trên các hệ thống đã được củng cố, phần lớn là tự động. Trong quá trình đánh giá, nó đã phát hiện và sử dụng các lỗ hổng chưa ai từng lập danh mục mà không cần con người hướng dẫn từng bước. Một mô hình có thể làm điều đó không phải là thứ bạn bật cho mọi thuê bao trả phí cùng một lúc.

Vì vậy, OpenAI đã đảo ngược thứ tự thông thường của mình. Nhóm đầu tiên nhận được Astra không phải là nhóm trả phí cao nhất mà là một tập hợp các công ty trong Daybreak, chương trình dựa trên đơn đăng ký dành cho những người bảo vệ an ninh mạng. Phiên bản công khai từ chối các tác vụ sắc bén — nó sẽ không viết các proof-of-concept exploit — trong khi những người bảo vệ đã được thẩm định đang xếp hàng để có một bản dựng ít bị hạn chế hơn sau đó. Thêm vào đó, các thuê bao Pro, Business và Enterprise, cùng với khách hàng API và đám mây trên Azure và AWS, được thông báo rằng quyền truy cập sẽ đến trong vài ngày tới. Người dùng Pro, thường nhận được bản phát hành mới đầu tiên, lại thấy mình ở cuối hàng đợi.

Đây là lần thứ hai liên tiếp OpenAI phải rút lui khỏi một bản phát hành chủ lực, và công ty biết điều đó. Altman đã từng nói rằng nhóm “đã hỏng toàn bộ việc ra mắt” với GPT-5. Giờ thì kịch bản lặp lại. “Khi chúng tôi sai, chúng tôi cố gắng sửa chữa,” ông viết, hứa hẹn truy cập rộng rãi trong tương lai gần và bảo lưu rằng ông hy vọng người dùng trả phí có thể truy cập vào cuối tuần nhưng chưa thể hứa chắc. Cử chỉ sửa chữa là một thiết lập lại đã được hứa — một lần thiết lập lại mức sử dụng được ghi có cho mỗi ngày mà một thuê bao trả phí không có Astra. Đó là sự đền bù, và cũng là một sự thừa nhận rằng công ty đã bán quyền truy cập mà họ không thể cung cấp đúng tiến độ.

Sự phán xét ở đây không thực sự về việc thiết lập lại. Nó nói về việc OpenAI đã trở thành cái gì: người gác cổng của một công cụ mà nó đánh giá là thực sự nguy hiểm, quyết định khách hàng nào của mình được tin tưởng để cầm phiên bản đầy đủ và ai nhận được phiên bản an toàn. Greg Brockman đã gợi ý Astra là thứ hợp lý để đọc như một dạng trí tuệ nhân tạo tổng quát; nhà khoa học trưởng Jakub Pachocki đã nói rằng công ty “sẽ không chấp nhận sự suy giảm khả năng giám sát căn chỉnh mô hình vượt quá một mức nhất định.” Đó không phải là những dòng tiếp thị. Chúng là công ty nói to lên rằng sản phẩm của chính mình đang bắt đầu vượt quá khả năng giám sát của nó. Lời xin lỗi nhắm vào khiếu nại về hóa đơn. Cái giá đắt hơn là uy tín: mô hình mạnh nhất trên thị trường, được bán bởi một công ty không thể hứa với những người trả tiền cho nó một ngày họ có thể sử dụng nó.

Đối với mọi người khác, bài học nhỏ hơn và sắc bén hơn một lời xin lỗi. OpenAI đã xây dựng một cỗ máy mà nó quyết định rằng chính khách hàng của mình không thể tin tưởng được vào ngày đầu tiên — và hàng đợi trước mặt họ là những người có công việc là đột nhập vào mọi thứ.

Thẻ: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra