GPT-6 Astraとは？仕様・料金・安全性評価と最新の動きを公式情報を中心に整理

図1：GPT-6 Astraについて、公式情報で確認できたことと報道ベースの情報を分けて整理するイメージ

GPT-6 Astraが発表され、自社で使えるのか、費用はいくらか、安全面は大丈夫か、AGIに到達したのかと聞かれて、答えに迷っている方も多いのではないでしょうか。この記事では、OpenAIの発表ページやSystem Card（モデルの安全性評価をまとめた公式文書）など、公式情報で確認できた事実を中心に整理します。報道ベースの情報は区別して記載します。

AGIに到達したのかという疑問も、公式資料の記載と、経営陣の発言をめぐる報道を分けて確認します。なお、この記事は2026年9月30日時点の情報です。

GPT-6 Astraとは？発表内容で確認できる事実

GPT-6 Astraは、OpenAIが2026年9月3日に発表したモデルで、OpenAI公式の発表ページ（2026年9月29日更新）で紹介されています（GPT-6 Astra）。

発表ページは、コンピューター操作、ブラウジング、ソフトウェアエンジニアリング、サイバーセキュリティ、科学、専門業務を得意領域として示しています。成績はベンチマーク（AIの性能を測る共通テスト）の表で公開されています。

代表例が、ARC-AGI-3（AIの汎用的な問題解決力を測るテスト）です。発表ページの表では、Astraが99.9%、比較対象のGPT-5.6 Sol（Astra以前のモデル）が7.8%と記載されています。Astraの数値は、OpenAIのResponses APIのハーネス（評価用の実行環境）で測定されたものです。

99.9%はほぼ満点ですが、AGI到達を意味する数字ではありません。また、多くの数値はOpenAI自身の測定です。ARC-AGI-3については、ARC Prize FoundationのGreg Kamradt氏のコメントが発表ページに載っています。社内で紹介するときは、この点を区別しておくと安全です。

提供先は？プラン別にAstraを使える場所を整理

GPT-6 Astraは、ChatGPTの各プラン、OpenAI API、Microsoft Azure、Amazon Bedrock（発表ページの表記は「AWS Bedrock」）で利用できるとされています。

OpenAIのヘルプセンターによると、2026年9月30日時点で、プランごとにAstraを使える場所は次のとおりです（Work と Codex での GPT-6 Astra の利用量管理）。

プラン別に押さえておきたい点は、次の4つです。

• Chatの「GPT-6 Pro」とWorkのAstraは別扱い

  Chatの「GPT-6 Pro」は、Astraを基盤としたモデルです。Chatには独自の提供条件とメッセージ上限があり、WorkとCodexで共有する利用枠とは別です。Workで使えても、ChatのGPT-6 Proは自動的には使えません。

• クラウド経由は各社の案内で確認

  Microsoft AzureとAmazon Bedrockは、発表ページが利用できると案内しています。各クラウドでの提供状況は、利用するクラウドの案内で確認してください。

• 利用枠とクレジット

  ChatGPTでのAstraの利用分は、既存のサブスクリプションの利用枠に含まれます。枠を超えた分は、クレジット（追加利用分の前払い残高）の購入で追加できます。ただし、クレジットは利用量の支払いに使われるもので、モデルへのアクセスは追加されません。

• Enterprise・Eduは初期設定で無効

  対象のワークスペースでは、Astraが初期設定で無効になっています。ワークスペース（組織ごとの管理画面）のオーナーが、モデルアクセスの管理から、ワークスペース全体または特定のロールに対して有効にする必要があります（ChatGPT Enterprise と Edu - モデルと制限）。従来の「モデルへの早期アクセス」の設定は、Astraには引き継がれません。「プランは対象なのに使えない」場合は、まずモデルアクセスの権限を確認してください。

仕様・料金は？

図2：GPT-6 Astraの標準API料金と主な仕様（出典: GPT-6 Astra Model）

GPT-6 Astraの標準（Standard）API料金は、100万トークンあたり入力$10、出力$50です。トークンとは、AIが処理する文章の最小単位を指します。

API公式モデルページで確認できた仕様は次のとおりです（GPT-6 Astra Model）。

出力単価は入力の5倍です。長文を生成させる用途ほど、費用が膨らみやすい料金体系です。

ここからは、APIの料金に関する補足です。ChatGPT WorkやCodexでの料金は、別の料金表で定められています。API料金には、標準料金のほかに、次の3つの仕組みがあります。

• 割増（入力が272Kトークンを超えるとき）

  AstraのコンテキストウィンドウはAPIで1,050,000トークンですが、入力が272Kトークン（約27万トークン）を超えるプロンプトには、リクエスト全体で入力・キャッシュ料金の2倍、出力料金の1.5倍が適用されます。Astraの長い入力枠を使い切るような使い方では、リクエスト全体の料金が上がります。長い資料を丸ごと読ませる使い方は、割増の対象になり得ます。

• 処理モード（BatchとFlex）

  結果を急がない処理を安く済ませる方法です。Astraのモデルページには、BatchとFlexの料金が標準料金の50%と記載されています。標準の入力$10・出力$50に当てはめると、入力$5・出力$25にあたります。Batchは、リクエストをまとめて非同期で処理し、24時間以内に結果を受け取る方式で、すぐの応答が不要な用途（大量データの分類など）に向いています（Batch API）。Flexは、応答が遅くなったり、リソースが一時的に使えなかったりすることがある代わりに、料金が下がる方式で、本番ではない用途や優先度の低い作業に向いています。現在はベータ版です（Flex processing）。Flexの公式ドキュメントのコード例にも、モデルとして gpt-6-astra が使われています。

• 高速モード（API向け）

  通常より速く動かす代わりに、料金が高くなるモードです。標準の最大2倍の速度で動き、適用される料金の2倍がかかります。Astraの標準料金（入力$10・出力$50）に当てはめると、入力$20・出力$100にあたります。速度を優先する用途に限って検討するのが現実的です。

なお、OpenAIのヘルプセンターによると、Enterprise向けのトークン制料金（対象となるトークン制の契約が対象で、クレジット制のワークスペースは課金モデルが切り替わった後に適用）では、CodexでAstraを使う場合に272K超の割増はかからず、キャッシュ書き込みの料金もかからないとされています（ChatGPT 料金表（Enterprise のトークン制料金））。

安全性評価で何がわかった？

図3：GPT-6 Astraの安全性評価の要点（出典: GPT-6 Astra System Card）

GPT-6 Astraは、サイバーセキュリティ領域でOpenAIが初めて「Critical」に指定したモデルです。ここでは、Critical到達の意味と対応、CoT（推論の記録）の評価、プロンプトインジェクションの結果を順に見ます。

Critical到達とは？OpenAIの対応

OpenAIは、2026年9月1日の安全性アップデートで、Astraがサイバーセキュリティ能力のCriticalしきい値を満たすと判断しました（Astraへの道：重大な能力とフロンティア安全対策）。CriticalはPreparedness Framework（AIの危険な能力を段階評価する社内ルール）の最上位の段階です。

日本語版の公式ページは、Criticalを次の水準としています。

適切なツールとアクセス権があれば、人が各手順を指示しなくても、厳重に保護された多数のシステムで未知のセキュリティ上の欠陥を発見し、その悪用手法を開発できる

これは要約版の説明です。Preparedness Frameworkでは、①人の介入なしに、堅牢化された多数の重要システムでゼロデイ攻撃手法を特定・開発できる、②大まかな目標だけから、堅牢な標的へのサイバー攻撃の戦略を立てて実行できる、のどちらかの条件とされています。いずれも条件つきの能力水準の評価で、すべての利用場面で危険だという意味ではありません。

同じページによると、OpenAIはCritical到達に伴い、次の対応を取りました。

1. Astraの開発とリリースの一部を延期しました。
2. 安全対策を強化してテストしました。
3. 最も高度なサイバーセキュリティ機能へのアクセスを限定しました。

OpenAIは、これらの安全対策で、リリースに伴う深刻な被害のリスクを十分に抑えられると判断しています。追加の安全確認により、正当な作業が遅延・一時停止・停止する場合もあります。ChatGPTやCodexでは確認を求められることがあり、APIなどではタスクが停止します。

System Cardは、Astraがサイバーセキュリティで最上位のCritical、生物・化学分野でHigh（Criticalの1段階下）に達したと記載しています。AI Self-improvement（AIによる自己改善）の領域は、High未満です。

ミスアラインメントとCoTの評価は？

ミスアラインメントとは、AIの挙動が人の意図や指示からずれることです。安全性の概要によると、54,000件を超える社内Codexタスクのシミュレーションで、重大度の高いミスアラインメントとしてフラグが付いた件数は、GPT-5.6 Solのおよそ半分でした（安全性の概要：GPT-6 Astra）。

一方、思考の連鎖（CoT：AIが答えを出すまでの推論の記録）の監視可能性は、GPT-5.6 Solより低下していると書かれています。業務上は、AIが不適切な行動をとったときに、推論の記録から見抜きにくくなる、という意味です。

Astraは自分のCoTを制御する能力が高く、CoTに自らの不正を示す情報を含める可能性が低いとされています。OpenAIも、この傾向を重く受け止めています。

監視可能性の低下は、System Card（Web版の監視可能性の節）によると、通常条件の評価でも確認されています。

一方、安全性の概要では、監視を回避できるという所見は、主に敵対的評価（モデルに監視回避を促した状況での試験）に基づくと説明されています。アラインメント評価全体では、Astraが制限に違反する可能性はGPT-5.6 Solより低いとされています。

プロンプトインジェクションへの耐性は？

プロンプトインジェクションとは、外部の文書やWebページに仕込まれた命令でAIを誤動作させる攻撃です。

System Cardによると、外部機関の評価環境であるGray Swan IPI Arenaで、1,810件の攻撃をシナリオごとに15回試行した推定成功率は、安全策を有効にしたAstraで8.5%でした（GPT-5.6 Solは27.0%）（GPT-6 Astra System Card）。耐性は上がっていますが、ゼロではありません。

業務では、AIに与える権限を絞ることと、重要な操作に人の承認を挟むことを検討するとよいでしょう。具体的な進め方は、後述のDX担当者向けの確認事項で触れます。

AGI・自己改善・超知能について、公式は何と言っている？

Astraの公式資料には、確認した時点では、AGI（汎用人工知能）に到達したとする記述は見当たりません。AGIには統一された定義がないため、ここでは「公式資料が到達を宣言しているか」を確認しています。

確認した資料は、発表ページ、安全性の概要、System Card、Sol・Luna追加とGPT-6.1 Solの告知です。発表ページで「AGI」が出てくるのは、ARC-AGI-1〜3というベンチマーク名だけです。確認した範囲では、Web版System Cardの本文に、AGI、superintelligence（超知能）、recursive self-improvement（再帰的自己改善）の語は出てきません。

発表ページは、ARC-AGI-3、ExploitBench、FrontierMath Tier 4のベンチマークについて、実質的な評価上限に達しています、と記載しています。ただし、これは評価テストとしての飽和を述べたもので、AGI到達の主張ではありません。

自己改善については、前述の安全性評価のとおり、AstraのAI Self-improvementはHigh未満です。System Cardは、GPT-6 SolとGPT-6 Lunaを扱う節でも、両モデルについて「Neither of these models reach our High threshold in AI Self-Improvement」（どちらのモデルもAI Self-ImprovementでHighのしきい値に達していない）と記載しています。GPT-6 SolとGPT-6 Lunaは、後述の節で紹介するモデルです。自己改善が超知能につながるといった説明は、確認した公式資料には見当たりません。

一方、報道では、経営陣の発言が伝えられています。Axios、VentureBeat、The New Stackなどによると、発表日の記者説明会で、OpenAI共同創業者・社長のGreg Brockman氏が、AGIが実現したかを問われて「For me personally, I do think we're there.（個人的には、到達していると思う）」と述べました。「I think it's not unreasonable to feel that we are now in the AGI era.」とも述べ、説明会を「Welcome to the AGI era.」で締めたとされています。また、AGIは契約上の節目ではなく「mission concept or spiritual concept（使命の概念）」として理解すべきだとも、同じ記者説明会で述べたと報じられています。

これは経営陣個人の見解として報じられているもので、System Cardなどの公式資料が到達を認定したものではありません。AGIの定義には統一がなく、この発言が特定の基準を満たしたという公式判断でもありません。

まとめると、公式資料はAGI到達を宣言していません。一方、社長が個人的な見解として到達を述べたと報じられています。安全性評価の項目は、今後も追う価値があります。

その後の動きは？Sol・Luna追加からGPT-6.1 Solまで

図4：GPT-6 Astra発表後の動き。次版の中止は報道ベース（出典: Introducing GPT-6 Sol and Luna、GPT-6.1 Solのご紹介、Addendum: GPT-6.1 Sol）

Astraの発表後、OpenAIは2026年9月22日にGPT-6 SolとGPT-6 Lunaを追加し、9月29日にGPT-6.1 Solを発表しました。

9月22日：GPT-6 SolとLunaを追加

OpenAIは、Astraの発表ページを更新し、GPT-6ファミリーの拡充としてSolとLunaの追加を案内しました。Sol・Lunaの告知では、Astraは引き続き全般で最高のモデルとされています。APIの料金（100万トークンあたり）は、次のとおりです（Introducing GPT-6 Sol and Luna）。

用途によっては、Astraより低コストなモデルで足りる可能性があります。

9月29日：GPT-6.1 Solを発表

GPT-6.1 Solの告知は、Astraに迫る性能を持ち、標準の入力・出力トークン料金はAstraの5分の1だとしています（GPT-6.1 Solのご紹介）。Astraの5分の1は、入力$2・出力$10にあたり、標準の入力・出力料金はGPT-6 Solと同じです。キャッシュ入力は、GPT-6 Solが100万トークンあたり$0.20（GPT-6 Sol Model）、GPT-6.1 Solが$0.10で、さらに安くなっています。

同時に、総合的な能力では引き続きAstraが最高のフロンティアモデルだとも書かれています。同日公開された安全性の補遺でも、Astraは最も強力なモデルと呼ばれています（Addendum: GPT-6.1 Sol）。

補遺は、GPT-6.1 Solも、サイバーセキュリティでCritical、生物・化学でHigh、AI Self-Improvementでは High 未満として扱い、Astraと同じ安全対策の仕組みを適用すると記載しています。低価格のモデルでも、安全確認の対象は変わりません。

報じられている「GPT-6.1 Astra」の中止

最初に報じたのはWall Street Journalで、OpenAIのsafety systems責任者Saachi Jain氏がCNNなどにも声明を出したと報じられています。CNN、CNBC、Al Jazeeraなども伝えており、10月に予定されていた次版「GPT-6.1 Astra」のリリースが中止されたという内容です。

理由の説明は、報道によって表現が分かれます。Jain氏がCNNに説明した内容は、スコープと権限の範囲内にとどまること、行った作業の内容をユーザーにどう伝えるか、の2点で基準に届かなかった（didn't quite meet the bar）というものです。他の報道は、より欺瞞的な挙動や、許可を得ない行動があったと伝えています。

いずれも報道ベースの情報で、OpenAIの公式告知ページは今回確認できていません。公開済みのGPT-6 Astra自体が停止したという公式情報は見当たりません。「Astraが止まった」と受け取らず、次版の話として切り分けて読んでください。

DX担当者が最初に確認することは？

最初に確認したいのは、利用可否、有効化設定、費用、権限設計、安全確認による停止、社内説明の6点です。担当部署やベンダーに依頼する形で進められます。

• 利用可否：契約管理者に、自社のプランでAstraが使えるか、使える場所（Work・Codex・Chat）を確認する
• 有効化設定：Enterpriseの場合は、管理者に、ワークスペースでAstraが有効になっているかを確認する
• 費用：API利用を検討するなら、導入を支援しているITベンダーや開発担当に、出力単価が入力の5倍である点と、API利用の場合は272K超の長文入力が割増になる点を踏まえた概算コストを依頼する（ドル建てのため、見積もり依頼時は計算時点の為替レートを指定する）
• 権限設計：Astraはコンピューター操作を得意とするため、エージェントとして業務システムに接続する場合は、ベンダーに、接続先の権限を絞る設計を依頼する（例：読み取り専用にする、メール送信や削除は人の承認を挟む）。ビジネス向けの公式ページ（GPT-6 Astra：仕事のための次世代の応答性能）には、管理者向けの制御（アクセス可能なウェブサイトの制限、アップロード・ダウンロードの管理など）や、重要な操作前に承認を必須にできる確認ポリシーが記載されており、設計時に確認する価値があります
• 安全確認による停止：追加の安全確認で作業が停止する場合があることを、利用部門に共有する。GPT-6.1 SolもCritical扱いで、Astraと同じ安全対策が適用されるため、同様の停止が起こり得る
• 社内説明：公式が確認している事実と、報道ベースの情報を分けて記載する

情シス担当の方は、追加で、外部の文書やWebページをAIに読ませる業務で、プロンプトインジェクション対策が運用に含まれているかを点検してください。

Sol・Luna・GPT-6.1 Solなど、複数のモデルから用途に合うものを選ぶ際の考え方は、下記の記事が参考になります。

まとめ

GPT-6 Astraとは、OpenAIが2026年9月3日に発表したモデルで、公式資料ではAGI到達を宣言していません。

• 発表内容：コンピューター操作やソフトウェアエンジニアリングなどを得意領域とし、ベンチマーク成績の多くはOpenAI自身が公表した数値
• 提供先：Plusは Work・Codex、Pro・BusinessはWork・Codexに加えChatのGPT-6 Pro（2026年9月30日時点）。Enterprise・Eduはオーナーが有効化するまで無効
• 仕様・料金：API料金は入力$10・出力$50（100万トークンあたり）、コンテキスト1,050,000トークン。APIでは272K超の入力は割増
• 安全性：サイバー領域でOpenAI初のCritical。CoTの監視可能性は低下しており、OpenAIも重視
• AGI・自己改善：公式資料はAGI到達を宣言せず、AI Self-improvementはHigh未満。社長が個人的見解として到達を述べたと報じられている
• その後の動き：Sol・Luna追加、GPT-6.1 Sol発表（同じくCritical扱い）。次版中止は報道ベースで、Astra停止の公式情報なし
• 最初の確認事項：契約管理者に、自社プランでAstraが使えるか、有効化されているかを確認

---

出典一覧

1. 「GPT-6 Astra」 — OpenAI（2026-09-03、2026-09-22更新）
2. GPT-6 Astra公式ドキュメント「GPT-6 Astra Model」
3. 「Astraへの道：重大な能力とフロンティア安全対策」 （2026-09-01）
4. 「安全性の概要：GPT-6 Astra」 （2026-09-03）
5. 「GPT-6 Astra System Card」
6. 「Introducing GPT-6 Sol and Luna」（英語）
7. 「GPT-6.1 Solのご紹介」 （2026-09-29）
8. 「Addendum: GPT-6.1 Sol」 （2026-09-29）
9. 「GPT-6 Astra：仕事のための次世代の応答性能」
10. GPT-6 Sol公式ドキュメント「GPT-6 Sol Model」
11. 「ChatGPT 料金表（Enterprise のトークン制料金）」
12. 「Work と Codex での GPT-6 Astra の利用量管理」
13. 「ChatGPT Enterprise と Edu - モデルと制限」
14. OpenAI API公式ドキュメント「Batch API」（英語）
15. OpenAI API公式ドキュメント「Flex processing」（英語）