要約
OpenAIは2026年9月3日にフラッグシップモデルGPT-6 Astraを発表した。同社史上最も賢く、最も意図に沿ったモデルであり、Preparedness Frameworkで初めてサイバーセキュリティ能力「Critical」級と評価されたモデル。API標準価格は入力10ドル/100万トークン・出力50ドルで、前世代GPT-5.6 Solの約2.5倍。発表当初は信頼された機関と審査済みのサイバーセキュリティユーザーのみに開放された。
背景
GPT-6 AstraはOpenAIにより2026年9月3日（公式発表日、北京時間では9月4日未明）に正式発表された。発表前の約1か月間、OpenAIは本モデルの安全性の特殊性を説明してきた：8月7日に初めて「Critical」サイバーセキュリティ能力閾値に達する可能性を排除できないと公表し、9月1日にAstraがPreparedness Frameworkで初のCritical級モデルになったと正式確認した。発表会でOpenAI社長のGreg Brockman氏は「Welcome to the AGI era」と表現した。
1. 学習と中核能力
Astraはテキサス州Stargateサイトで初めて10万枚以上のGPUを用いて事前学習され、データセンター網から推論カーネルまでその学習規模に合わせてゼロから設計された。また、旧世代モデルが学習プロセスに深く関与した初めてのモデルでもある。OpenAIは「世界最高のcomputer useモデル」と呼び、発表の軸足を「モデルが何に答えられるか」から「AIに直接任せられる作業がどれだけあるか」へ移した。
コンテキストと出力：コンテキスト窓105万トークン、最大出力12.8万トークン、知識カットオフ2026年4月30日。Codexではウィンドウをまたぐノート機能が新設され、コンテキストが満杯になってもノートを保持し、過去のメッセージやツール出力を再検索できる。
2. 主要ベンチマーク成績
| ベンチマーク | Astraの成績 | 比較参考 |
|---|---|---|
| ARC-AGI-3（Provider Adapter構成） | 99.9% | 同一ベンチのStandard harnessでは最大62.7% |
| FrontierMath Tier 4 | 97.6% | — |
| DeepSWE v1.1 | 74.1% | — |
| BenchCAD | 95.9% | — |
| Terminal-Bench 科学タスク | 64.6% | — |
| SRE-Bench（リバースエンジニアリング、1回/最大4回試行） | 88.0% / 99.2% | GPT-5.6 Sol：55.9% / 68.7% |
| MRCR v2 八針検索（256K-512K / 512K-1Mコンテキスト） | 100% / 96.3% | Sol：91.5% / 73.8% |
| ExploitBench | 100% | — |
注記：ARC-AGI-3の99.9%はOpenAI独自のProvider Adapter構成（「retained reasoning」と「compaction」の2つの特別設定を含む）での成績で、ARC Prize統一のStandard harnessでは最大62.7%。OpenAIは両構成が完了したタスクでProvider Adapterが約3.66倍速く、トークン消費が49%少ないと述べる。FrontierMathはEpoch AIが開発し、OpenAIが開発資金を提供して一部の問題に独占アクセス権を持つ。
3. 安全性とアライメント：初のCritical級モデル
Critical級とは、適切なツールとアクセス権があれば、Astraは人間の段階的指導なしに、強化された現実システムで未知の脆弱性を自律的に発見し、利用可能なエクスプロイトを開発できること、あるいは高レベルの目標だけで強化対象へのエンドツーエンドの攻撃戦略を設計・実行できることを意味する。
OpenAI公表の内部安全テスト：コンピュータ利用の違反率はGPT-5.6 Solの22.0%から2.4%に低下。タスク達成のため制限を迂回するかを観察するテストでは0%。内部幻覚テストはSolの9.4%から2.0%に低下。テスト中、モデルは未知のzero-day脆弱性2件を自ら発見・悪用し、OpenAIは関係する保守担当者に開示しているとしている。
リスク管理のため、OpenAIは8月18日に学習規模拡大の一時停止（配備予定の強化学習訓練2週間の停止を含む）を公に認めた。本番環境には「失アライメント監視（misalignment monitoring）」を導入し、モデルの推論・実際の行動・ツール呼び出し・タスク軌跡全体を監視し、ユーザーの本来の意図から大きく逸脱したと判断した場合にタスクを一時停止・終了できる。OpenAIの試算では、監視システムだけで被監視推論の約20%の計算コストがかかる。
4. 価格と開放スケジュール
GPT-6 AstraのAPI標準価格：入力10ドル/100万トークン、キャッシュ入力1ドル、出力50ドル——GPT-5.6 Sol（入力4ドル、出力20ドル）の約2.5倍。Fastモードは価格が2倍（入力20ドル、出力100ドル）で最大約2.5倍の実行速度。長コンテキスト追加課金：1リクエストの入力が272Kトークンを超えると、リクエスト全体の入力が2倍、出力が1.5倍で課金される。
開放スケジュール：発表当初はTrusted Access/Daybreakプログラム内の少数機関と審査済みのサイバーセキュリティユーザーのみ。Plus・Pro・Business・EnterpriseのサブスクライバーとAPIは発表後数日以内に順次アクセスを取得。Pro・Business・Enterpriseはより高性能なAstra Proを利用でき（Enterpriseはデフォルト無効、管理者が手動で有効化）。APIモデル名はgpt-6-astraで、Amazon Bedrockにも同時提供。
5. AGIをめぐる議論
Brockman氏は発表会で「Welcome to the AGI era」と述べ、個人的判断として「私たちは実現した」と語った。ただし、OpenAIがAGI達成を公式宣言するか問われると、AGIは正確に線引きできる技術標準というより「mission concept（ミッション概念）」に近いと認めた。CEOのSam Altman氏はこれまでのインタビューでAGIを「定義が非常に曖昧な概念」とし、次の言葉——Superintelligence（超知能）をより懸念していると語っている。
よくある誤解と補足
- 「発表」は「全ユーザー利用可能」を意味しない。Astraは発表当初、信頼された機関のみに開放され、一般サブスクライバーは数日かけてアクセスを得る。能力の境界もユーザーごとに異なる。
- ARC-AGI-3の99.9%はOpenAI特製のharnessに依存する。モデル間比較はARC PrizeのStandard harness口径（62.7%）を使うべき。
- サイバーセキュリティ能力は段階的に開放される。デフォルトの本番版は高リスクなサイバー攻撃リクエストを制限し、高度なセキュリティワークフローはDaybreak Blueプログラムの審査済みユーザーに段階的に拡大される。
まとめ
GPT-6 AstraはOpenAIが2026年9月3日に発表したフラッグシップモデルで、Preparedness Frameworkで初めてCritical級と評価され、前世代の2.5倍の価格と「computer use」を核とする。フロンティアモデルの競争が「回答能力」から「タスクの自律的完遂能力」へ移行したことを示すと同時に、安全監視コスト（被監視推論の約20%）と能力の段階的開放という新たな論点を生んだ。