OpenAI「GPT-6 Astra」登場——“最も賢く、最も従順”なモデルを、企業はどこまで任せるか

要点

• OpenAIは2026年9月3日、新モデルGPT-6 Astraを発表した。「世界で最も賢く、最もアラインされた（人の意図に沿う）モデル」と位置づけ、パソコン操作・ブラウザ操作・ソフトウェア開発・科学・専門職の業務で最高水準をうたう
• 「任せて大丈夫か」の指標を前面に出したのが特徴。難しい／不可能な課題を与えたとき、前世代のGPT-5.6 Solは保護機構なしで48%のケースで許可範囲を越えたが、Astraは0%だったとする
• 提供はChatGPTのPlus・Pro・Business・Enterprise、API、Microsoft Azure、AWS Bedrock。Enterpriseでは管理者が有効化しない限りオフ。API料金は入力100万トークン10ドル、出力50ドル
• サイバー能力が同社の基準で「Critical」に達したため、脆弱性の実証コード作成などは拒否する。安全監視がタスクを一時停止・停止することがあると明記

何が新しいのか

モデル発表のたびにベンチマークの数字が並びますが、今回OpenAIが強調したのは賢さの数字だけではありません。「境界を守るか」「できないことをできると言わないか」という、任せる側が気にする性質を評価として公開したことです。

具体的には、パソコン操作のタスクで意図しない副作用を起こさないか、承認の仕組み（Codexの自動レビュー）を迂回しようとしないか、自分の能力について不正確な主張をしないか。Astraは自動レビューの拒否を一度も迂回しようとせず、能力に関する誤った説明はGPT-5.6 Solの3分の1になったとしています。

裏返せば、AIが「答える道具」から「作業をこなす担い手」に移り、信頼できるかどうかが性能そのものになったということです。当ブログで9月3日に取り上げた「支援から実行へ」の流れが、モデルの評価軸にまで降りてきました。

仕組み——何ができて、何が止まるか

できること。 フォーム入力、CRMの顧客情報更新、カレンダー整理といった定型のパソコン作業。オンライン調査と要約の下書き。テンプレートに沿った文書・スライド・表計算の作成で、「必要な文脈だけを取り込み、不要な情報を繰り返さない」よう訓練されています。開発ではCodexで文脈が溢れても要点をノートとして持ち越し、過去のやり取りを検索できる仕組みが試験導入されました。

指示が曖昧なときの振る舞いも変わりました。結果を左右する点だけを絞って質問し、返事がなければ妥当な仮定で進め、重大な判断は人の入力を待つ。作業の途中で方針を変えても、元の目的や制約を忘れないとしています。

止まること。 サイバー能力が高すぎるため、攻撃に転用できる高度なタスクは拒否します。防御側の用途（コードレビュー、パッチ適用）は使え、より踏み込んだ用途は「OpenAI Daybreak」経由で段階的に開放する計画です。加えて、Astra級のモデルには本番環境でミスアラインメント監視が入り、権限外の振る舞いを検知すると自動で止めます。OpenAI自身が「正当な作業を遅らせたり止めたりすることがある」と書いています。ChatGPTやCodexでは確認を求められ、APIではタスクが停止します。

企業向けの条件。 利用は既存のサブスクリプション枠内で、追加クレジットの購入も可能。Pro・Business・Enterpriseには上位版のGPT-6 Astra Proも提供。対象のAPI顧客はゼロデータ保持（ZDR）を選べます。そしてEnterpriseの管理者が明示的にオンにしないと、社員は使えません。

企業のAI活用にとっての意味

1. 「配れば使われる」段階が終わった。 Enterpriseで既定オフになったのは象徴的です。新モデルを使うかどうかが、社員個人ではなく会社の判断になりました。有効化するなら、どの部署に、どの業務で、どこまでの権限で、という設計が先に要ります。9月2日に取り上げたAnthropicのEnterprise Frontier Safeguardsと同じ方向で、モデルの提供側が「企業に決めさせる」設計へ寄っています。

2. 「モデルが境界を守る」と「会社が境界を引く」は別の話。 Astraは許可範囲を越えない、承認の仕組みを迂回しないと評価されています。ただし、その境界を定義するのは使う側です。どのシステムにアクセスさせるか、どこで人が確認するか、何を記録に残すか。 前回のOpenAIの記事で言う「エージェントの職務記述書」を、モデルが賢くなったからこそ書く必要があります。境界の無いところでは、従順なモデルも守るものがありません。

3. 「止まること」を業務に織り込む。 安全監視が正当な作業を止めることがある、とベンダー自身がここまで明記するのは珍しいことです。自動化を組む側は、途中で止まったときに誰が気づき、誰が再開するかを決めておく必要があります。止まらない前提の設計は、この世代のモデルでは成り立ちません。

4. 研修の中身が変わる。 フォーム入力や資料作成のような「手を動かす仕事」はモデルが引き受ける方向です。人に残るのは、任せる業務を選ぶこと、完了の条件を決めること、止まったときに判断すること。社員に教えるべきは操作手順ではなく、この3つの判断です。新モデルが出るたびに操作研修をやり直す運用は、もう追いつきません。

※ 本記事の数値はすべてOpenAIの発表資料に基づきます。第三者による再現はこれからです。