设想这样一个场景：一个独立开发者打开了 ChatGPT 的模型切换下拉菜单，点开「GPT-5.6 Sol」，系统弹出一行提示——「此模型目前仅对已获美国政府审批的用户开放。」这不是虚构。6 月 26 日，OpenAI 公布了 GPT-5.6 系列的技术预览，同一天，多家媒体确认华盛顿将通过逐客审批来决定谁可以使用它。
两个 HN 帖子在同一天分别冲上首页。技术帖（Previewing GPT‑5.6 Sol）拿到 1112 分和 728 条评论，政策帖（U.S. government will decide who gets to use GPT-5.6）拿到 1162 分和 1218 条评论。1172 分对应的是功能突破；1200+ 分对应的是一种权力结构变化——一个模型的发布，被切割成了两种完全不同的叙事。
技术这一面：三点真正的新东西
GPT-5.6 是一个模型家族。OpenAI 首次引入了命名层级：Sol 是旗舰，Terra 对标生产级性价比（性能近似 GPT-5.5 但成本约一半），Luna 定位快速低价（$1/$6 每百万 token）。命名逻辑也在变化——数字标记代际，名字标记能力层级，每个层级可以独立迭代。
在这个框架里，有三样能力是此前版本不具备的。
第一是「ultra 模式」。传统推理是单个模型沿着一条推理链深入——GPT-5.6 的「max reasoning」就是这个方向。但 ultra 模式让模型调度多个子代理并行处理复杂任务，像一个项目经理协调多个工程师。在 TerminalBench 2.1 基准上，Sol ultra 达到 91.9%（对比：Mythos 5 为 88%，GPT-5.5 为 83.4%）。在 Agent’s Last Exam 上，Sol 是唯一突破 50% 的模型。
第二是 Cerebras 部署。OpenAI 宣布将在 7 月把 Sol 部署到 Cerebras 推理芯片上，目标速度是 750 tok/s。参考对照：当前前沿模型的推理速度通常在 50-100 tok/s，750 tok/s 意味着模型的输出速度将超过人类阅读速度。HN 用户 gandreani 的评论排在技术帖第二高分：「我会想到在代码库中查找特定功能这种繁琐任务——我今天已经很难打败一个 AI agent 工具了，如果模型再快 3 倍，我的胜率更低了。」
第三是 token 效率。在 ExploitBench 上，Sol 以 Mythos Preview 约三分之一的输出 token 达到了同等效果。在 GeneBench v1 上，Sol 比 GPT-5.5 在长程基因组分析中表现更好，同时消耗更少 token。
审批这一面：从「共享给政府」到「由政府决定」
但博文的倒数第二段也是整个故事的分岔点。OpenAI 写道：「我们正在与有限的一组可信合作伙伴启动预览……我们首先与美国政府分享了模型和计划。」
在实际运作中，这句话的含义被迅速升级了。据 The Information 和 Axios 报道，OpenAI CEO Sam Altman 在内部员工 Q&A 中确认，政府在预览期将逐客审批访问权限。CNN 补充说，审批建议来自白宫国家网络总监办公室和科技政策办公室，Altman 本人与商务部长 Howard Lutnick 讨论了具体方案。
这不是 OpenAI 第一次控制模型发布节奏——2019 年 GPT-2 延后发布就是先例。但那次是 OpenAI 自己做决定，这次的审批方是联邦政府。措辞上，Altman 将其描述为「最快走向广泛发布的路径」，同时表示这不是「我们偏好的长期模式」。但这两种表述之间的空间，就是当前政策的灰色地带。
两周前，Anthropic 被商务部出口管制指令要求在全球范围内下线 Fable 5 和 Mythos 5。连 Anthropic 自己的外籍员工都无法访问。加上 GPT-5.6 的审批制，两条消息并排构成的信号很清晰：美国前沿 AI 的访问权正在从一个市场配置问题变成一个许可证分配问题。
HN 社区最直接的反应来自用户 jmward01，他的评论位列政策帖最高赞：「This is regulatory capture in action. This will make it hard/impossible for new vendors to come into the market and only established companies will get to play, and charge, for LLMs.」
审批的工具箱：一纸行政令，三种机制
政策架构上，三条线在并排运转。
第一条是行政令 14409。特朗普总统 6 月 2 日签署，要求建立前沿模型发布前 30 天政府自愿审查框架，并授权 NSA 设置涉密基准来决定哪些模型落入审查范围。David Sacks——总统 AI 顾问兼 Craft Ventures 合伙人——将这个窗口从原提案的 90 天压缩到 30 天，并坚持保留「自愿」定性。
第二条是出口管制（EAR 744.22）。这是迫使 Anthropic 撤下模型的法律依据。问题在于，这个框架原本针对物理商品和可出口代码，法学界对其是否适用于云端 API 存在明确分歧——截稿前政府尚未公布正式法律意见。
第三条是 GPT-5.6 案例中出现的逐客审批。它的法律依据最模糊，因为没有正式机制支撑——OpenAI 配合政府请求，而政府帮忙选择「可信伙伴」。这是一个「自愿配合」的外壳下运行的实际许可制度。
这三个机制有一个共同的盲点：它们只能作用于托管模型。开源权重模型一旦下载到本地，不受任何审批钳制。这个结构性漏洞正在被市场快速定价——Anthropic 限制令出台后，中国 Z.ai 股价涨超 30%，DeepSeek 完成约 74 亿美元融资轮，中国模型在 OpenRouter 上的使用量首超美国模型。
反驳的声音：这并不是无理取闹
事情的另一面同样需要记录。GPT-5.6 在网络安全基准上的表现触发了真实的国家安全顾虑。OpenAI 的安全系统卡承认，Sol 在「自动化漏洞挖掘」和「漏洞利用生成」两类任务上达到了前所未有的成功率。一个能自主发现并利用零日漏洞的模型，与一个更好的代码补全工具之间的能力差距，是质的而非量的。
超过 100 名网络安全高管——包括 Alex Stamos 和 Chris Wysopal——签署了一封公开信，承认前沿模型的网络能力确实构成新的风险面，但指出：收回前沿模型的防御性用途可能比攻击性滥用造成更大的安全损失——防守方需要这些能力来对抗已经掌握类似工具的对手。他们主张以「明确阐明的风险阈值」替代模糊的「我们决定」，
谁在承压，谁在受益
一个只有 20 家左右机构名单的审批制创造了一组定义明确的赢家和输家。
受益方包括：已经在名单上的 20 家机构——这形成了一种无法通过市场竞争获得的先发优势；OpenAI 和 Anthropic——审批制提高了进入门槛，保护了既有市场地位；开源模型供应商——审批推开的需求正在流向可自托管方案。
受损方包括：名单之外的小型创业公司——它们现在需要「证明值得信任」才能与已获批对手竞争；国际机构——欧盟通过的 Pax Silica 协议将欧洲变成「美国允许使用的模型的租用方」（HN 用户 rzerowan 的用词）；独立开发者——他们既无法负担自托管前沿模型的基础设施成本，也无法通过审批。
悖论在于，安全目标与市场反应正在反向运行。Black Duck 高级总监 Collin Hogue-Spears 对 The New Stack 表示，每一笔逐客审批都在让开源替代品变得更有吸引力——Z.ai 的 GLM-5.2 已在多项编码基准上超过 GPT-5.5，且运行在开发者可控的硬件上。
这个悖论的量化出现在 Doubleword 博客的分析中：从 18 项基准指标的回归趋势看，开放权重前沿与闭源前沿之间的能力差距可能在 2026 年底归零。如果这个趋势成立，审批制的有效窗口可能只有六个月——而制度惯性的半衰期要长得多。
参考链接：
- https://openai.com/index/previewing-gpt-5-6-sol/
- https://news.ycombinator.com/item?id=48689028
- https://news.ycombinator.com/item?id=48690101
- https://www.reuters.com/legal/litigation/openai-defers-public-rollout-gpt56-us-seeks-early-access-frontier-ai-models-2026-06-26/
- https://thenewstack.io/openai-gpt56-access-restricted/
本文的素材来自公开信息和社区讨论。如果你对这个话题有更深入的一手经验，欢迎指出文中的不足。