AI 開始有駕照制了：三家同一週把最強的能力鎖起來

9 月 3 日 OpenAI 發布 GPT-6 Astra，官方講得很白：這是他們第一個廣泛部署、在自己的「Preparedness Framework」裡達到網路攻擊能力「Critical」等級的模型。它能自主找出未知漏洞、寫出攻擊程式，測試時發現了兩個之前沒人知道的零時差漏洞。他們延後了部分發布，加了隔離、越獄防禦、存取控制和監控，完整能力先只給一個申請制資安計畫（Daybreak）裡的公司。

再往前兩天，9 月 1 日，Anthropic 發了 Fable 5.1，同時發了一個叫 Mythos 5.1 的「信任存取」版本，只給通過審核的資安防禦者和生命科學研究者。它的資安計畫 Project Glasswing 從 4 月開始，8 月擴大到更多組織。做法是讓合作夥伴的產品在背景跑模型，只回傳修補建議或警報這類「成品」，你碰不到模型本身。

9 月 2 日輪到 Google，發了 Gemini 3.8 Flash，旁邊附一個 3.8 Flash Cyber，只開放給申請通過的防禦者（Fairwind Program）：政府機關、關鍵基礎設施、軟體維護者。

這到底是什麼

我把它叫「駕照制」。以前 AI 的開放邏輯是付錢就有，差別只在額度和速度；現在多了一層，有些能力要先證明你是誰、要拿來做什麼，才給你。三家的設計還很像：一般版本人人可用，最強版本要申請，中間再夾一種「你用得到成果，但碰不到模型」的間接存取。

「Critical」這種字很容易被當成行銷分等級，高級版多收點錢那種。三家說明裡分的其實是能不能自己找漏洞、自己寫攻擊程式。同一個能力，防守方拿來找自家的洞，攻擊方拿來找別人的洞，模型分不出你是哪一邊，廠商只好用申請來分。

同一週還有另一個數字可以放在一起看：Fable 5.1 把快取讀取價格降到原價的 2.5%。也就是說，同一家公司在同一週，把最強的能力鎖起來，又把一般的能力降價。

新聞裡那個 AI 不是你手上這個

你用的 AI 跟資安公司用的 AI，從此不是同一個。如果你看新聞會擔心「AI 什麼都會」，這點可以讓你稍微放心一點：新聞裡「AI 找到零時差漏洞」的那個 AI，不是你訂閱的那個，雖然是同一家公司、同一個品牌。

「用途」會變成一個正式的問題。以前開帳號沒人問你要幹嘛，接下來你會越來越常看到「申請存取」「說明使用情境」這類表單，企業方案尤其多。這是分級的門檻。公司裡負責採購 AI 工具的人，要開始準備「我們要拿它做什麼」的說明，寫法跟五格 Brief差不多，只是對象換成廠商。

防守的人現在有工具了，而且拿到得比攻擊的人早。三家都把最強版本先給防禦者，這個時間差是刻意的。如果你的公司有資安團隊，現在就該去問「我們有沒有資格申請」；沒有的話，可以走合作夥伴產品那條路，也就是買已經把這些模型包在裡面的資安服務，自己不用碰模型。

我不確定的是這種分級能撐多久，開源模型的能力也在追，管制通常跟不上。不過至少在 2026 年 9 月，三家最大的廠商做了同一個動作，表示有些能力他們不打算讓每個人都拿得到。

Google 那個 Cyber 版本的申請對象寫得很具體：政府機關、關鍵基礎設施、軟體維護者。台灣的公司要對照的，就是自己落不落在這三格裡。

站內延伸

• 交辦給廠商的「用途說明」怎麼寫 → 五格 Brief
• AI 已經被拿去攻擊的實際案例 → AI 被騙的三種方式
• 跟 AI 廠商採購時要問什麼 → 找方法AI 廠商評選與驗收

來源： CNBC：OpenAI announces rollout of GPT-6 Astra model；OpenAI：Safety overview: GPT-6 Astra（此連結對自動化程式回 403，瀏覽器可開）；Anthropic：Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders（2026-08-21，合作夥伴在背景跑、只回成品）；Anthropic：Pricing（Mythos 5.1 限制存取、Fable 5.1 快取 0.025 倍）；Google：Introducing Gemini 3.8 Flash and 3.8 Flash Cyber（Fairwind Program）。