OpenAIは2026年9月3日、次期フラッグシップ「GPT-6 Astra」の提供を開始しました。初日は限られた組織向けで、数日かけてChatGPTのPlus・Pro・Business・Enterpriseの全ユーザー、OpenAI API、Amazon Bedrockに広がります。API価格は入力$10・出力$50(100万トークンあたり)で、GPT-5.6 Solの暫定価格(入力$4・出力$20)の2.5倍、9月1日に出たAnthropicのClaude Fable 5.1とちょうど同額です。一方で、9月1日に公表された「サイバー能力がCritical区分」という評価結果に変わりはなく、脆弱性の攻撃コード作成などの高度なサイバータスクは標準のChatGPTやAPIでは拒否され、審査制の防御者向けプログラム「Daybreak」経由でのみ段階的に緩和されます。日本からはChatGPTの有料プランとAPIで通常どおり使えるため、上位モデルの選択肢がFable 5.1とAstraの2つになった、というのが実務上の変化です。
前回の記事の訂正と、今回の位置づけ
本サイトは9月2日の記事で、Astraについて「一般公開を見送り」と書きました。これは正確ではありませんでした。9月1日の「Path to Astra」の原文は「We plan to make Astra available soon, but access to its most advanced cybersecurity capabilities will be more limited(Astraは間もなく提供する予定だが、最も高度なサイバーセキュリティ能力へのアクセスはより限定的になる)」であり、限定されるのはモデル全体ではなく、サイバー攻撃に転用できる最上位の能力でした。今回の提供開始はその方針どおりで、モデルは広く配り、危険な使い方だけを塞ぐという二層構造になっています。
何ができるようになったのか
OpenAIはAstraを「これまでで最も知的でアラインされたモデル」と位置づけ、前モデルGPT-5.6 Solからの伸びを分野別に公表しています。コーディングではTerminal-Bench 4.0が57.9%(Solは37.3%)、DeepSWE v1.1が74.1%(同72.7%)。コンピュータ操作のOSWorld 2.0は72.6%で、1タスクあたりの所要時間は75分から40分に短縮されました。業務自動化を測るAutomationBenchは18.1%から41.4%へ倍増、数学のFrontierMath Tier 4は97.6%です。ただしDeepSWEについては、前日に出たMetaのMuse Spark 1.3が75.4%を報告しており、コーディングでAstraが単独首位とは言えない点は押さえておく必要があります。
サイバー分野の数字は9月1日の公表値を踏襲し、ExploitBenchで100%、より難しいExploitGymで42.4%(Solは30.3%)です。こうした能力を持つモデルを広く配るために、OpenAIは安全側の数字も並べています。社内のコンピュータ操作安全性評価での失敗率は2.4%(Solは22.0%)、Codexの自動レビューによる拒否を回避しようとした例はゼロ、ハニーポット(おとり環境)への不正アクセス試行は0%(Solは48.2%)といった内容です。同日公開の安全性の概要では、ジェイルブレイクとプロンプトインジェクションへの耐性もSolより「大幅に高い」とし、5万4,000件超の社内タスクでの高深刻度の逸脱フラグはSolの半分だったとしています。
標準アクセスとDaybreakの二層構造
提供の仕組みで重要なのは、同じモデルでもアクセス経路によって振る舞いが変わる点です。標準のChatGPTとAPIでは、脆弱性の実証コード(PoC)の作成や高度なサイバータスクは拒否されます。安全なコードレビューやパッチ作成のような防御的タスクは許可されます。本番環境では「misalignment monitoring」と呼ばれる監視系がモデルの推論と行動を分類し、許可されていない振る舞いを自動停止します。OpenAIは、この追加チェックが正当な作業を止めてしまう場合があることを認めており、ChatGPTとCodexではユーザーが内容を確認して続行できますが、API経由のタスクはその場で停止する仕様です。自動化パイプラインにAstraを組み込む場合、この「止まりうる」前提で再試行やフォールバックを設計する必要があります。
より緩い制限は、審査制のDaybreakプログラム経由で「数週間以内に」提供され、脆弱性の検証、マルウェア解析、検知ルールの作成といった用途が対象になります。同日にOpenAIは、水道・電力・自治体・地域金融機関などの防御者に6か月で10億ドル分の利用を補助する「Daybreak for Frontline Defenders」も発表しましたが、対象は米国からで、日本が含まれるかは明記されていません。
日本の読者にとって
まず、利用できます。ChatGPTのPlus以上のプランとAPIで数日以内に順次有効化され、日本からの利用に地域制限は発表されていません。EnterpriseとBusinessではワークスペースごとに管理者が有効化する仕組みで、初期状態はオフです。Pro・Business・Enterpriseには上位の「GPT-6 Astra Pro」も用意されます。APIのモデルIDはgpt-6-astraで、モデルページによるとコンテキストは1,050,000トークン、最大出力は128,000トークン、知識カットオフは2026年4月30日、入力はテキストと画像、reasoning effortはlow/medium/high/xhigh/maxの5段階です。ファインチューニングは現時点で非対応です。
コストは、1ドル150円の仮定で入力100万トークン約1,500円、出力100万トークン約7,500円です。キャッシュ入力は$1.00で、Fable 5.1のキャッシュ読み取り$0.25の4倍にあたり、文書を繰り返し参照するエージェント用途では月額に効いてくる可能性があります。一方、Astraには2倍の料金で2倍速の「Fast mode」があり、バッチ処理とFlexは標準料金の50%です。
次にやることを3つ挙げます。第一に、既存のGPT-5.6 Solのワークロードで、Astraに置き換える価値があるものを切り分けることです。Solの暫定価格は少なくとも2026年11月21日まで続くとされており、コーディングやコンピュータ操作のような伸びが大きい用途以外は急ぐ理由がありません。第二に、API経由で自動化している処理では、安全チェックによる停止をエラーとして扱い、Solや他モデルにフォールバックする経路を用意すること。第三に、Fable 5.1との比較は入出力だけでなくキャッシュ込みで行うことです。なお、OpenAI自身が「Astraの推論の書き出しはSolより監視しにくい」と認め、監視可能性の改善を研究課題としている点は、能力の数字と同じ重さで受け止めておくべき情報です。
