OpenAI опубликовала дополнение к системной карте GPT-Rosalind-6. Модель использует те же веса, что и GPT-6 Astra: новых обучающих данных и дополнительного post-training для этого выпуска не проводилось. Отличия относятся к специализированным оценкам, правилам доступа и защитным механизмам для работы с биологическими исследованиями.
В GeneBench Pro v13 проверялась способность агента планировать и выполнять количественный анализ биологических данных. Оценка включала 129 задач и по семь ответов каждой модели на задачу при разных reasoning budgets. При максимальном проверенном бюджете single-attempt success составил 37,7% у GPT-Rosalind-6 против 16,7% у GPT-Rosalind-5.5. OpenAI оговаривает, что конфигурация benchmark отличалась от производственной.
Для биологического и химического доменов выпуск классифицирован как High capability. Такие тесты охватывают знания wet lab и поиск ошибок в экспериментах, а Critical-оценки проверяют возможности проектирования, потенциально полезные эксперту при создании особо опасной угрозы. Компания подчёркивает, что это проверки отдельных способностей, а не полное измерение способности причинить биологический вред; пороги Critical остаются предварительными экспертными оценками.
Модель предназначена для легитимных продвинутых исследований и допускает часть dual-use тем, которые GPT-6 Astra в General Access может отклонить. При этом она должна отказывать или безопасно отвечать на запросы, существенно помогающие тяжёлому биологическому weaponization. Поведенческое обучение отделено от классификаторов и offline-механизмов, чтобы защиты не зависели от одного компонента.
Кибербезопасность унаследована от Astra, но граница отказов сделана консервативнее. Модель должна отклонять запросы, явно связанные с несанкционированной или разрушительной активностью, развёртыванием вредоносного ПО, кражей учётных данных и exfiltration. Дополнительный тест воспроизводил известные jailbreak-атаки на десяти фиксированных задачах ExploitBench с отключённой real-time блокировкой, чтобы оценить именно поведение модели; ошибочные и превысившие лимит ходов попытки исключались.
Доступ предоставляется одобренным клиентам. OpenAI требует строгого управления идентификацией, прав администратора, принципа наименьших привилегий и своевременного отзыва доступа, а также отдельного согласования хранения данных и мониторинга новых сценариев misuse.