OpenAI 向合资格生命科学研究者开放 GPT-Rosalind-6：沿用 Astra 权重，实施可信访问

OpenAI 于 10 月 30 日公布 GPT-Rosalind-6 的系统卡增补，称该模型面向合资格的生命科学研究者，以受审查的可信访问方式提供。本站 11 月 1 日刊期报道的是这份原公告，不把刊期说成模型发布日期。它使用与 GPT-6 Astra 相同的权重，没有为本次发布增加训练数据或追加后训练；变化重点是研究用途的访问范围、使用边界和部署控制。

Rosalind-6 服务生物学、药物发现和转化医学研究。OpenAI 表示，相比一般访问的 Astra，它对某些双重用途生物问题的拒答更少，以便支持合法研究；同时仍拒绝会实质帮助生物武器化的请求，并保留其他安全主题的拒答。较少拒答不是无安全限制，也不能理解为任何人都能在普通 ChatGPT 中调用。公司只向经过批准的科研人员、机构、企业和特定政府伙伴开放研究版，申请前审查任务目的、治理、安全与访问控制。

风险分级也要分领域读。依据其 Preparedness Framework，OpenAI 将本次发布在生物与化学能力上视为 High，低于 Critical 门槛；网络安全沿用基础模型评估而按 Critical 对待；AI 自我改进低于 High。相同权重不表示各领域风险或部署待遇完全相同，系统卡区分了模型能力、拒答边界与实际交付控制。卡中的四项 High 和四项 Critical 生物评估覆盖湿实验知识、故障排查和部分设计任务，但 OpenAI 也说明它们只覆盖特定能力，不是对现实危害可能性的完整测试，Critical 阈值仍属初步专家估计。

申请者进入系统前有独立条件。非政府申请者要经过商业身份核验与合规筛查，政府渠道面向获批的生物安全、公共卫生准备和相关工作；企业内部必须限制给有正当需要的授权用户，实行最小权限、入职培训与内部风险管理。OpenAI 要求在模型输出用于实验、出版或重大决策前由合资格的人类审核。授权范围与数据留存安排分别批准，因此“取得模型访问”并不自动决定数据处理条款。

部署还有四层控制：可信访问、模型层面的有害生物与网络请求边界、滥用监测与执法、额外合同要求。OpenAI 称沿用 Astra 的实时网络安全阻断，并可对滥用限制或撤销权限。公司讨论的安全评估包含系统级防护，不能把单个测试得分当成所有保护在真实使用中的成功率。部分基准的评分规则和数据集会更新，跨旧系统卡的数字未必同口径；系统卡把失败的评估尝试计入某些分母，读者比较时必须查看表格脚注。

这份增补的价值在于说明较高科研能力为何伴随更严的身份、使用和审计边界。它不是独立临床或药物开发验证，也未证明模型输出可直接指导实验。与其用“开放”二字概括，实际用户应核实自己是否符合科研目的、组织治理与安全条件，确认人类审核流程，并阅读 Astra 原系统卡和本次增补的评估口径。本站只依据 OpenAI 保存的原始系统卡报道，未独立复测其模型和安全指标。

特别要区分“模型权重相同”和“可获得的服务相同”。前者是 OpenAI 对技术基础的陈述，后者取决于申请审查、用户权限、合同、监测与不同请求的拒答策略。研究者引用这份文件时，应同时写出受限访问和人类审核条件，避免让读者误以为系统卡公布后所有用户已能在普通聊天界面使用该模型。

系统卡还应当按证据层级阅读：模型卡记录的是开发者选定的评估任务、比较方法和部署措施，不能直接替代真实实验环境的独立审计。若表格中的一项能力分数上升，应先查题目构成、评分准则、是否包含失败尝试，以及所用的防护配置，再讨论实际影响。尤其不能因为生物与化学分级尚未达到 Critical，就推断所有高风险生物请求都会被允许；反过来，网络安全被按 Critical 对待，也不等于每次正常科研对话都不可进行。领域、任务、访问者和控制层都必须分别说明。

机构若评估申请，可以先列明具体研究目标和可能涉及的敏感材料，再划分谁能提交提示、谁能导出输出、谁负责检查异常使用以及谁有权暂停账户。对实验建议建立记录：原问题、模型输出、人的复核意见和最终执行决定分开保存。文章中的访问条件来自 OpenAI，本站没有收到批准账户，也没有在受控界面验证实际拒答或监测行为。因此这些操作建议只能帮助读者理解公告，不能替代申请方自己的治理和合规判断。