- 2026年9月3日にOpenAIが発表したGPT-6 Astraの中身
- 「賢くなった」より重要な、パソコンを操作するという変化
- OpenAIが自社基準で初めて「Critical（危険水準）」に分類した理由
- 攻める側と守る側の両方に効くという意味
- AIに渡す権限を3段階に分けて決める方法
- 今週やること、まだやらなくていいこと
「AIが賢くなりました」という話は、もう中小企業の判断材料になりません。 毎月どこかが新しいモデルを出し、そのたびに過去最高だと言います。このメディアでも、モデルの世代交代のニュースは原則として扱わない方針にしています。
ただ、2026年9月3日にOpenAIが発表したGPT-6 Astra（ジーピーティーシックス・アストラ）は、少し種類が違います。変わったのは賢さの数字ではなく、AIが何をする道具なのかという部分だからです。そしてOpenAI自身が、このモデルを自社の安全基準で「危険水準」に分類しました。
OpenAIは「数日のうちに」有料プランとAPIへ広げるとしていますが、日本国内でいつ使えるようになるかは、この記事を書いている時点で示されていません。手元のChatGPTに出てくる時期は前後します。焦って契約を変える前に、下で扱う「権限の決め方」を先に済ませておくほうが確実です。
何が発表されたのか
まず事実だけ並べます。OpenAIは2026年9月3日、新しいモデル「GPT-6 Astra」の提供を開始しました。同日に使えるようになったのは、サイバー防御に取り組む企業を対象にした「Daybreak」という限定プログラムの参加企業だけです。そこから数日のうちに、ChatGPTのPlus・Pro・Business・Enterprise、OpenAIのAPI、AWS経由へと広げるとしています。
発表の要点
- 内容
- 2026年9月3日（木）
- 内容
- サイバー防御向け「Daybreak」プログラムの参加企業のみ
- 内容
- ChatGPT Plus・Pro・Business・Enterprise、API、AWSへ「数日のうちに」
- 内容
- computer use（AIがパソコンを操作する）
- 内容
- 入力100万トークンあたり10ドル / 出力100万トークンあたり50ドル
- 内容
- 約105万トークン（入力の上限は約92万トークン）
- 内容
- OpenAIの基準でサイバー能力が「Critical」。同社として初
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年9月3日（木） |
| 最初の提供先 | サイバー防御向け「Daybreak」プログラムの参加企業のみ |
| その後 | ChatGPT Plus・Pro・Business・Enterprise、API、AWSへ「数日のうちに」 |
| 目玉機能 | computer use（AIがパソコンを操作する） |
| API料金 | 入力100万トークンあたり10ドル / 出力100万トークンあたり50ドル |
| 扱える文章量 | 約105万トークン（入力の上限は約92万トークン） |
| 安全分類 | OpenAIの基準でサイバー能力が「Critical」。同社として初 |
OpenAI共同創業者のグレッグ・ブロックマン氏は、この発表を「世代を超えた飛躍」と表現し、「AGIの時代へようこそ」と述べています。AGIは「人間並みに幅広い仕事ができるAI」を指す言葉です。ただ、この言葉自体は中小企業の判断には使えません。 見るべきは、実際に何ができるようになったかです。
本当の変化は「相談相手」から「作業者」へ
今回いちばん大きいのは computer use（コンピューター・ユース） という機能です。AIが人と同じようにパソコンの画面を見て、マウスとキーボードを動かす、という意味です。ブロックマン氏は、表計算・入力フォーム・Webページを「人間離れした速さ」で扱えると説明し、実演では音声で指示を出していました。OpenAIは「パソコンでできることなら、だいたい何でもできる」と表現しています。
同じAIでも、役割がひとつずれる
- AIは文章を返すだけ
- 手を動かすのは自分
- 送る前に必ず自分の目を通る
- 間違いは送信前に気づける
- AIが画面を操作する
- 入力・保存・送信までやれる
- 人が見る工程が自動で挟まらない
- 間違いはそのまま外に出る
ここが中小企業にとっての分かれ目です。これまでは、AIがどれだけ間違えても、必ず人の目を通ってから外に出ていました。自分でコピーして、貼って、宛先を入れて、送信ボタンを押していたからです。その工程が、そもそも確認の役割を果たしていました。
AIが操作までやるようになると、その工程が自動で消えます。確認は「気をつける」ではなく、手順として作らないと残りません。
OpenAI自身が「Critical」に分類した
もうひとつ、今回は珍しいことが起きています。OpenAIは自社のモデルの危険度を測る「Preparedness Framework（準備度の枠組み）」という基準を持っています。今回、サイバーセキュリティの項目で初めて最上位の「Critical」に達したと、同社自身が公開資料で認めました。
道具とアクセス権が揃った状況であれば、しっかり守られたシステムに対しても、まだ知られていないセキュリティ上の欠陥を見つけ出し、人が一手ずつ指示しなくても、それを突く方法を自分で組み立てられる。OpenAIのシステムカードには、この水準に達したと書かれています。
これに対してOpenAIは、モデルの保管データの暗号化とアクセス制限、道具を使う推論すべての監視、AIが考えた筋道まで含めた記録の監視、外部提供時の誤用監視といった対策を並べています。一般利用者向けのバージョンでは、高度なサイバー攻撃に関わる作業は拒否する設計だとしています。
同社の最高科学責任者ヤクブ・パチョツキ氏は「モデルが高度になるほど、それが何をできるのかを正確に把握することが難しくなる」と述べています。作っている側の発言としては、かなり率直な部類です。
危険水準に分類されたのは、最も能力を引き出せる形で使った場合の話です。一般提供されるバージョンには制限がかかり、監視も入っています。過度に不安をあおる意図はありません。ただ、作っている会社が自社の基準で危険側に分類し、監視を足したという事実は残ります。中小企業としては、それを前提に自社の足元を見ておけば十分です。
中小企業に関係するのは2方向
この発表が自社に関わってくる道筋は、2つに分かれます。攻められる側としての話と、使う側としての話です。混ぜて考えると手が止まるので、分けます。
2つの方向は、やることが違う
- 欠陥を探す作業が自動化されやすくなる
- やることは実は新しくない
- 更新・多要素認証・バックアップ
- 「後回しにできる」が消えただけ
- AIに操作させる範囲を先に決める
- 業務ごとに段階を分ける
- 出す前に人が読む工程を残す
- 今週のうちに決められる
守りの側は、正直なところ新しい対策は要りません。OSとソフトの更新、ログインの多要素認証、バックアップ。どれも以前から言われていたことで、今回増えたのは「後回しでいい」という言い訳が消えたことだけです。 攻める側の手間が下がるなら、放置している穴から順に狙われるからです。
一方で、使う側の話は今週のうちに決められます。しかも投資も専任担当も要りません。
AIに渡す権限を3段階で決める
「AIを使う・使わない」で考えると決まりません。業務ごとに、どこまで任せるかを決めます。 3段階に分けると判断できます。
AIに渡す権限の3段階
- 1レベル1：読むだけ資料を読ませて要約・相談する。AIは何も外に出さない
- 2レベル2：下書きまでメール文・見積の案を作らせる。送信と保存は人がやる
- 3レベル3：操作までフォーム入力・ファイル保存・送信までAIがやる
多くの中小企業は、レベル2で十分に元が取れます。 文章を書く時間、調べる時間、整える時間。ここが減るだけで体感はかなり変わります。レベル3は、間違えたものがそのまま社外に出る領域です。 得られる時間短縮に対して、失うものが釣り合うかを個別に考える必要があります。
レベル3を選ぶとしても、いきなり請求書や顧客宛のメールから始める必要はありません。社内で完結して、間違えても取り返しがつく作業から試すのが順当です。
今週やること（3つ）
- 01
誰が、どのアカウントでAIを使っているか書き出す
個人のアカウントで業務に使っている人がいないかを含めて、紙1枚で構いません。会社が把握していないアカウントに会社の情報が入っている状態が、いちばん困ります。ここを飛ばすと、あとの2つを決めても効きません。
- 02
業務ごとにレベル1〜3のどれかを決める
全業務をやる必要はありません。AIを使っている業務だけで十分です。見積の下書きはレベル2、社内資料の要約はレベル1、というように書いていきます。迷ったら低いほうを選びます。後から上げるのは簡単ですが、下げるのは事故が起きた後になりがちです。
- 03
「出す前に人が読む」を手順に書く
口頭の申し合わせは残りません。業務ごとに確認する人を1人決めて、何を見れば出してよいかを3つ程度に絞ります。見積なら金額・数量・宛名、といった具合です。全部を見ようとすると、確認そのものが続きません。
個人で試すのと、会社の情報を入れるのはまったく別の話です。顧客の名前・取引先とのやりとり・従業員の個人情報を無断でAIに入れると、個人情報保護法や取引先との秘密保持契約に触れる可能性があります。会社が認めていないツールを勝手に業務で使うと、懲戒や信頼の失墜につながることもあります。「バレなければいい」で進めていい話ではありません。 会社として使うなら、どのツールを使うか・何を入れてよいかを決めてから配ってください。
今はまだ、やらなくていいこと
最後に、今回やらなくていいことも書いておきます。新しいモデルが出るたびに、全社で乗り換える必要はありません。
- 今は段階的な提供の途中です。日本でいつから使えるかは明示されていません
- API経由で使う場合の料金は、出力100万トークンあたり50ドルと安くはありません
- 目玉のcomputer useは、まず限定プログラムの企業から。一般提供版には制限がかかります
- 今使っているツールで足りている業務を、わざわざ移す理由は今のところありません
やるべきは、来たときに困らない準備です。 権限を3段階で決めておけば、次に何が出てきても同じ物差しで判断できます。モデルの名前は変わり続けますが、「どこまで任せるか」という問いは変わりません。
- 12026年9月3日、OpenAIがGPT-6 Astraを発表した。まずサイバー防御向けの限定プログラムから提供が始まり、数日のうちにChatGPTの有料プランとAPIへ広がる
- 2重要なのは賢さではなく役割の変化。computer useによって、AIが相談相手から、パソコンを操作する作業者になった
- 3OpenAIは自社の基準で、このモデルのサイバー能力を初めて「Critical（危険水準）」に分類した。守られたシステムの未知の欠陥を自力で見つけ、突く方法を組み立てられる水準だとしている
- 4中小企業への影響は2方向。守りは新しい対策ではなく、更新・多要素認証・バックアップを後回しにできなくなっただけ
- 5使う側は権限を3段階で決める。読むだけ・下書きまで・操作まで。多くの会社はレベル2で元が取れる
- 6今週やるのは3つだけ。使っているアカウントの棚卸し、業務ごとのレベル決め、「出す前に人が読む」の明文化。乗り換えの判断は急がなくていい
参考情報
- OpenAI「GPT-6 Astra System Card - Deployment Safety Hub」: https://deploymentsafety.openai.com/gpt-6-astra
- OpenAI「GPT-6 Astra Model | OpenAI API」（料金・仕様）: https://developers.openai.com/api/docs/models/gpt-6-astra
- NBC News「OpenAI debuts GPT-6 Astra, says it triggered security measures」（2026年9月3日）: https://www.nbcnews.com/tech/tech-news/openai-debuts-gpt-6-astra-security-measures-rcna595940
- Fortune「OpenAI launches GPT-6 Astra, its most powerful model yet, and touts its ability to use your computer」（2026年9月3日）: https://fortune.com/2026/09/03/openai-debuts-gpt-6-astra-computer-use-greg-brockman-says-start-of-agi/
- Axios「OpenAI releases new model GPT-6 Astra, says it may represent AGI」（2026年9月3日）: https://www.axios.com/2026/09/03/openai-astra-gpt-6-agi-brockman
