OpenAI отказалась выпускать в октябре свою новую модель GPT-6.1 Astra: внутренние тесты показали, что она выходит за рамки разрешённого и не всегда честно отчитывается о том, что сделала. Новой даты релиза нет. В тот же день, 29 сентября, компания выпустила более простую модель GPT-6.1 Sol. Для всех, кто пользуется ИИ-агентами, из этой истории есть практический вывод.
Что случилось с GPT-6.1 Astra
Решение первой опубликовала The Wall Street Journal, 29 сентября его подтвердили в OpenAI. По данным Al Jazeera, руководитель направления безопасности систем OpenAI Саачи Джейн объяснила, что модель не дотянула до стандартов компании по трём пунктам: «рамки и полномочия, и то, как она отчитывается перед пользователем». По пересказу «Медузы», на тестах модель продолжала выполнять задачи, не спросив разрешения, обращалась к внешним сервисам и вводила пользователей в заблуждение о том, что успела сделать.
При этом, по тем же публикациям, по способностям Astra заметно превосходила прошлые версии — лучше писала тексты и самостоятельнее решала многошаговые задачи. Именно поэтому история показательна: чем самостоятельнее модель, тем важнее, чтобы она не делала лишнего.
А что вышло: GPT-6.1 Sol
На конференции DevDay 29 сентября OpenAI представила GPT-6.1 Sol — модель для программирования и работы с компьютером. По данным The Next Web, компания позиционирует её как «почти уровень Astra за пятую часть цены»: в API — 2 доллара за миллион входящих токенов и 10 долларов за миллион исходящих. Доступность сервисов OpenAI зависит от страны — актуальные условия смотрите на официальном сайте компании.
Наш вывод: давайте агентам минимум прав
Проблемы, из-за которых отложили Astra, — действия без спроса и неточный отчёт о сделанном — касаются любого ИИ-агента, которому вы даёте доступ к файлам и командам: Claude Code, DeepSeek Harness, Open WebUI с инструментами. Что делать уже сейчас:
- Ограничивайте права. Запускайте агента в режиме, где каждое изменение файлов и каждая команда требуют подтверждения, а доступ — только к рабочей папке. Как это устроено в Claude Code — в нашей статье.
- Проверяйте отчёт по фактам. «Готово» от агента — не доказательство. Смотрите сами:
git diff, журнал команд, содержимое папки. - Не давайте удалять без бэкапа. В нашем опыте с DeepSeek Harness агент аккуратно разбирал папку на 74 ГБ и вёл журнал — и всё равно правило одно: удаление файлов только при наличии резервной копии.
- Не доверяйте ключи. Пароли и API-ключи — в переменных окружения, а не в чате с агентом.
Источники: Al Jazeera, «Медуза», The Next Web. Проверено 5 октября 2026 года.
