KeyFrame內部研究專用

GPT-5.6 Sol Is Here, BUT You Can't Use It!

World of AI·6月27日週六·9 min英文

三句話摘要

OpenAI 推出 GPT 5.6 三層級模型,但因美國政府網路安全考量限制全球發布,驅動開源模型成為替代方案。 專有模型因政府安全考量而受限,反而加速開源社群發展,全球用戶正轉向可實際部署的開源替代品。 三層級架構與性能突破:Soul 在網路安全基準測試(Exploit Bench)上達到 Anthropic Mito 水準,但效率提升三倍,意味著相同工作量下成本大幅降低,這是模型進化中罕見的效率躍進。

重點整理

重點
  • 1

    三層級架構與性能突破:Soul 在網路安全基準測試(Exploit Bench)上達到 Anthropic Mito 水準,但效率提升三倍,意味著相同工作量下成本大幅降低,這是模型進化中罕見的效率躍進。

  • 2

    政府主導的發布限制:OpenAI 主動向美國政府預覽模型,並在政府要求下採取受限發布策略,限制名單須經政府批准。這表示 AI 安全已上升為國家級考量,改變了整個產業的發布模式。

  • 3

    安全投資規模與機制:投入超過 70 萬個 A100 等效 GPU 小時進行自動化紅隊測試,新增實時分類器和帳戶級審查機制,顯示防止模型濫用的成本極高。

  • 4

    開源社群的戰略機遇:由於專有模型可用性受限,開源開發加速,GLM 5.5 預計八月達到 Fable 5 水準,用戶轉向開源原因不再是性能差距,而是可用性差距。

實用技巧與重點

乾貨
  • 模型層級與特性:Soul(旗艦)、Terra(日常平衡)、Luna(快速廉價),命名規則為「數字+名稱」(未來如 Soul 5.8)
  • 性能數據:Soul 於 Exploit Bench 與 Anthropic Mito 預覽版相當,輸出 token 使用量為三分之一;Fable 5 代碼能力略強,但 5.6 通用任務更優
  • 安全投資:700,000+ A100 等效 GPU 小時自動化紅隊測試、實時分類器、帳戶級別審查
  • 技術成果:SVG 生成已基本解決、單次提示 Minecraft 克隆代碼生成成功、PS5 SVG 控制器生成接近完美
  • 分發範圍:目前限美國居民和政府批准合作夥伴,名單需政府審核
  • 恢復進程:Anthropic 自 6 月 12 日起與政府合作,已恢復信任組織對 Mito/Fable 5 訪問(第一階段)
  • 開源替代:GLM 5.5 預計 2026 年 8 月發布,預期性能接近 Fable 5

結論

結論

專有模型因政府安全考量而受限,反而加速開源社群發展,全球用戶正轉向可實際部署的開源替代品。

完整解析

詳細

OpenAI 推出的 GPT 5.6 標誌著多模型層級發布策略的轉變。該代模型分為三個層級——Soul 作為旗艦級,提供最強性能;Terra 定位於日常使用的性能與成本平衡;Luna 則聚焦於速度和經濟效益。這種分層架構借鑒了 Anthropic 的 Opus、Sonnet、Haiku 命名體系,未來版本升級時,模型名稱將隨生成號迭代(如 Soul GPT 5.8),形成清晰的產品演進脈絡。

Soul 模型在網路安全基準測試中達到了與 Anthropic 最新 Mito 預覽版相當的性能水準,但其核心優勢在於效率——輸出 token 使用量僅為競品的三分之一。這意味著在實現相同功能的情況下,用戶的推理成本將大幅降低。OpenAI 為確保模型安全性,投入了超過 70 萬個 A100 等效 GPU 小時進行自動化紅隊測試,特別針對通用越獄方法進行了深度審查,並部署了實時分類器檢查生成輸出,以及帳戶級別的審查機制。

然而,模型發布採取了前所未有的政府主導限制策略。OpenAI 在發布前主動向美國政府預覽模型,並在政府要求下限制分發對象,只向美國居民和經政府批准的信任合作夥伴開放訪問。OpenAI 的框架是將 Soul 的網路安全能力評估為國家安全風險因素,因此採取了受限發布。同時,Anthropic 自 6 月 12 日起亦開始與美國政府協作,已著手恢復信任組織對 Mito 和 Fable 5 的訪問權限——這被視為分階段解除限制的第一步,後續預計逐步向美國居民和全球用戶開放。

這些限制帶來了意外的產業後果。開源社群面臨新的發展動力,GLM 5.5 預計在 8 月發布,據開發者宣稱其性能可能達到 Fable 5 水準。用戶採納開源模型的驅動力已不再是性能差距,而是可用性差距——當最新的專有模型受限時,即使性能稍遜的開源模型也因其完全可訪問和可部署的特性而成為實用選擇。此外,技術社群分享的測試結果表明,SVG 生成、複雜代碼生成等長期挑戰已基本解決,GPT 5.6 甚至能在單次提示中生成功能完整的應用程式。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。