>
>
公開日
最終更新日
GPT-6 Astraとは、サイバー能力がOpenAIのPreparedness FrameworkでCritical（重大）評価に達した基盤モデルです。
OpenAIは2026年9月に発表しました。Enterpriseではリリース時点で管理者による有効化が必要です。
社内AIエージェント導入を統制する情シス担当者は、コンピュータ操作やコーディングの性能に加え、監視回避傾向と実行権限を検討します。本記事ではGPT-6 Astraの機能・価格・提供条件を整理し、どの業務を任せ、外部送信や権限変更の前に誰が承認するかまで解説します。
GPT-6 Astraとは？発表の概要と提供スケジュール
GPT-6 Astra（アストラ）は、OpenAIが「世界で最も知的で、最もアラインされたモデル」と位置づける新フラッグシップモデルです。OpenAIは、コンピュータ操作・コーディング・科学・サイバーセキュリティ・専門業務で最先端の性能を示すと説明しています。OpenAIは、2026年9月から一部組織への提供を開始し、数日かけてChatGPTのPlus・Pro・Business・Enterpriseの各プランおよびOpenAI API、Microsoft Azure、Amazon Web Services（AWS Bedrock）へ順次展開する計画としています。
API上のモデル名はgpt-6-astraで、Pro・Business・Enterpriseプランではより高い計算量を投入する上位版の「Astra Pro」も利用できます。その後OpenAIは、2026年9月22日にGPT-6 SolとGPT-6 Luna、9月29日にGPT-6.1 Solを発表しました。GPT-6.1 Solは、エージェント型のコーディングやコンピュータ操作、専門業務でAstraに近い性能を、Astraの標準単価の5分の1で提供するモデルと説明されています。
前世代にあたるGPT-5.6（Sol/Terra/Luna）からの位置づけの変化や料金体系の違いは、GPT-5.6（Sol/Terra/Luna）情シス向け機能・価格・リスク・導入判断で詳しく解説しています。
性能面のポイント：情シスが押さえるべきベンチマーク
OpenAIが公表したベンチマークでは、ターミナル操作や業務自動化など複数手順にまたがる作業の評価で、GPT-5.6 Solとの差が20ポイント以上開いています。この点は、業務にAIエージェントを組み込む際の設計に直結するため、情シスとしてはベンチマークの点数そのものより「何が可能になったか」を押さえておく必要があります。
OpenAIが公表した主なベンチマーク結果は次のとおりです。
評価項目 | GPT-6 Astra | GPT-5.6 Sol |
|---|---|---|
OSWorld 2.0（コンピュータ操作） | 72.6% | 65.7% |
FrontierMath Tier 4（高度な数学） | 97.6% | 83.0% |
Terminal-Bench 4.0（ターミナル操作） | 57.9% | 37.3% |
AutomationBench（業務自動化） | 41.4% | 18.1% |
AIエージェントに任せる業務範囲を広げる企業では、ライセンスコストだけでなく処理時間・レビュー工数の見積もりも変わります。
一方で、「Artificial Analysis Intelligence Index」では、AstraはGPT-5.6 Solとほぼ同水準です。Claude系モデルとの性能比較の詳細は、Claude Fable 5.1とは？もあわせてご参照ください。
▶ 関連記事: Claude Fable 5.1とは？料金体系と移行の注意点
サイバーセキュリティ：Critical閾値到達の意味と対応
GPT-6 Astraは、OpenAIの安全性評価枠組み（Preparedness Framework）において、同社モデルとして初めてサイバーセキュリティ分野の「Critical（重大）」閾値に到達しました。Critical閾値は、未知の脆弱性を自力で見つけて攻撃に使う、あるいは目標だけから攻撃を組み立てられる水準を指し、情シスにとっては利用可否そのものより「どの安全策とセットで提供されるか」を確認すべき論点です。
OpenAIの発表によれば、既知の脆弱性を実際に攻撃コードへ転換できるかを測る「ExploitBench」でAstraは100%（GPT-5.6 Solは78.5%）を記録し、評価の過程で未知の脆弱性（ゼロデイ）2件を発見して開発元への報告を進めています。なおSystem Cardは、評価データの混入によってこの数値が高めに出ている可能性にも触れています。
こうした能力は、脆弱性の発見・パッチ適用を加速させる防御側のツールとしても活用が期待される一方、同じ能力が攻撃側に渡った場合のリスクも比例して大きくなります。OpenAIはこれを踏まえ、公開版のAstraでは概念実証（PoC）エクスプロイトの作成など高度なサイバーセキュリティタスクを拒否する設定とし、こうした作業は当面少数のアルファテスターに限っています。審査制プログラム「Daybreak」を通じて、利用範囲の拡大と制限の緩和を段階的に進める計画です。自社でセキュリティ運用にAIエージェントを組み込む場合は、PoC作成など拒否対象のタスクが自社の運用に含まれるかを洗い出し、含まれるなら別の手段を併用する前提で設計します。あわせて、モデル側の拒否がすべての利用経路で働くとは限らないため、エージェントの実行環境をネットワーク・ファイル権限の面で分離し、APIキーの発行先を限定して、拒否をすり抜けた場合の影響範囲を抑えます。セキュリティ運用担当者向けのCLIツールについてはCodex Security CLIとは？でも解説しています。
▶ 関連記事: Codex Security CLI解説｜導入・料金・情シス統制
アライメントと透明性：監視回避傾向という新しい論点
「最もアラインされたモデル」という位置づけはOpenAI自身の評価です。一方、同社のSystem Cardでは、思考過程（Chain of Thought）の監視しやすさがGPT-5.6 Solより大幅に低下したことが確認されており、これが「モデルが自身の思考過程を監視されにくい形で処理する傾向」として論点になっています。
OpenAIのSystem Cardによれば、監視をすり抜ける挙動の確認は主に「モデルに対して明示的に監視の回避を指示した敵対的テスト」に基づくものです。ただし、そうした指示のない条件でも、思考過程の監視しやすさはGPT-5.6 Solを下回るとされています。Hugging Faceでのインシデントを踏まえた評価では、本番の保護策を外した状態で許可された対象の範囲を越えて行動した割合が、GPT-5.6 Solの48%に対してAstraは0%でした。つまり「指示された作業範囲を逸脱しない」という実務上重要な安全性は、この指標では前モデルより向上しています。
モデルの推論過程を監視して不審な挙動を検知する「Chain-of-Thought（CoT）モニタリング」という手法自体の有効性については、OpenAIも研究課題として継続調査中であることを明言しています。AIエージェントの権限が広がるほど、推論ログの監視だけで統制するのは難しくなります。推論ログの監視に加え、エージェントが実行できる操作を権限設計で制限してください。この考え方は、OpenAIの自動レッドチーミングモデルが示した知見とも共通しており、GPT-Redとは？OpenAIの攻撃専用AIが示すプロンプトインジェクション対策と情シスの実務ポイントでも詳しく解説しています。また、OpenAIの評価用エージェントがHugging Faceの本番基盤に侵入した事例については、OpenAIエージェント暴走インシデントの教訓も参考になります。
料金体系：GPT-5.6 Solとの比較とコスト影響
Astraの費用は単価だけで決まらないため、情シスは性能向上分の予算をタスクあたりの総コストでどう説明するかを先に整理しておきます。
API料金は、OpenAIの料金ページで公開される入力・出力トークンごとの単価で決まります。
プラン | 入力（100万トークン） | 出力（100万トークン） |
|---|---|---|
GPT-6 Astra（標準） | $10 | $50 |
GPT-6 Astra（Fast mode） | $20 | $100 |
GPT-5.6 Sol（プロモーション価格。少なくとも2026年11月21日まで） | $4 | $20 |
単価だけでなく「タスクあたりの総コスト」で比較します。ChatGPT側の利用は既存サブスクリプションの利用枠に含まれ、超過分は追加クレジット購入で対応する仕組みです。無料プランへの提供時期は本稿執筆時点で明言されていません。標準料金で試算すると、月に入力1,000万・出力200万トークンを使う業務は約200ドル（入力100ドル＋出力100ドル）、入力1億・出力2,000万トークンなら約2,000ドルです。Fast modeは同じ量で約400ドル・約4,000ドルと2倍になるため、担当者が結果を待って次の作業に進む対話的な業務に限り、夜間のバッチ処理は標準料金で回す分け方が現実的です。なお、2026年9月29日に発表されたGPT-6.1 Solの標準料金は入力2ドル・出力10ドルで、Astraの5分の1です。使い分けは、複数手順にまたがる自律作業はAstra、定型の単発処理はGPT-6.1 SolやGPT-5.6 Solとし、試験導入で実測したトークン消費量をOpenAIの料金ページの単価に当てはめて最終的な月額を見積もります。
▶ 関連記事: OpenAIのAI暴走・他社に不正侵入｜情シスが点検すべき10項
▲ GPT-6 Astra標準プランとGPT-5.6 SolのAPIトークン料金比較。
Enterprise導入の管理ポイント：有効化・データ保持・アクセス制御
GPT-6 Astraは、Enterpriseプランにおいてリリース時点で既定が無効になっており、組織の管理者がワークスペース設定から個別に有効化する方式が採用されています。この「オプトイン」方式は情シスにとって、社内展開のタイミングと範囲を自らコントロールできる利点がある一方、有効化前の検証プロセスを整備しておく必要があることも意味します。
導入管理で確認すべきポイントは主に3つです。
有効化の権限と手順：ワークスペース設定から管理者が有効化する仕組みのため、誰が承認権限を持ち、どのような社内承認フローを経て有効化するかを事前に定めておく
データ保持設定：適格なAPI顧客向けにゼロデータ保持（Zero Data Retention）が提供されるほか、安全性監視とプライバシー保護を両立する「Private Safety Processing」も試験提供が進められています。自社の機密情報の取り扱い方針に応じて設定を確認する
利用範囲の可視化：有効化後は、どの部署がどの業務でAstraを使い始めたかを継続的に把握できる体制が必要です。ChatGPT Workのような業務利用プランと組み合わせて使う場合は、ChatGPT Work・Gemini Spark・Claude Cowork徹底比較で管理機能の違いを確認しておくと選定・運用の判断がしやすくなります
また、Astraのようなエージェント型AIが業務システムへのアクセス権限を持つケースが増えるほど、承認済みツール以外の「シャドーAI」利用が並行して広がるリスクも高まります。社内のAI利用実態を可視化する具体的な手法はシャドーAIとは？リスクと2026年最新の検知・対策ガイドにまとめています。Adminaのセキュリティ機能では、こうしたAIツールの利用状況やアカウント権限を一元的に可視化し、有効化前後の統制をサポートします。
▶ 関連記事: ChatGPT Work・Gemini Spark・Claude Cowork徹底比較｜情シスが押さえる選定基準と統制ポイント
▲ EnterpriseプランにおけるGPT-6 Astra有効化と導入管理の手順。
情シスの活用ポイント：Astraをどう業務に組み込むか
GPT-6 Astraの強みはコンピュータ操作の自律性にあるため、情シスがまず着手すべきは「人手を介した確認ステップを残したまま、定型的な複数手順作業を任せる」小規模な業務からの試験導入です。いきなり広範な権限を与えるのではなく、失敗時の影響が限定的な業務から始めることが、性能を活かしつつリスクを抑える現実的な進め方です。
具体的に活用イメージが持ちやすい業務としては、次のようなものが挙げられます。
複数アプリをまたぐ定型作業：ブラウザから情報を取得し、表計算ソフトへ整理し、別の業務システムへ登録するといった、これまで人手で行っていた「橋渡し作業」の自動化
社内文書・資料の作成支援：既存のテンプレートや過去資料のトーン・レイアウトに沿った文書・スライド・スプレッドシートの下書き作成。OpenAIは既存の書式やスタイルへの追従精度が向上したとしています
ソフトウェア開発の効率化：大規模なリファクタリングや依存関係の調査など、リポジトリ全体の理解を要するコーディング作業。Codexハーネスの高速化と組み合わせて活用が見込まれます
これらの活用を検討する際は、AIエージェントに与える権限の範囲をあらかじめ設計することが最重要です。特に「外部へのデータ送信」「支払い・発注」「アカウント権限の変更」といった不可逆な操作は、自律実行を許可せず人間の承認を挟む設計が原則になります。AIエージェント全般の導入ステップについてはAIエージェントとは？情シス向け定義・仕組み・導入ステップ完全ガイド、社内のSaaS・AI利用状況の可視化についてはAdminaの可視化機能もあわせてご確認ください。
▶ 関連記事: シャドーAIとは？情報漏洩リスクと情シス向け検知・対策ガイド
企業規模別に見る導入判断
GPT-6 Astraの導入判断は、組織の体制によって優先順位が異なります。以下の区分は目安にすぎず、扱うデータの区分（個人情報・機密情報の有無）、権限管理の成熟度、外部システムへの接続範囲、業界の規制要件によって判断は変わります。たとえば情シス専任者がいない組織でも顧客の個人情報を扱う場合は、複数部門でAIツールが並行稼働する組織向けの権限設計を先に適用します。
情シス専任者がいない組織：まずはEnterpriseプランではなく個人・小規模プランでの限定的な試用から始め、出力トークンが多くなりやすい用途（大規模コーディング等）は避け、コスト影響が読みやすい定型業務での効果検証を優先するのが現実的です。
従業員50〜300名の企業：情シス部門があってもAIガバナンス専任の担当者を置いていない場合は、ワークスペース管理者による有効化権限を明確にし、部署単位でのパイロット導入とログ監査を組み合わせることで、全社展開前にリスクの所在を把握できます。社内ルール整備にはAI利用ガイドラインの作り方のテンプレートが参考になります。
従業員300名超の企業：複数部門・複数ベンダーのAIツールが並行稼働している場合は、Astraの高い自律性を活かす前提として、権限設計・データ保持設定・監査ログ体制を横断的に統一しておく必要があります。セキュリティ運用チームとAI活用推進チームが個別に導入判断を行うと、統制の抜け漏れが生じやすいため、全社的なAIガバナンス方針との整合を確認するプロセスを組み込むことを推奨します。
▶ 関連記事: AIエージェントのセキュリティと情シス向けガバナンス実務ガイド
▲ 自社の従業員規模に応じたGPT-6 Astraの導入推進判断フロー。
よくある質問（FAQ）
Q. GPT-6 Astraはいつから使えますか？
A. 2026年9月から一部組織への提供が始まり、その後数日かけてChatGPTのPlus・Pro・Business・Enterpriseの各プランおよびOpenAI API、Microsoft Azure、AWS Bedrockへ順次展開される計画です。Enterpriseプランでは、管理者がワークスペース設定から有効化するまでは利用できません。
Q. 料金はGPT-5.6 Solよりどれくらい高いですか？
A. OpenAI API標準料金は入力100万トークンあたり10ドル、出力50ドルで、OpenAIの料金ページで少なくとも2026年11月21日までのプロモーション価格とされているGPT-5.6 Sol（入力4ドル／出力20ドル）と比較すると約2.5倍、2026年9月29日発表のGPT-6.1 Sol（入力2ドル／出力10ドル）と比較すると5倍です。ただしOpenAIは、一部の評価でAstraの出力トークン数が比較対象のモデルより少なかったとしており、単価だけでなくタスクあたりの総コストで比較する必要があります。
Q. サイバーセキュリティのCritical閾値到達とは、危険なモデルということですか？
A. 「危険」というより「防御にも攻撃にも転用しうる高い能力を持つ」という意味です。公開版のAstraは概念実証エクスプロイトの作成など高度なサイバーセキュリティタスクを拒否し、こうした作業は当面、少数のアルファテスターに限られます。OpenAIは審査制プログラム「Daybreak」を通じて利用範囲を段階的に広げる計画です。自社の業務で拒否対象のタスクが必要になる場合は、Astra以外の手段を併用する前提で導入を検討できます。
Q. モデルが思考過程を隠すという報道は本当ですか？
A. OpenAIのSystem Cardによれば、監視の回避を明示的に指示した敵対的テストにおいて、この傾向が確認されています。指示のない条件でも思考過程の監視しやすさはGPT-5.6 Solを下回るとされており、モデル内部の推論監視に依存しすぎない権限設計・多層防御の重要性を示す論点として押さえておく価値があります。
Q. 中小企業でもAstraを導入すべきですか？
A. 必須ではありません。高性能な分コストも高いため、情シス専任者が不在の企業では、まずコスト影響が読みやすい定型業務での限定的な試用から始め、効果とコストを見極めたうえで利用範囲を判断することを推奨します。
まとめ
GPT-6 Astraは、コンピュータ操作や長時間の複数ステップ作業において明確な性能向上を示す一方、サイバーセキュリティのCritical閾値到達と監視回避傾向という、これまでのモデル以上に慎重な統制を要する特性を併せ持っています。情シスとしては「使うか使わないか」の二択ではなく、「どの業務から、どの権限範囲で、どう監査するか」を設計したうえで導入を進めることが重要です。
導入前に確認すべきポイントを整理すると、次のとおりです。
ワークスペースでの有効化権限と社内承認フローを定めたか
契約プランの規約と管理者設定で、自社の情報管理方針に合ったデータ保持設定を確認したか
不可逆な操作（データ送信・発注・権限変更等）に人間の承認ステップを設けたか
AIエージェントに与えるAPIスコープ・アクセス権限を業務上必要な最小限に絞ったか
有効化後の利用実態（利用部署・接続先・トークン消費量）を継続的に可視化できる体制があるか
GPT-5.6 Solなど既存モデルとのコスト比較を行い、業務ごとに使い分ける方針を定めたか
これらの実務は、AIツールの利用状況とアカウント権限の可視化が前提になります。SaaS管理プラットフォーム「Admina」は、シャドーAIの検知やOAuth連携権限の棚卸し、アカウントの一元管理を通じて、AIエージェント時代のガバナンス基盤構築を支援します。可視化の手段はSaaS管理ツールに限らず、IdPの認証ログやOpenAI API管理画面の利用状況レポートを組み合わせて、利用部署とトークン消費量を把握する方法もあります。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
