本記事はアフィリエイト広告(PR)を含みます。
「GPT-6 Astraって結局何がすごいの?」「もう自分のプランで使えるの?」。2026年9月3日のOpenAIの発表以降、そんな声をXやニュースサイトでよく見かけるようになりました。
結論から言うと、GPT-6 Astraはコーディングとコンピュータ操作の性能が伸びただけのモデルではありません。OpenAIの社内リスク基準「Preparedness Framework」で、サイバーセキュリティ能力が史上初めて最上位の「Critical」しきい値に到達した、これまでとは種類の違うモデルです。この記事では、2026年9月12日時点でOpenAI公式が発表している情報だけを使って、料金・使い方・GPT-5.6 Solとの違いに加えて、日本語の記事があまり深く触れていない「Criticalとは何か」「OpenAIは何を制限したのか」までまとめて整理します。
本記事の情報は2026年9月12日時点のものです。API料金・コンテキスト長・ベンチマークの数値は、OpenAI公式サイト(openai.com/developers.openai.com)で1つずつ確認できたもののみ掲載しています。確認できなかった数値は書いていません。価格・提供状況・評価数値は今後変わる可能性があるため、最新情報は必ず公式でご確認ください。
⏱ 先に結論
- 2026年9月3日発表。ChatGPT Plus/Pro/Business/Enterprise・API・Azure・AWS Bedrockで順次利用可能(追加料金なし、既存プランの利用枠内)
- サイバーセキュリティ能力が史上初めて「Critical」しきい値に到達。より高度な攻撃タスクは現時点で拒否する設定になっている
- コーディング・コンピュータ操作でGPT-5.6 Solを明確に上回る(Terminal-Bench 4.0で57.9%、PC操作タスクの所要時間が約47%短縮)
※価格・提供状況・数値は変動します。最新は必ずOpenAI公式でご確認ください。
GPT-6 Astraとは?
OpenAIは2026年9月3日、新しい最上位モデル「GPT-6 Astra」を発表しました。公式サイトでは「世界で最も知能が高く、人間の意図に沿ったモデル」と位置づけられています。
名前だけ見るとChatGPTの新モデルの一つですが、中身は「賢くなった」だけのアップデートとは毛色が違います。OpenAIが力を入れているのは、コンピュータ操作・ブラウジング・ソフトウェアエンジニアリング・サイバーセキュリティ・科学・専門業務の6分野です。とくに、画面を見ながらフォーム入力やCRM更新、ソフトのインストールまで自分で進める「コンピュータ操作」は、OpenAIが「新たなフロンティア」と表現するほど力を入れたポイントです。
APIでのモデル名はgpt-6-astra。この記事では、2026年9月12日時点でOpenAI公式が公開している情報だけをもとに、料金や性能、そして最大の論点である「Critical」判定について整理していきます。
いつから、どのプランで使える?
発表当日(2026年9月3日)はまず一部の組織に先行提供され、数日かけてChatGPT Plus・Pro・Business・Enterpriseの全ユーザー、そしてOpenAI API・Microsoft Azure・AWS Bedrock経由でも使えるようになる、という段階的なロールアウトが公式に明言されています。
| プラン・経路 | 利用可否 | 備考 |
|---|---|---|
| ChatGPT Plus | ○(順次) | 通常のAstraが利用可能 |
| ChatGPT Pro | ○(順次) | 上位版「GPT-6 Astra Pro」も利用可 |
| ChatGPT Business | ○(順次) | Astra Proも利用可 |
| ChatGPT Enterprise | ○(順次・要設定) | 初期設定はオフ。管理者がワークスペースごとに有効化 |
| OpenAI API | ○ | モデル名 gpt-6-astra |
| Microsoft Azure/AWS Bedrock | ○ | API経由と同時展開 |
※出典:OpenAI公式「GPT-6 Astra: A new generation of intelligence」(2026年9月3日公開)。提供状況は変動します。
Pro・Business・Enterpriseのユーザーは、通常のAstraに加えて上位版の「GPT-6 Astra Pro」も使えるようになる、と明記されています。Enterpriseは初期設定がオフになっていて、管理者がワークスペースごとに有効化する必要がある点も覚えておくとよさそうです。追加料金についても明言されていて、Astraの利用は既存の契約プランの利用枠内に含まれ、枠を超えた分はクレジットを購入して追加利用する形です。つまり「GPT-6 Astra専用の新しい月額プラン」が新設されたわけではありません。
発表からこの記事の執筆時点(2026年9月12日)まで9日が経っているので、多くのPlus・Proユーザーの画面にはすでにAstraが表示されているはずです。ただ反映のタイミングはアカウントによって差があるようなので、表示されない場合はChatGPTのモデル一覧を一度確認してみてください。
料金はいくら?
ChatGPT側は前述の通り追加料金なしで、Plus・Pro・Business・Enterpriseの契約に含まれます。ここで整理しておきたいのは、開発者向けのAPI料金です。OpenAI公式の発表とAPIドキュメントで、次の数字を確認できました。
| 項目 | 料金(100万トークンあたり) |
|---|---|
| 入力(Standard) | 10ドル |
| 出力(Standard) | 50ドル |
| キャッシュ読み込み | 1ドル |
| キャッシュ書き込み | 12.5ドル |
| Fast mode | Standardの最大2倍速・料金も2倍 |
| Batch/Flex | Standardの半額 |
※出典:OpenAI公式サイト・OpenAI API公式ドキュメント(gpt-6-astraモデルページ)。入力27万2千トークンを超える長いリクエストは、入力・キャッシュ料金が2倍、出力料金が1.5倍になります。為替や料金改定で変わるため、実際に使う前は必ず公式の料金ページで確認してください。
ちなみにコンテキストウィンドウは約105万トークン(公式ドキュメントの正確な値は1,050,000トークン)、最大出力は128,000トークンです。長い会議の議事録や、それなりの規模のコードベースをまとめて読み込ませるような使い方にも耐えられる設計になっています。
GPT-5.6 Solと何が違う?
正直に言うと、僕は普段あまりChatGPTを使っていません。以前AIツールをざっくり自分なりに採点したとき、Claude80点・Gemini60点に対してChatGPTは45点でした(2026年4月時点の体感です)。自然な回答をしてくれるのはGeminiとClaudeの方、というのが僕の中の相場観でした。
ただ今回のGPT-6 Astraは、少なくとも公式が出している数字を見る限り、これまでのChatGPTとは明らかに毛色が違います。ここから先は実際に触った感想ではなく、OpenAIが公式ページで公開している比較データの話です。
| ベンチマーク(内容) | GPT-5.6 Sol | GPT-6 Astra |
|---|---|---|
| Terminal-Bench 4.0(開発・運用の実務タスク) | 37.3% | 57.9% |
| ExploitBench(既知の脆弱性を攻撃コード化) | 78.5% | 100.0% |
| ARC-AGI-3(未知の課題への抽象推論) | 7.8% | 99.9% |
| OSWorld 2.0(PC操作1件あたり) | 約75分・65.7%達成 | 約40分・72.6%達成 |
| GPQA Diamond(大学院レベルの科学推論) | 94.6% | 96.0% |
※出典:OpenAI公式「GPT-6 Astra」発表ページの比較表(2026年9月3日公開)。評価環境やツールの有無で数値は変わり得ます。
数字だけだと実感が湧きにくいので、実務目線に翻訳するとこうなります。ターミナルを使う開発作業がはっきり速く正確になった。既知の脆弱性を攻撃コードに変換する精度がほぼ満点になった(これが後述のCritical判定に直結します)。パソコン操作タスクは同じ精度なら所要時間が4割以上短くなった。そして未知の課題への対応力(ARC-AGI-3)は桁違いに伸びています。OpenAIはさらに、Codexの実行環境(ハーネス)も同時に更新していて、組み合わせるとMind2Webというベンチマークで既存のGPT-5.6 Sol環境より1.9倍速くタスクを終える、とも説明しています。前モデルのGPT-5.6についてはこちらの記事で3つのモデル「Sol・Terra・Luna」の違いをまとめているので、あわせて読むと変化の大きさがより分かりやすいと思います。
何が「Critical」だったのか?
OpenAIの社内には「Preparedness Framework(準備フレームワーク)」という、モデルの危険度を測るための基準があります。サイバーセキュリティや生物・化学、説得力、自律性といった複数のカテゴリごとに、Low・Medium・High・Criticalの段階でモデルの能力を評価する仕組みです。GPT-6 Astraは、このうち「サイバーセキュリティ」のカテゴリで、OpenAIが2026年9月3日に公開した安全性の概要ページで「史上初めてCriticalしきい値に到達したモデル」と明言されています。
具体的に何ができるようになったのか。OpenAI自身の説明を要約すると、適切なツールとアクセス権さえあれば、GPT-6 Astraは未知のセキュリティ上の欠陥(いわゆるゼロデイ脆弱性)を、人間が一手順ずつ指示しなくても自力で見つけ出し、それを悪用する攻撃手法を、強固に保護された複数のシステムに対して開発できる、というレベルに達している、ということです。
この話が抽象論で終わらないのは、実際の評価数値が公開されているからです。既知の脆弱性を実際に動く攻撃コードに変換できるかを測る「ExploitBench」というベンチマークで、GPT-6 Astraは満点の100%を記録しました(前世代のGPT-5.6 Solは78.5%)。ソースコードなしでソフトウェアの中身を解析する「SRE-Bench」でも、1回目の試行で88.0%、4回試せば99.2%まで正解にたどり着いています(Solはそれぞれ55.9%・68.7%)。しかもOpenAIは、この評価の過程でAstraが実際に2件の未知のゼロデイ脆弱性を発見し、開発元への報告まで行ったとも明かしています。
ややこしいのは、この能力が諸刃の剣だという点です。脆弱性を見つけて攻撃コードに変換する力は、悪用されれば攻撃を強化しますが、同じ力を防御側が使えば、自社システムの弱点を人手を介さずに洗い出して先に塞ぐ、という使い方もできます。OpenAIはこれを「防御側に残された猶予期間」という考え方で説明していて、フロンティアなサイバー能力は防御側が弱点を早く見つける助けになる一方、同じ弱点を攻撃側がより簡単に突けるようにもしてしまう、だからこそ守る側の対応を急がせるものだと位置づけています。
攻撃側に回れば深刻な被害を出しかねない能力を、GPT-6 Astraはすでに持っている。だからこそOpenAIは発表と同時に、隔離の強化・チェックポイントの暗号化・思考過程(チェーン・オブ・ソート)を含む全行動の常時監視・社内利用前の必須アラインメント審査といった防御策を積み増ししたと説明しています。「賢くなった」の裏側にここまでの警戒態勢が敷かれているモデルは、少なくともOpenAIの歴代モデルでは初めてです。
OpenAIは何を制限したのか?
Critical判定を受けたことで、GPT-6 Astraは発表時点でいくつかの機能にブレーキがかけられています。公式の説明によると、現在のAstraは、脆弱性に対する実証コード(PoCエクスプロイト)の作成のような、より高度なサイバーセキュリティタスクへの協力を拒否する設定になっています。
この制限を今後どう緩めていくかを管理する仕組みが「OpenAI Daybreak」というプログラムです。OpenAIは、数週間かけて段階的にアクセス範囲を広げ、より制限の緩い安全策を展開していく方針を示しています。想定されているのは、脆弱性やPoCの検証、マルウェア解析、検知ルールの構築といった、あくまで防御側の作業を後押しするための利用拡大です。つまりDaybreakは「制限をなくすプログラム」ではなく、「防御目的での利用を、安全性を確認しながら段階的に広げていくプログラム」と理解するのが正確だと思います。
現時点で公式が明言しているのはここまでで、Daybreakの具体的な審査基準や、いつ・誰にどこまで開放されるかのスケジュールは、2026年9月12日時点ではまだ公開されていません。この記事は継続的に更新していく前提で書いているので、Daybreakの詳細が発表され次第、この章を書き直すつもりです。
一般のChatGPTユーザーにとっての影響は、今のところそれほど大きくありません。ExploitBenchのようなベンチマーク評価は、防御策を外した特別な環境で測定されたもので、実際に僕たちがChatGPTやAPIを使う場面では、危険なタスクを頼んでも拒否される、作業が一時停止して確認を求められる、という形で安全策が働きます。OpenAIも、こうした確認作業が正当な防御作業まで止めてしまうことがある点は認めていて、今後も過剰な中断を減らす調整を続けるとしています。ここまでが「制限」の話です。次は、普段の仕事で使う分にはGPT-6 Astraは何ができるのか、という実務目線の話に移ります。
実務で何に使える?
ここまでの数字を実務目線でまとめると、GPT-6 Astraが得意なのは大きく3つです。
1つ目はコーディングです。Terminal-Bench 4.0やDeepSWEといった開発系ベンチマークで軒並みGPT-5.6 Solを上回り、OpenAIは「現時点でソフトウェアエンジニアリングに最も適したモデル」と位置づけています。実際に開発ツール企業からも、修正までの反復回数が減った、実運用に近いコードを生成するといったコメントが公式ページに掲載されていました。
2つ目はコンピュータ操作です。オンラインフォームの入力、CRMの顧客情報更新、カレンダー整理のような地味だけど時間を取られる作業を、画面を見ながら人間の代わりに進められます。OSWorld 2.0というベンチマークでは、同じ精度の作業をGPT-5.6 Solよりおよそ47%短い時間でこなしています。
3つ目は資料・ドキュメント作成です。テンプレートに沿ったレイアウトの整ったスライドや、既存のフォーマットに合わせた文書・スプレッドシートを作る能力が強化されています。3D CADの再現度を測る「BenchCAD」というベンチマークでも、GPT-5.6 Solを大きく上回るスコアを記録しました。
ただ、正直に言っておくと、3つ目の「スライド・資料作成」については、GPT-6 Astraがどれだけ賢くなっても、専用のプレゼン作成ツールの手軽さにはかなわない場面があります。ゼロから構成を考えて文章を練るところまではAstraに任せられますが、そこから先の見た目を一気に整える作業は、スライド作成に特化したツールのほうが速いことが多いからです。この用途に関しては、テンプレートに流し込むだけで資料の体裁が整う「イルシル」のようなツールと組み合わせるのが、僕が知る限りいちばん現実的です。
テンプレートに流し込むだけで資料の体裁が整います
エンジニアの仕事はどう変わる?
ここまで読んで、エンジニアや開発者の仕事はこの先どうなるのか、と不安になった人もいるかもしれません。Terminal-Bench 4.0で57.9%、ExploitBenchで満点。コーディングとセキュリティの両方でここまでの数字が出ているモデルが、ChatGPT Plusの契約に含まれる形で配られる時代です。
ただ、僕は「AIに全部任せる」と「AIを使いこなす」はまったく別の話だと思っています。AIに任せるべき部分と人間がこだわるべき部分の境界線について聞かれたとき、僕はいつもこう答えています。市場調査などの情報収集はAI、そこから何を目指すかという最終ゴールの設定は人間、そこから草案までは再びAI、そして最後のチェックは人間、という役割分担です。GPT-6 Astraのように現場での判断力が上がったモデルが出てきても、この構造自体は変わらないと考えています。任せられる作業の範囲が広がるだけで、「何を作るか」「これでいいと判断するのは誰か」の部分は、結局のところ人がやるしかありません。
実際、AI代替シリーズでプログラマー・SE職を調べたときも、449職業中9位・33位という上位の代替リスクが出た一方で、完全に仕事がなくなるという話ではなく、「AIを使いこなす側に回れるかどうか」で明暗が分かれる、という結論になりました。GPT-6 Astraのコーディング性能の伸びは、その傾向をさらに強める材料だと言えそうです。
だとすれば、今やるべきことは「AIに仕事を奪われないか怯えること」ではなく、「AIを使いこなす前提のポジションに、自分から動いておくこと」なんじゃないかと思います。今の職場でそのポジションを作りにくいと感じているなら、AIを前提にした環境に身を置ける転職エージェントに、一度話を聞いてみるだけでも視界が変わることがあります。
AIを使う前提の環境に移りたい人向けの転職支援です
課金する価値はある?
最後に、多くの人が気になっているはずの「結局ChatGPT Plusは課金する価値があるのか」について触れておきます。
GPT-6 Astraが使えるようになるという意味では、Plus以上のプランの価値は上がったと言っていいと思います。無料プランではAstraは使えず、Plus以上でないと今回の性能向上の恩恵を受けられないからです。ただ、月額の金額に見合うかどうかは、結局のところ「あなたがChatGPTで何をしたいか」次第です。文章作成や雑談程度なら無料でも困らない人もいれば、コーディングや資料作成でAstraの性能をフル活用したい人にとっては、月額分は十分に元が取れるはずです。
このあたりの判断基準は、以前ChatGPT Plusは月20ドルの価値があるのか、一度解約した経験も含めて正直にまとめた記事を書いているので、迷っている人は合わせて読んでみてください。GPT-6 Astraが加わったことで、当時とは前提が変わっている部分もあります。
よくある質問(FAQ)
Q. GPT-6 Astraはもう無料で使えますか?
A. いいえ。2026年9月12日時点で、GPT-6 AstraはChatGPT Plus・Pro・Business・Enterpriseのいずれかの契約が必要です。無料プランでは利用できません。今後の方針変更は公式サイトでご確認ください。
Q. GPT-6 Astraは日本語でも使えますか?
A. 公式の発表ページ自体が日本語でも公開されており、日本語利用が制限されているという記載はありません。細かな挙動の違いは、実際にご自身のアカウントで確認するのが確実です。
Q. GPT-6 Astraは危険なモデルなのですか?
A. サイバーセキュリティ能力がPreparedness FrameworkでCriticalに達したのは事実ですが、これは「一般ユーザーが使うと危険」という意味ではありません。より高度な攻撃タスクは拒否する設定になっており、監視体制も強化されています。詳しくは本文の「Critical」の章をご覧ください。
Q. GPT-5.6 SolとGPT-6 Astra、どちらを使うべきですか?
A. Plus以上を契約している場合、順次GPT-6 Astraに置き換わっていくため、基本的には新しい方を使う形になります。コーディングやコンピュータ操作を多用するなら、性能差はAstraの方が明確です。
Q. OpenAI Daybreakとは何ですか?
A. Critical判定を受けたGPT-6 Astraの高度なサイバーセキュリティ機能を、数週間かけて段階的に、防御目的の利用者へ広げていくためのOpenAIのプログラムです。2026年9月12日時点で、詳細な審査基準はまだ公開されていません。
Q. GPT-6 AstraをAPIで使う場合の料金の目安は?
A. Standard料金で入力100万トークンあたり10ドル、出力100万トークンあたり50ドルです(OpenAI公式発表)。実際の利用金額は用途によって大きく変わるので、公式の料金ページで試算することをおすすめします。
まとめ
GPT-6 Astraは、コーディングとコンピュータ操作の性能が大きく伸びただけでなく、サイバーセキュリティ能力が史上初めてCriticalしきい値に到達した、良くも悪くも節目のモデルです。OpenAIはDaybreakという仕組みで、この力を防御側の利用に段階的に開放していく方針を示していますが、詳細はまだこれからです。
正直なところ、僕自身もGPT-6 Astraをまだ使い込めているわけではありません。ただ、公式が出している数字を見る限り、これまでのアップデートとは明らかに性質が違うことは間違いなさそうです。料金や提供状況は今後も変わっていくと思うので、この記事も動きがあり次第、更新していくつもりです。まずは自分のChatGPTの画面にAstraが表示されているか、よいしょっと確認してみてください。


コメント