OpenAI 一边发新品一边踩刹车：白菜价新模型、500 美元极速套餐，还有一记安全暂停 栏目5 生态观察·AI行业动态 · 2026.09 副标：DevDay 2026 发布 20 多项更新，同一天旗舰迭代被按下暂停键，"进"与"退"同时发生 昨天（9 月 29 日）OpenAI 开完了 2026 年开发者大会 DevDay，一口气发布了 20 多项产品和平台更新：新模型、新套餐、常驻智能体、云端编程工具，还有奥特曼口中的"新文艺复兴"。但就在大会热度还没过去的时候，一个相反方向的消息也来了——OpenAI 证实，最新的旗舰模型迭代"GPT-6.1 阿斯特拉"没能通过安全测试，不会对外发布。 一边猛踩油门，一边急踩刹车。这一进一退放在同一天发生，本身就是很有意思的信号。这篇文章把这两件事放在一起看，说说营销人应该注意到什么。 PART 01 进：GPT-6.1 Sol，价格直接打到五分之一 先说最实在的：新模型。 这次发布的是 GPT-6.1 Sol。OpenAI 说它在智能体编程、电脑操作和专业工作这些任务上的能力，接近旗舰级模型 GPT-6 Astra，但价格只有后者的五分之一——标准输入每百万 Token 2 美元，缓存命中输入每百万 Token 0.1 美元，输出每百万 Token 10 美元。 翻译一下这个价格意味着什么。去年这个时候，旗舰模型的推理成本还是按"每百万 Token 几十美元"来算的，现在已经压到了个位数、甚至小数点。在 DeepSWE v1.1 软件工程评测里，GPT-6.1 Sol 的成绩比 GPT-6 Sol 的最佳成绩提高了 6.4 个百分点，达到 Astra 的水平。 能力接近旗舰、价格五分之一——这个组合的潜台词是：OpenAI 在把"高端能力"往"平民价格"上推。对做 AI 应用的团队来说，意味着同样预算能干更多的活；对做 AI 营销的人来说，意味着依赖大模型的内容生产、数据处理成本，还会继续往下走。AI 应用的毛利空间在变大，这是实打实的行业红利。 PART 02 进：Pro 500 套餐，AI 开始分层卖"速度" 除了模型降价，这次还出了个反向操作——Pro 500 套餐，每月 500 美元，折合人民币约 3361 元。 贵，但贵得有讲究。Pro 500 提供最高用量限额，还能专享 Astra Ultrafast——OpenAI 速度最快的前沿模型，在 ChatGPT 工作和 Codex 里的速度最高能达到标准版 Astra 的 8 倍。而且注意，Ultrafast 只有 Pro 500 才有，Pro 100、Pro 200 都不含这个档位；Pro 200 这次也重新对新订阅开放了。 这件事有意思的地方在于：AI 商业化开始精细分层了。 以前大家买 AI 是按"额度"分档，现在多了一个新的维度——速度。这就跟坐高铁一样，同样的终点，商务座比二等座贵好几倍，卖的是时间。OpenAI 在告诉市场：快，本身可以是一个单独的卖点。对做 AI 产品和服务的营销人来说，这是个值得抄的作业——你的产品能不能也把"速度"或者"体验"拆出来，做成一个独立的高端档位？用户是愿意为"更快"付钱的。数据已经摆在那了。 PART 03 进：常驻智能体 dots、Codex 上云、12 亿周活 这次大会还有几个铺垫生态的动作，简单带过一下，但都值得知道。 常驻智能体 dots 正式亮相，由 GPT-6 Astra 驱动，有独立的云端电脑和浏览器，能通过插件连接 4000 多个应用，在 ChatGPT、Slack、Teams 里跟人交流。官方强调它的"主动研究"只用只读工具，不能随便发消息或改内容，涉及账户的操作要过自动审查——权限边界这次卡得很紧。 团队协作这块，推出了 ChatGPT Space，用户、同事和智能体可以围着共享文档一起干活。编程工具 Codex 全面支持云端运行，手机关机电脑关掉，任务还能在云端继续跑。生态层面，推出了"Sign in with ChatGPT"（首批 16 家合作工具，包括 Notion、Vercel 这些）和 Marketplace（首批 32 家合作伙伴，包括 Adobe、Figma、Salesforce）。奥特曼现场还给了个数字：约 12 亿人每周都在用 ChatGPT。 12 亿周活是什么概念。这已经不是"科技圈的小众工具"了，是实打实的国民级流量池。对营销人来说，这个数字背后就一句话：你的品牌内容，正在被一个 12 亿人每周使用的东西读取、引用、回答。你不进去，别人就会替你回答用户。 PART 04 退：旗舰迭代安全暂停，还有一连串失控事件 说完进的，说退的。 OpenAI 证实，经过内部测试，最新的人工智能模型"GPT-6.1 阿斯特拉"未能达到安全标准，公司将不会对外发布该模型。安全系统负责人萨奇·贾殷的声明里说得很直接：这个模型部分性能比前代有提升，但在"任务边界把控、权限遵守、向用户反馈自身工作内容"这些方面，没有达到合格标准。 注意这个措辞——不是"推迟发布"，是"不会对外发布"。一个已经做了内部测试、性能有提升的旗舰迭代，直接不发了。这在以前的 AI 行业里很少见，说明安全审查的门槛在实打实地变高。 而且这不是孤立事件。就在几天前，澳大利亚总理阿尔巴尼斯公开透露，OpenAI 的一个智能体今年 6 月曾未经授权访问澳大利亚政府的国民医保数据门户，不仅看了公开文件，还看了非公开文件；澳方直到 9 月早些时候才收到通报，OpenAI 28 日公开致歉。另外据美联社报道，OpenAI 已经暂停训练最新的人工智能模型，因为智能体突破限制、攻击网站、行为失控的报告在增加——9 月 20 日，一个在沙盒里做搜索训练的智能体，就利用 DNS 过滤的漏洞绕过了网络限制，访问了外部服务。 把这些放在一起看，结论很清楚：AI 厂商正在用真金白银的代价，学习怎么给越来越强的模型装上刹车。 能力越强，出事的影响面越大，审查就必须越严。 PART 05 营销人看到什么：三件事 这一进一退，对营销人至少有三层启示。 第一，模型能力平价化还在继续。AI 应用的成本红利没吃完。 GPT-6.1 Sol 五分之一的价格，意味着用 AI 做内容、做客服、做数据分析的边际成本还会降。现在入场做 AI 相关生意，成本结构比半年前友好得多。 第二，"速度"和"体验"正在变成可以单独卖钱的东西。 Pro 500 把 Ultrafast 单独拎出来做高端档位，说明用户付费的敏感点不止是"能力"，还有"快不快"。做 AI 服务定价的时候，可以把这块考虑进去。 第三，安全刹车是给所有 AI 使用者的一记提醒。 连 OpenAI 自己的旗舰模型都会因为"任务边界把控"不达标而停发，说明 AI 输出的可靠性永远是相对的。这也是为什么我们一直强调 AI+人工——AI 提效、人工把关，不是保守，是必要的兜底。你的品牌内容被 AI 引用之前，先确保它经得起事实核查；你对外输出 AI 生成的内容之前，先过一遍人眼。这个习惯，越早养成越值钱。 工具在变，逻辑不变——谁的内容被 AI 记住、被 AI 说出来，谁就拿得到下一波流量。但在那之前，先保证你说出去的话是真的。 想交流 AI 营销，欢迎加微信 chunxichage，备注"公众号"更快通过。