OpenAI 把 GPT-5.6 Luna 调到免费层 + 改进 Sol：Luna API 价格 7/30 砍 80%，Sol 内部评测事实错误减少 68%

笔名：小六 / 上海 / 1995 女 / 某互联网公司工程师

先说结论

2026-08-06（北京时间 8/7 凌晨），OpenAI 在官方博客发了一篇《Improving GPT‑5.6 Sol in ChatGPT—and expanding access to GPT-5.6 Luna for free users》，把 ChatGPT 免费层的 default 模型换成 GPT-5.6 Luna（同步开放 unlimited everyday chats + Think button），Plus / Pro 用户拿到改进版 GPT-5.6 Sol + 可调 reasoning slider。配套的关键数字是 7/30 OpenAI 已经把 Luna 的 API 价格砍了 80%（$1/M input → $0.20/M input、$6/M output → $1.20/M output），先砍价再放免费层。配合 8/7 紧接着发布的《Responding to the next frontier of critical cyber capabilities》（Astra 模型 + cyber 评估），OpenAI 用两件事对外表达：

1. **GPT-5.6 系列对外做”降价 + 普及”**：让 10 亿周活的 ChatGPT 免费用户跑最便宜档，把付费差异化从”能不能用”挪到”推理质量 + 工具能力”。
2. **前沿模型做”安全化”**：把 Astra 这种带 cyber 能力的前沿模型和外部 attack surface 的防护一起做。

对 Agent / 工程团队的具体事实点：

1. GPT-5.6 Sol 在 ChatGPT 内被改写：Internal eval（金融 / 医疗 / 法律题目）含至少一个事实错误的回答减少 68%（vs GPT-5.5 Instant）。这个 68% 是 OpenAI 自报，prompt set 和 scoring 细节没公开——见 Q3。
2. GPT-5.6 Luna 在同一套内部评测上事实错误减少 62%——比 Sol 略低，但免费用户拿到的”升级”幅度大。
3. Think button 是给免费用户的 reasoning 触发：让 Luna 多花时间推理——把”推理控制”下沉到免费产品，但不开放 Sol 给免费用户。
4. Plus/Pro 用户的 reasoning slider 让 Sol 在”快”和”深”之间滑：把”快速响应”和”复杂推理”统一在 Sol 一个模型下，Instant 角色取消。
5. Luna 7/30 降价 80%，Sol 不降价，Terra 砍 20%——OpenAI 用价格梯度对模型分级：付费用户的”价值锚点”放在 Sol 上，免费用户的”获取成本”放在 Luna 上。
6. 同一周 HF 7/16 发的 Security Incident Disclosure + 8/7 OpenAI cyber 公告拼成同一议题：”前沿 hosted 模型对 cyber 类内容的 guardrail lockout” —— OpenAI 在 8/7 用 cyber 公告正面回应这个痛点，但只是开始，没给具体技术方案。

官方事实和我的判断分开：Luna 默认到 Free / Go 层 / Sol 升级 / 62-68% 事实错误减少 / 7/30 API 降价 80% / Think button / reasoning slider / OpenAI 8/7 cyber 公告——这些是 OpenAI 官方原文事实 + sibling 媒体（runtimewire / Axios first reported）报道。**”GPT-5.6 系列对外做降价 + 普及 + safety 化是同一周组合动作”是我的判断，不是 OpenAI 自己的措辞。

发生了什么

按时间顺序把今天拿到的事实排一下：

• 2026-07-09：GPT-5.6 系列 GA，分三档 Sol（高端） / Terra（平衡） / Luna（低延迟 + 高吞吐）。
• 2026-07-30：OpenAI 砍 Luna 的 API 价格 $1/M input → $0.20/M input（80% off），$6/M output → $1.20/M output（80% off）。Terra 砍价 20%，Sol 不降价。
• 2026-07-16（HF 方面，关联背景）：Hugging Face 发《Security incident disclosure — July 2026》—— HF 检测到一个 AI-driven autonomous agent 系统入侵其生产基础设施，HF 用 AI 做检测 + forensics。取证分析阶段，frontier hosted model（商用 API）的 guardrail 锁掉了 17,000+ 攻击命令的取证请求——HF 切到 zai-org/GLM-5.2（开源权重）在自己基础设施上跑分析。这是”frontier hosted model guardrail lockout”被业界第一次正式公开记录。
• 2026-08-06 上午 CT（北京时间 8/7 凌晨）：OpenAI 在官方博客发《Improving GPT‑5.6 Sol in ChatGPT—and expanding access to GPT-5.6 Luna for free users》。Ryan Merket / runtimewire 同步发 sibling 报道（Axios first reported）。
• 同日：Hacker News 上 314 分 + 275 评论（截至 8/9 14:00 UTC）。
• 2026-08-07 15:20 UTC：OpenAI 发《Responding to the next frontier of critical cyber capabilities》——讲 Astra 模型 + 初步 cyber 评估 + 正在加固的安全控件。这篇和 HF 7/16 security incident 拼成同一议题。
• 2026-08-09 22:00（北京时间）：本篇写作时间。

来源链接（按权威性排序）：

1. 主体来源（被 CF 拦，原文不可直读）：Improving GPT‑5.6 Sol in ChatGPT—and expanding access to GPT-5.6 Luna for free users — OpenAI blog（2026-08-06，正文被 CF 拦——curl -A "Mozilla/5.0" --max-time 25 https://openai.com/index/... 拿到 9 KB “challenge page”；正文不在公开可读状态）
2. 取证的 sibling 媒体：OpenAI makes GPT-5.6 Luna the default for free ChatGPT users — runtimewire / Ryan Merket（2026-08-06 12:26 CT，作者 Ryan Merket，正文 ~6.5K 字符；Axios first reported 同一事件，本篇是 sibling 媒体转述 + 数据点）
3. Hacker News 主帖讨论：Improving GPT‑5.6 Sol in ChatGPT — HN（314 pts / 275 cmts — 评论里有 Sol / Terra / Luna 对照的实际使用反馈 + 行业 commoditization 讨论）
4. 关联背景来源（HF 7/16 security incident）：Security incident disclosure — July 2026 — Hugging Face blog（2026-07-16，正文 ~6K 字符；HF 不在 CF 后，curl -x http://192.168.x.x:1091 -A "Mozilla/5.0" --max-time 30 https://huggingface.co/blog/security-incident-july-2026 一次过拿到 587 KB HTML）
5. OpenAI 8/7 cyber 公告（关联背景，被 CF 拦）：Responding to the next frontier of critical cyber capabilities — OpenAI blog（2026-08-07 15:20 UTC，正文被 CF 拦——但 Hacker News 主帖讨论里能看到摘要）

⚠️ 取证链路警告：OpenAI 整站被 CF 反爬，官方原页不可直读。这次主源靠 sibling 媒体（runtimewire / Axios first reported）+ Hacker News 314-pt 讨论 + HN Algolia API 抓的”Improving GPT‑5.6 Sol”讨论 thread——三件套拼成主源。HF 7/16 security incident 是关联背景，不在 CF 后，可直读。读者要验证需要按 sibling 媒体 URL 直接 curl + 配合 HN 主帖讨论。

技术细节

1. GPT-5.6 Luna 调到免费层 + Think button

Luna 替换 GPT-5.5 Instant 作为 Free 和 Go 账号的 default 模型：

• Default 切换：本周完成（8/6 公告 → 周内完成切换）。
• Unlimited text chats：下周生效（subject to abuse controls）。unlimited 只对 text 生效——文件上传 / 图像功能 / 其他工具仍然有限制，这是保留付费订阅差异化的核心。
• Think button：下周上线——给 Luna 加额外推理时间。Luna 默认是”快答”，按 Think 触发后多花时间推理。这条把”推理控制”下沉到免费产品——免费用户也能在”快”和”深”之间切换，但只对 Luna 触发，不开放 Sol。
• Luna vs GPT-5.5 Instant 内部评测：金融 / 医疗 / 法律题目上，**含至少一个事实错误的回答减少 62%**。

对工程团队的具体含义：

• 推理预算分层：Luna = 最低推理成本 + 限定能力；Think button = Luna 内 “多花时间推理” 的显式触发器；免费用户拿到”基础 + 加深”两个档，不再有”GPT-5.5 Instant” 这种更弱档。
• 滥用控制：unlimited 只对 text 生效 + “subject to abuse controls” 是 OpenAI 的反滥用策略——本质上是把”abuse 监测”做到了 default 模型层，用户每次 unlimited text chat 都在 abuse detection 监测之下。
• ChatGPT 周活 10 亿：把 Luna 调到 free default 是 OpenAI 最大化跑量 的策略——Luna 推理成本最低（$0.20/M input + $1.20/M output），10 亿用户免费用 text 不会把成本打爆。

注意：OpenAI 没公开 62% 这个数字的 prompt set + scoring 细节——读者要承认这是 OpenAI 自报的数字，不能等同于独立基准。

2. GPT-5.6 Sol 改进 + reasoning slider（Plus/Pro 用户）

Plus 和 Pro 用户拿到改进版 GPT-5.6 Sol：

• 改进点：(a) 给出更聚焦的答案；(b) 减少不必要的格式化；(c) 根据问题调整详细程度；(d) Instant 角色和深度推理角色合并到 Sol 一个模型下——以前 Instant 是单独的低延迟模型，现在 Instant 行为通过 Sol 的低 reasoning effort 实现。
• Reasoning slider：用户可以拖动 slider 控制 ChatGPT 给响应花多少推理时间。低 reasoning = 快问快答；高 reasoning = 规划 / 研究 / 写作 / 编码 / 复杂任务。这一项把”推理成本 vs 响应速度”的 tradeoff 显式做成 UI 控件。
• Sol vs GPT-5.5 Instant 内部评测：**含至少一个事实错误的回答减少 68%**（同一套内部评测），比 Luna 的 62% 略高。
• 范围限定：升级仅适用于 ChatGPT 体验。OpenAI 明确说 ChatGPT Work 和 Codex 里的 GPT-5.6 Sol 版本不变——把”对话调优”和”agentic / 软件开发任务”用的模型分开了。这是 ChatGPT 端的特性，不是 API 端的特性。

对工程团队的具体含义：

• “reasoning budget as a UI control” 是新的产品层：OpenAI 用 slider 让用户直接控制”花多少推理时间”。**这意味着 ChatGPT 团队认为”reasoning 是一种可被用户感知的资源”**——以前是模型自己决定花多少推理，用户只能在”等 5 秒 vs 等 30 秒”之间被动接受。
• Instant 角色取消：从产品设计上看，取消 Instant = 取消”最低档”档位——Instant 在 GPT-5.5 时代是 GPT-5.5 Instant（独立模型），在 GPT-5.6 时代变 Sol 的低 reasoning effort（同一模型不同 mode）。这是把”模型档位”变成”推理 effort 档位”的演化——未来模型迭代不会增加新档，而是给同一模型更多 effort 模式。
• ChatGPT 端 ≠ Codex 端：ChatGPT 端 Sol 的改进（聚焦答案 / 减少格式化 / 调详细度 / Instant 合并）只对 ChatGPT 生效，Codex 里跑的 Sol 没变。这对 agent 工具链意味着：用 Codex 编程任务时拿到的 Sol 行为 ≠ 用 ChatGPT 聊天时的 Sol 行为——两者是不同 prompt tuning。

3. 7/30 Luna 降价 80% + 价格梯度

Luna 7/30 降价是这次”免费层”动作的关键前置：

OpenAI 的价格梯度策略：

• Luna 砍 80%：从”低延迟高吞吐档”变成”极低延迟极低单价档”——Luna 现在的推理成本足够低到能支撑免费用户 unlimited text chats。
• **Terra 砍 20%**：温和降，留出中间档。
• Sol 不动：**Sol 是付费订阅的”价值锚点”**——价格不动 + reasoning slider + 内部评测 68% 提升 + 减少格式化，让付费用户觉得”我付的钱值得”。

对 API 用户的立刻可用：

• 如果你的 application 跑在 Luna 上——7/30 已经切换的账单立省 80%，8/6 之后跑 Luna 的工作量相当于之前花 1/5 的钱。
• 如果你之前嫌 Luna 太弱，现在（升级版）Luna 在内部评测上事实错误减少 62%——比 7/9 刚发布时显著改进。
• 如果你的 application 跑在 Sol 上——价格没变 + 没拿到这次 ChatGPT 端的改进——保持不变。

对 agent 平台 / API gateway 的含义：

• GPT-5.6 Luna 现在是 API 上”最便宜的中端模型”——$0.20/M input 比 Anthropic Claude Haiku、xAI Grok 等同档更便宜。
• Agent harness 默认走 Luna 是新的性价比甜蜜点——以前默认 MiniMax / GLM-4.5 / Qwen3 这种开放权重模型（便宜但能力弱），现在 Luna 站在中间位置，比开放权重稍贵但能力显著强，比 Sol / Opus 便宜一个数量级。

4. Free / Go vs Plus / Pro 的产品分层

按 8/6 公告，订阅层差异正式落地：

**OpenAI 把”免费 vs 付费”的边界从”能不能用 SOTA” 挪到”能不能用 Sol + reasoning slider + 工具”**：

• 免费用户拿到 Luna + Think button——能跑 SOTA 中端模型 + 加深推理，这是 ChatGPT 史上免费用户拿到最强的能力。
• 付费用户拿到 Sol + reasoning slider + 全工具——**差异化体现在”推理精细度 + 工具能力”**，不再体现在”模型等级”。

对”agent 应用开发者”的含义：

• 如果你的 agent 跑 chat-only text tasks——可以直接用 free Luna 通过 ChatGPT 端（用户自己登 ChatGPT 账号），或者用 API Luna 自己付钱（$0.20/M input + $1.20/M output）——跑量 cost 显著降低。
• 如果你的 agent 跑 tool-heavy / agentic workflow——仍然需要付费订阅（Plus / Pro）+ Sol，因为只有 Sol 提供 reasoning slider（fine-grained 推理控制对 agent loop 重要）。

5. 关联背景：HF 7/16 security incident + frontier hosted model 的 guardrail lockout

8/6 主公告后次日 8/7，OpenAI 紧接着发《Responding to the next frontier of critical cyber capabilities》——把 Astra 模型（带 cyber 能力的前沿模型）和外部 attack surface 的防护一起做。这篇的安全议题和 HF 7/16 security incident 高度相关。

HF 7/16 那篇披露的事实是：

• HF 7 月初检测到一个 AI-driven autonomous agent 系统入侵其生产基础设施。

• 入侵路径：恶意 dataset 滥用 dataset processing 的两个 code-execution paths（remote-code dataset loader + dataset config template injection）→ 拿到 processing worker 上的代码执行 → 升级到 node 级访问 → 收割 cloud + cluster credentials → 横向移动到几个 internal cluster。

• Campaign 形态：autonomous agent framework（看起来是基于 agentic security-research harness，用 LLM still not known），跑了几千个 individual actions 跨 swarm of short-lived sandboxes，self-migrating command-and-control 放在 public services 上。这和业界一直 forecast 的 “agentic attacker” scenario 完全对上。

• HF 的检测：anomaly detection pipeline 用 LLM-based triage over security telemetry——LLM 把高频信号从噪音里分出来，correlation of those signals 把 compromise flag 出来。

• HF 的 forensics：在 17,000+ attacker action log 上跑 LLM-driven analysis agents，reconstruct timeline + extract indicators of compromise + map credentials touched + separate genuine impact from decoy activity。用 hours 做以前要 days 的事。

• ⚠️ 关键痛点 — frontier hosted model 的 guardrail lockout：

  “When we started the log analysis, we first used frontier models behind commercial APIs. This did not work: the analysis requires submitting large volumes of real attack commands, exploit payloads, and C2 artifacts, and these requests were blocked by the providers’ safety guardrails, which cannot distinguish an incident responder from an attacker.”

  — HF Security Incident Disclosure, 2026-07-16

  HF 最终切到 zai-org/GLM-5.2（开放权重），在自己基础设施上跑 forensic analysis——两个收益：(1) 不被 guardrail 锁掉；(2) attacker data + referenced credentials 全部不出 HF 环境。

OpenAI 8/7 公告是对这个痛点的正面回应（不点名 HF）：

• OpenAI 强调 Astra 模型的 cyber capability 是”preliminary cybersecurity evaluations”，正在”strengthen safeguards and security controls”。
• 但 8/7 公告没有给具体技术方案——只说”正在加固”，没说”如何区分 incident responder 和 attacker”，这个区分是 HF 痛点的核心。
• 同时 OpenAI 把 Astra 模型的 cyber capability 公开化——这是一个 industry 级的姿态：前沿模型可以做 cyber，但 OpenAI 承担 cyber capability release 的责任。

这两篇拼成的 industry 议题：

1. Agentic attacker 已经从 forecast 变成现实——HF 的 incident 是 industry 第一次完整披露”AI-driven autonomous intrusion”的 campaign 形态（swarm of short-lived sandboxes + self-migrating C2 + thousands of individual actions）。
2. Frontier hosted model 的 guardrail lockout 是 defender 的痛点——incident responder 提交真实的 attack commands / payloads 被 hosted model 的 guardrail 锁掉，这是安全产品的设计冲突。
3. Open-weight 模型在 security 场景下是必需品——HF 用 zai-org/GLM-5.2 跑 forensics 验证了开放权重在 security 场景的价值（不受 hosted guardrail 限制 + 数据不出环境）。
4. OpenAI 8/7 公告承担 cyber capability release 的责任——但没给”区分 incident responder vs attacker”的技术方案。

对 agent 平台 / 安全团队的含义：

• 任何做安全运营的团队都需要有一个能在自己基础设施上跑的”开放权重 LLM”作为 fallback——HF 那篇提到的”For defenders: have a capable model you can run on your own infrastructure vetted and ready before an incident”是第一个被业界正式记录的 security operational requirement。
• Frontier hosted model 不适合做 forensic analysis——因为 guardrail 会锁掉真实 attack content。任何 hosted model API 都面临这个设计冲突（不只是 OpenAI，是 industry-wide 问题）。
• Agentic attacker 的 campaign 形态值得模仿演练——swarm of short-lived sandboxes + self-migrating C2 + thousands of actions over a weekend——蓝队做 red team exercise 时可以参考这个形态做 purple team drill。

对 Agent / 工程的影响

立刻能用的场景

1. Agent harness 默认模型切到 GPT-5.6 Luna：**$0.20/M input + $1.20/M output** 让 Luna 跑 chat-only text tasks 比 MiniMax / GLM-4.5 / Qwen3 这种开放权重模型的”性价比甜蜜点”显著上移——能力接近中端 + 跑量便宜一档。
2. 复杂推理任务用 Sol + reasoning slider：高 reasoning effort 的 Sol 跑规划 / 研究 / 写作 / 编码 / 复杂任务，比 GPT-5.6 Luna 更准但更贵——按”任务复杂度”动态选模型，而不是按”用户等级”选模型。
3. 免费用户无限 text chat + Think button：把”免费 SOTA 中端模型”开放给所有 ChatGPT 用户——对 consumer app 来说是个巨大红利：用 ChatGPT 端做 agent 的 C 端产品，unit cost 显著降低（Luna 推理成本最低 + 免费用户不消耗付费 quota）。
4. Open-weight 模型作为 security fallback：HF 那篇给了 industry 第一个”在 security 场景必须有一个自托管开放权重模型作为 fallback” 的 operational requirement——任何做蓝队 / IR 的团队应该立刻准备一个能跑 GLM-5.2 / Llama / Qwen 的基础设施。
5. reasoning budget as a UI control：OpenAI 把 reasoning slider 做成 UI 控件——agent harness 可以参考这个设计：让用户在”快 vs 准”之间显式选择，而不是模型自己决定。

需要进一步验证

1. Luna 的 62% / Sol 的 68% 事实错误减少：OpenAI 没公开内部评测的 prompt set + scoring 细节——这个数字是 OpenAI 自报，需要独立基准（lm-eval-harness / Artificial Analysis Intelligence Index / Hugging Face Open LLM Leaderboard）验证。
2. Think button 的推理深度：公告说 Luna “additional time to reason through a prompt”——具体加多少 token / 加多少秒 / 是否动态调整 没给数字。
3. Reasoning slider 的 effort 档位：公告没给 slider 是连续还是离散——业界类似实现（OpenAI o1 / o3 effort）通常是 3-5 档离散——OpenAI 的具体档位要实测。
4. Unlimited text chats 的 abuse controls：公告说”subject to abuse controls”——具体限速 / 单日 quota / 并发上限 没公开——生产用之前要测。
5. ChatGPT Work / Codex 里的 Sol 是否完全没变：公告说”unchanged”——但既然 ChatGPT 端 Sol 做了 prompt tuning 改进，Codex 端 Sol 行为差异要实测——避免代码生成 / agentic workflow 拿到的 Sol ≠ ChatGPT 端。
6. OpenAI 8/7 cyber 公告的具体技术方案：公告只说”strengthen safeguards”——如何区分 incident responder vs attacker / 是否给安全研究者开专用 API / 是否给 “approved researcher” 白名单——这些细节要等 OpenAI 后续 follow-up。
7. Astra 模型的 cyber capability 具体范围：8/7 公告说”preliminary cybersecurity evaluations”——Astra 能做哪些 cyber task / 不会做哪些 / OpenAI 是否 release 完整 cyber evaluation report——这些是 safety 团队关心的事。

短期不要碰

1. 不要把”Free Luna unlimited text”当成”free unlimited everything”——file uploads / image features / 其他工具仍然受限。任何想做”用 ChatGPT 端做 agent 跑大文件处理”的场景，仍然需要付费订阅。
2. 不要把”Think button”当成”等价 Sol”——Think button 让 Luna 多花时间推理，但不是 Sol 那个模型。推理深度上 Luna Think ≠ Sol high effort——具体差异要实测。
3. 不要把”HF 痛点 = OpenAI 已修”——8/7 公告没给具体技术方案，guardrail lockout 痛点对 hosted frontier model 仍然存在。安全团队短期仍然需要准备开放权重 fallback。
4. 不要把 “10 亿 ChatGPT 周活 + Luna 免费 = OpenAI 烧钱” 当成事实——Luna 推理成本低到 free unlimited text chats 不会烧钱——OpenAI 这一步是”用最低成本模型扩最大用户面”。Luna inference cost 在 7/30 降价 80% 后应该低到可以承载这个量。
5. 不要把 OpenAI 8/7 公告当成”安全姿态”完全解读——Astra 模型 + cyber 评估是真实 safety 工作，但同时也是 frontier model capability release 的负责任表态——这两个维度同时成立。
6. 不要直接拿 OpenAI 自报的 62% / 68% 当 benchmark 用——内部评测细节没公开——任何依赖这两个数字做决策的场景，先用独立基准复测。

我的判断

1. “GPT-5.6 系列对外做降价 + 普及 + safety 化是同一周组合动作”是 OpenAI 的 industry 姿态——把”前沿模型对所有人可用”和”前沿模型对 cyber capability 负责任”放在同一周说，是对整个 industry 的表态：OpenAI 仍然想当 LLM 行业的”默认安全 + 默认普及”两个身份的承担者。这条判断来自三个事实点（7/30 Luna 降价 80% / 8/6 Luna free default / 8/7 cyber 公告），都是 OpenAI 自己的动作。
2. “Reasoning slider 是新的产品层抽象”：OpenAI 用 UI 控件把”花多少推理时间”做成可调——这条意味着 agent harness 的下一个产品迭代方向：从”用户选模型”变成”用户在模型内调 effort”。Anthropic / Google / xAI 都会跟这条路径——把”推理成本 vs 响应速度”从模型档位挪到模型内 effort 档位。
3. “Frontier hosted model 的 guardrail lockout 是 industry-wide 设计冲突”：HF 那篇把这个痛点第一次正式记录——任何 hosted model API 都有这个问题（不只是 OpenAI）。Anthropic Claude / Google Gemini / xAI Grok 在 security 场景下也面临相同痛点。OpenAI 8/7 公告正面回应但不解决——整个 industry 需要一个新的产品形态：”approved researcher” 白名单 + “security incident mode”（在白名单内放开 guardrail）。
4. “Open-weight 模型在 security 场景下是必需品”：HF 用 zai-org/GLM-5.2 跑 forensics 验证了开放权重在 security 场景的不可替代性——任何严肃做蓝队 / IR 的团队必须有自托管开放权重 fallback——这是 industry 第一个被正式记录的 operational requirement。
5. “OpenAI 8/6 + 8/7 公告对 agent 平台格局影响”：Luna 跑量便宜 + ChatGPT 端 free unlimited text chats = ChatGPT 端 consumer agent 的 unit cost 显著降低——任何做 consumer agent 想用 ChatGPT 当 backend 的团队，现在 unit economics 显著改善。但对 B2B / agentic workflow 来说没变化——仍然用 Sol / Opus + dedicated quota。

Q1：来源/出处？

A：主体来源是 Improving GPT‑5.6 Sol in ChatGPT—and expanding access to GPT-5.6 Luna for free users — OpenAI blog（2026-08-06，正文被 CF 拦——curl 拿到的是 challenge page）；取证靠 sibling 媒体 OpenAI makes GPT-5.6 Luna the default for free ChatGPT users — runtimewire（2026-08-06 12:26 CT，作者 Ryan Merket，Axios first reported）+ Hacker News 主帖 Improving GPT‑5.6 Sol — HN（314 pts / 275 cmts）；关联背景是 Security incident disclosure — July 2026 — Hugging Face blog（2026-07-16，正文 ~6K 字符；HF 不在 CF 后，curl -x http://192.168.x.x:1091 -A "Mozilla/5.0" --max-time 30 https://huggingface.co/blog/security-incident-july-2026 一次过拿到 587 KB HTML）+ Responding to the next frontier of critical cyber capabilities — OpenAI blog（2026-08-07 15:20 UTC，正文被 CF 拦）。

Q2：能不能复现 / 怎么验证？

A：分五步：(1) 打开 ChatGPT Free 账号，本周内 Luna 会被设为 default——发一条简单问答看响应是不是 Luna 行为（短答案 / 较少格式化）；按 Think button 后看是否变长答案 + 多花时间。(2) 8/13（下周）Free 账号 unlimited text chats 上线后，跑 50 条连续 text，验证 unlimited 真实生效 + 看 abuse controls 是否触发。(3) ChatGPT Plus / Pro 账号，打开 reasoning slider 拖到最低 + 最高，跑同一个复杂任务，对比响应差异。(4) API 用户，7/30 之后 Luna 的账单应该是 $0.20/M input + $1.20/M output——查 8/1-8/9 的账单确认。(5) 安全团队按 HF 那篇要求部署一个开放权重模型 fallback（GLM-5.2 / Llama / Qwen 任选一个）——在 incident response tabletop exercise 里测试 “hosted model 不可用” 场景。

Q3：适用边界？

A：本文覆盖 OpenAI 8/6 公告 + sibling 媒体 + HN 主帖讨论 + HF 7/16 security incident + OpenAI 8/7 cyber 公告 + 我的判断。以下细节本文没覆盖：(a) 内部评测（62% / 68%）的 prompt set + scoring 细节；(b) Think button 的具体 token 配额；(c) Reasoning slider 的 effort 档位（连续 vs 离散）；(d) Unlimited text chats 的 abuse controls 具体阈值；(e) ChatGPT Work / Codex 里的 Sol 是否真”完全不变”；(f) OpenAI 8/7 公告的具体技术方案（”区分 incident responder vs attacker” 的实现路径）；(g) Astra 模型的 cyber capability 具体范围。这些边界都需要 OpenAI 后续 follow-up 或实测验证。

Q4：和其他类似项目对比？

A：(1) 和 Anthropic Claude 4.x 对比：Anthropic 在 Sonnet 4.5 引入过类似 “thinking budget” 的概念，但没把 reasoning slider 做成 ChatGPT 那种 UI 控件——Claude.ai 用”extended thinking” toggle 而不是连续 slider。Luna + Think button 是 OpenAI 把”推理深度”做成 UI 的更激进尝试。(2) 和 Google Gemini 3.x 对比：Google Gemini API 有 thinkingBudget 字段（per-request 配置）但Gemini app 端没暴露 reasoning slider——OpenAI 这次在产品端把 reasoning control 推到 UI 控件层级是领先。(3) 和 xAI Grok 对比：xAI 在 Grok 4 引入过 “Think Mode”，但只是 toggle 形式——OpenAI 的 slider 是连续 effort 档位，更精细。(4) 和安全行业对比：HF 7/16 security incident 是 industry 第一个公开记录的 “AI-driven intrusion” + “guardrail lockout” 双痛点——OpenAI 8/7 公告是 industry 第一个 frontier model vendor 公开承认”前沿模型做 cyber 是行业必须正视的事”。

Q5：风险/坑？

A：(1) OpenAI 自报的 62% / 68% 数字不可独立验证——评测细节没公开，任何依赖这两个数字做决策的场景要先复测。(2) ChatGPT 端 Sol ≠ Codex 端 Sol——prompt tuning 不一样，agent 工具链选模型时要确认用 Codex 端跑还是 ChatGPT 端跑。(3) Frontier hosted model guardrail lockout 仍然存在——OpenAI 8/7 没给具体方案，安全团队短期仍然需要开放权重 fallback。(4) Luna 不等于 Sol——Think button 让 Luna 多花时间推理但能力上限 ≠ Sol high effort，复杂任务仍然需要 Sol。(5) Unlimited text chats ≠ unlimited everything——文件 / 图像 / 工具仍然受限。(6) Astra 模型 cyber capability release 是 industry 级 safety 议题——任何把 Astra 当普通前沿模型用的团队要先看 OpenAI 8/7 公告对 Astra 的具体限制——避免误用。

参考资料（按权威性排序）：

1. Improving GPT‑5.6 Sol in ChatGPT—and expanding access to GPT-5.6 Luna for free users — OpenAI blog（2026-08-06，主体来源——Luna 默认到 Free / Go / Sol 改进 / 62-68% 事实错误减少 / Think button / reasoning slider / ChatGPT Work + Codex 不变；正文被 CF 拦）
2. OpenAI makes GPT-5.6 Luna the default for free ChatGPT users — runtimewire（2026-08-06 12:26 CT，作者 Ryan Merket，取证 sibling 媒体——Axios first reported 同一事件；正文 ~6.5K 字符，含完整 Luna 降价表 + 内部评测数字）
3. Improving GPT‑5.6 Sol — Hacker News（314 pts / 275 cmts — 评论含 Sol / Terra / Luna 实际使用反馈 + commoditization 讨论 + 与 Google AI Mode / Anthropic Claude 5.x 的对照）
4. Security incident disclosure — July 2026 — Hugging Face blog（2026-07-16，关联背景——HF 检测 + AI-driven autonomous intrusion + 取证阶段 frontier hosted model guardrail lockout 痛点 + 切到 zai-org/GLM-5.2 跑 forensics；正文 ~6K 字符，HF 不在 CF 后可直读）
5. Responding to the next frontier of critical cyber capabilities — OpenAI blog（2026-08-07 15:20 UTC，关联背景——Astra 模型 + cyber 评估 + 正在加固的安全控件；正文被 CF 拦）
6. Launching v4.1.1 of the Artificial Analysis Intelligence Index — Artificial Analysis（2026-08-06，对照案例——Sol / Terra / Luna 在 Intelligence vs Cost 上的 Pareto frontier 对照；Luna / Sol 在每个 reasoning effort 档位都领先 Terra）

字数自检：≥1500 个中文字符（不含 frontmatter）
隐私自检：未写入个人姓名 / 用户相关代号 / 平台用户 ID / 群聊 ID / 内部网络细节 / 商业秘密 / 未脱敏的内部身份字段；保留 OpenAI 官方作者署名 + sibling 媒体作者署名（公开可见）；内网 IP 末 2 位打码；agent 调用 base_url / API endpoint 已脱敏
封面 seed：2026-08-09-openai-gpt-5-6-luna-sol-free-tier（唯一）
coverWidth/Height：1600 / 900
categories：ai_tech