OpenAIは2026年9月3日、新モデル「GPT-6 Astra」を発表した。ブラウザーや業務ソフトをまたぐ複数工程の仕事を一貫して進める能力を強化し、PC操作の評価ではGPT-5.6 Solを精度と所要時間の両面で上回った。同社のPreparedness Frameworkでは、サイバーセキュリティ能力が初めて「重大」水準に達したモデルとも評価されている。一部の組織への提供から始め、ChatGPTとAPIへ順次展開する。Enterpriseは初期展開中の有効化に条件がある。

• GPT-6 Astra: A new generation of intelligence - OpenAI
• GPT-6 Astra System Card - OpenAI Deployment Safety Hub
• Astraへの道：重大な能力とフロンティア安全対策 - OpenAI

PC上の複数ステップの作業を一つのモデルで

具体的な作業例として、OpenAIはWebフォームへの入力、CRMの顧客情報やカレンダーの更新、Web調査、メールや文書の下書き、科学データの分析とグラフ作成、Webサイトの構築と動作確認などを挙げている。ソフトウェアのインストールやテスト、画面上で起きた問題の切り分けにも対応するという。

ただし、実際に操作できる範囲は、ChatGPTやCodex、APIなどの利用環境で提供されるツールと、付与された権限に左右される。

文書、スプレッドシート、プレゼンテーションでは、既存のテンプレートに従い、利用者が求める文体や見た目に合わせた成果物を作成できるとしている。ChatGPTのSitesでは、指示からWebサイトやWebアプリ、ゲームを作り、そのまま公開・共有できる。

コンピューター操作の性能を測るOSWorld 2.0のオフライン評価を使った遅延シミュレーションでは、GPT-6 Astraのスコアが72.6％となり、GPT-5.6 Solの65.7％を上回った。1タスク当たりの所要時間は約40分で、約75分だったGPT-5.6 Solより約47％短かった。

OpenAIはCodexの実行基盤も更新している。Webサイト上の操作タスクを評価するMind2Webでは、GPT-6 Astraと更新後の実行基盤を組み合わせた環境で、現在のGPT-5.6 Sol環境よりタスク完了が1.9倍速くなったとしている。

専門業務⁠、コーディング⁠、数学でも前世代を上回る

発表では、専門業務、コーディング、数学・科学など多数の評価結果も示されている。下表には、そのうちPC操作、専門業務、コーディング、数学に関する5項目を抜き出した。

表には、各モデルで推論量を変えた際の最高値を掲載している。GPTモデルの評価は研究環境またはAPIで実施されており、ChatGPTで利用する際とは条件が異なる。

発表にあわせ、OpenAIのサム・アルトマン氏はXへの投稿で「このモデルが、起業や科学的発見、ものづくりの新たな動きを生み出すきっかけになればと願っている」と記した。

Codexは長時間作業で過去のコンテキストも検索可能に

Codexには、長時間作業における情報保持の仕組みを改める、Astra向けの実験的なコンテキスト管理機能も加わった。これまではコンテキスト上限に達するたび、コンパクション（会話履歴の圧縮）によって作業内容を一つの要約にまとめていた。新機能では、Astraがコンテキストをまたいで作業メモを残すとともに、以前のコンテキストを検索できる。メモに残らなかった要件やテスト結果も、過去のメッセージやツール出力から探せるという。

OpenAIのCodex設定リファレンスによると、現在はChatGPT Plus、Pro、Pro LiteでサインインしたCodexが対象で、ユーザー設定ファイル~/.codex/config.tomlに次の設定を追加すると有効化できる。

[features.context_management]
experimental_mode = true

OpenAIは今後数週間のうちに、CodexでAstraを使う場合、この実験的なコンテキスト管理機能をデフォルトで有効にする予定としている。

サイバー能力はOpenAIの枠組みで初の「重大」水準

OpenAIは、GPT-6 Astraのサイバーセキュリティ能力も大きく向上したと説明している。同社のPreparedness Frameworkでは、この能力が「重大（Critical⁠）⁠」のしきい値に達した初のモデルと評価されている。適切なツールとアクセス権があれば、人が手順ごとに指示しなくても、厳重に保護された多数のシステムで未知の脆弱性を見つけ、悪用手法を開発できる水準を指す。

本番向けの安全対策を外した評価では、既知の脆弱性から実用的なエクスプロイトを開発するExploitBenchで100％を記録し、GPT-5.6 Solの78.5％を上回った。直近3カ月に公開された脆弱性を使う社内評価では、GPT-6 Astraが2件のゼロデイ脆弱性を発見し、その悪用にも成功した。OpenAIは対象ソフトウェアのメンテナーへ開示を進めている。

こうした能力に対し、OpenAIはGPT-6 Astraの提供にあたり、モデルによる拒否、安全性分類器、推論と操作の監視を組み合わせている。Astraは、脆弱性の実証コード作成など、より高度なサイバーセキュリティ作業には応じない。これとは別に、追加の安全確認によって正当な防御作業が中断される場合もある。ChatGPTやCodexでは、安全確認システムがタスクを一時停止し、続行前に実行しようとしていた操作を確認するよう利用者に求めることがある。APIではタスクを停止する。脆弱性の実証やマルウェア分析など、より高度な防御作業へのアクセスは、今後「OpenAI Daybreak」を通じて広げる計画としている。

具体策として、OpenAIはAstraの発表にあわせ、重要サービスや重要インフラのサイバー防御を担う組織を支援する「Daybreak for Frontline Defenders」を発表した。Daybreakへのアクセス補助に10億ドルを充てるほか、研修や技術支援、提携も進める。まず米国で提供を始め、上下水道・電力事業者、州・地方政府、地域金融機関、非営利団体、オープンソースのメンテナーなどを優先する。アクセス補助は、今後6カ月で利用されることを見込んでいる。

OpenAIは、利用者が定めた範囲や安全上の制約から外れにくくなった点も、GPT-5.6 Solからの改善として挙げている。社内のCodexタスク5万4218件を使ったシミュレーションでは、利用者の意図から外れた深刻度の高い行動としてフラグが付いた件数が、GPT-5.6 Solより53％少なかった。

一方、システムカードでは、テキストとして記録された推論過程から問題行動を見つける「監視しやすさ」は低下したと報告している。Astraでは、推論過程が短くなりやすく、問題行動の兆候も表れにくいという。監視を避けるようモデルに促した敵対的な評価では、推論過程だけを監視する方法で、実力を意図的に低く見せる「サンドバギング」をほとんど見抜けなかった。

OpenAIの社内サービスの一部を再現した隔離環境での妨害評価では、通常のコーディング作業と並行して監視の無効化などを行い、その操作を監視システムから隠すようAstraに指示した。この評価は、妨害そのものの防止率ではなく、成功した妨害を監視が検知し、適切な優先度を付けられるかを測る。推論過程とツール操作を含む一連の記録を確認し、検出漏れを抑えるよう調整した専用の監視システムでは、妨害に成功しながら検知を逃れた割合がほぼゼロになった。ただし、本番用の監視システムでは、妨害に成功したケースの一部が最優先（P0）に分類されず、セキュリティチームへの緊急通知につながらないことがあり、優先度判定には課題が残った。

これらの結果は主に、モデルに妨害や監視回避を行わせる敵対的な条件で得られた。OpenAIは、外部向けに提供するAstraでツールを使うすべての処理を監視しているが、モデル自体が利用者の意図から外れないことを安全対策の中心に据え、監視はその補助と位置付けている。問題を検知できなかったり、検知前に有害な操作が完了したりする可能性もあるため、評価・監視手法の改善を続ける方針を示している。

発表前日には、アルトマン氏がXへの投稿で、AIの進歩に期待する一方で不安も抱いていると述べた。「⁠AIの能力は極めて高くなりつつあり、それがもたらす結果を完全に理解している人はいない」と記した。こうした状況で、強力なAIを広く利用できる世界への移行を、安全と人々の利益を最大化する形で進めることは「世界で最も優先度の高い課題の一つ」であり、OpenAIの最優先事項だとした。社会と技術の双方が進化することで、この移行を成功させる可能性が最も高まるとの考えも示した。

ChatGPTの提供条件とAPI仕様

ChatGPTではPlus、Pro、Business、Enterpriseへ数日かけて順次展開する。GPT-6 Astraの利用は各プランの既存の利用枠に含まれ、追加利用のためのクレジットも購入できるようになる。Pro、Business、Enterpriseでは「GPT-6 Astra Pro」も利用できる。

このうちEnterpriseでは、リリース後の最初の2週間はデフォルトで無効となる。初期展開中にワークスペースの管理者が対象のユーザーやグループに対して有効化するには、組織が前節で触れたOpenAI Daybreakへのアクセス権を持っている必要がある。なお、ChatGPT Enterpriseでの有効化とAPIの利用権限は別で、API経由のアクセスはAPI側の組織とプロジェクトに基づく。

OpenAIはGPT-6 AstraをAPIにも数日かけて展開する。モデルIDにはgpt-6-astraを使う。コンテキストウィンドウは105万トークン、最大出力は12万8000トークン。知識カットオフ（モデルが持つ知識の基準日）は2026年4月30日に設定されている。入力はテキストと画像に、出力はテキストに対応する。

APIのStandard料金は100万入力トークン当たり10ドル、100万出力トークン当たり50ドル。GPT-5.6 Sol（入力4ドル、出力20ドル）と比べ、入力・出力のトークン単価はいずれも2.5倍となる。キャッシュ料金は100万トークン当たり読み取り1ドル、書き込み12.50ドルとなる。27万2000トークンを超える入力を含むリクエストでは、リクエスト全体の入力料金とキャッシュ料金が2倍、出力料金が1.5倍になる。

FastモードはStandardの最大2.5倍の速度をうたい、料金は2倍になる。対象となるAPI顧客には、データを保持しないZero Data Retentionも提供する。

OpenAIのコアプロダクト部門責任者Thibault Sottiaux氏は、Xへの投稿で、ChatGPTの有料プランでAstraを利用できない期間について、投稿当日から1日につき、Codexの利用上限を後から1回リセットできるバンクリセットを付与すると案内した。初回分は投稿の約3時間後に付与するとした。