自動 AI 新聞摘要：GPT-6 Astra、Copilot 模型生命週期與供應鏈安全

前言

本文由 Horizon 抓取資料，再由 Codex 篩選與改寫；Horizon 只負責資料抓取。

1. OpenAI 發布 GPT-6 Astra

OpenAI 發布 GPT-6 Astra，並提供 system card 連結；公開討論也聚焦其在 ARC-AGI-3 和 coding agent 評測的表現。評測成績與產品示範都值得參考，但不同模型的測試 harness、工具存取與提示策略會大幅影響結果，因此不適合直接把單一分數視為所有實務任務的能力排名。對團隊而言，更有用的是用既有工作流程做小規模驗證，觀察可靠性、成本與人工 review 負擔。

資料來源：OpenAI：GPT-6 Astra，GPT-6 Astra System Card

2. openai-python 3.8.0 加入 GPT-6 Astra 相關 API 支援

openai-python 3.8.0 加入 GPT-6 Astra 與相關 features，並在文件中新增 canonical SDK security model。對 Python 專案來說，這代表 SDK 端已開始承接新模型；升級前仍應先確認模型名稱、可用 endpoint、權限設定與既有 request／response 處理是否相容，避免模型切換變成正式環境的未預期變更。

資料來源：openai-python 3.8.0

3. GitHub 預告部分 Copilot 模型將於 10 月 2 日淘汰

GitHub 預告將在 2026 年 10 月 2 日，於 Copilot Chat、inline edits、ask、agent modes 和 code completions 等所有 Copilot 體驗中淘汰部分模型。Horizon 擷取的摘要沒有列出完整模型清單，因此不宜自行猜測；使用團隊現在應先核對組織預設模型、腳本或文件中是否寫死模型名稱，並為受影響工作流程預留替代與驗證時間。

資料來源：GitHub Changelog：Upcoming deprecation of selected GitHub Copilot models

4. npm trusted publishing 支援每個套件多組設定

GitHub 宣布 npm trusted publishing 有三項更新正式推出，其中包括每個 package 可設定多組 trusted publishing configurations。對維護多個發布來源、不同 CI 或分階段交付的套件來說，這有助於把發布身分與流程設計得更細緻；同時也應避免設定不斷堆疊，定期移除不再使用的發行端與檢查每組設定的最小權限。

資料來源：GitHub Changelog：Multiple trusted publishing configurations for npm

5. CodeQL 2.26.4 擴充 GitHub Actions 的安全偵測

GitHub 發布 CodeQL 2.26.4。官方表示這個靜態分析引擎新增 Go 1.27 支援，並改善 GitHub Actions 的安全偵測。這類更新的價值通常不在一次性掃出更多警告，而在 CI 裡持續跑最新的分析規則；升級後仍要檢查新規則是否產生可處理的結果，並把真正重要的發現納入修正與例外流程。

資料來源：GitHub Changelog：CodeQL 2.26.4 improves GitHub actions security detections

今日觀察

今天最值得注意的不是只有新模型，而是模型進入實務後的一整條工程鏈：SDK 是否準備好、團隊是否知道模型會被淘汰、發布供應鏈是否採最小權限、靜態分析是否跟上新的攻擊面。把這些基礎工作做好，才能讓能力升級不變成維運風險。