2026年9月3日（現地時間）、OpenAIは最新フラッグシップAIモデル「GPT-6 Astra（アストラ）」の提供開始を発表しました。ChatGPTのBusiness・Enterpriseプランのほか、OpenAI API、AWS Bedrockへと順次展開が進んでいます。
最大の特徴は、AIがPC画面を認識してマウス操作やキーボード入力を自律実行する「Computer Use」機能の本格統合です。CRMへのデータ入力やカレンダー整理といったルーティン業務を人の手を介さずに完遂できると報告されており、業務効率化の可能性が広がっています。一方で、サイバーセキュリティ能力が同社評価の最上位区分「Critical」に達しており、企業として適切な統制策を整える必要もあります。
本記事では、GPT-6 Astraの主要機能・プラン構成・料金の概要と、IT担当者が今すぐ着手すべきガバナンス対策を解説します。
GPT-6 Astraとは——前世代から何が変わったのか
Photo by Igor Omilaev on Unsplash
GPT-6 Astraは、コンピュータ操作・ソフトウェア開発・文書作成など幅広い領域で従来モデルを上回る性能を実現したとOpenAIが説明するモデルです。前世代「GPT-5.6 Sol」との主な変化は以下の通りです。
- **PC操作ベンチマーク（OSWorld 2.0）**：72.6%を記録（Sol比で約7ポイント向上）。同じタスクの所要時間を約47%短縮
- **コーディング・推論能力**：コード生成精度や専門知識の推論精度が向上
- **権限逸脱率**：安全性テストで境界逸脱率0%を記録（Solは高難度タスクで48%の逸脱あり）
コンテキストウィンドウは約105万トークンと大容量で、大量の社内文書や長文メールを一括処理する用途にも対応できます。
「Computer Use」機能とは——業務自動化の可能性と注意点
GPT-6 Astraの最大の変革点は、PC画面を認識してマウスやキーボードを自律操作する「Computer Use（コンピュータ・ユース）」機能の本格統合です。AIは「テキスト回答を返すアシスタント」から「業務を完結させる自律型エージェント」へと進化しました。
**活用が期待される業務例**
- CRM（顧客管理システム）への顧客情報の入力・更新
- メールの要約作成や定型返信の自動化
- 社内フォームへの申請入力・カレンダー整理
- Webブラウザを使った情報収集と文書への転記
一方で、AIが直接システムを操作するため**誤操作によるデータ改ざん・削除リスク**が生じます。重要なシステムへのアクセス権限は最小限に絞り、導入初期は人間が承認する「Human in the Loop」設計を組み込むことをお勧めします。
サイバー能力「Critical」認定——企業が理解すべきリスクと対策
GPT-6 Astraは、OpenAIのサイバーセキュリティ評価において同社史上初めて最上位区分「Critical（クリティカル）」に分類されました。内部評価「ExploitBench」では満点（100%）を記録し、評価過程で未知のゼロデイ脆弱性を2件自律的に発見・実証したことも報告されています。
ただし「Critical」認定はモデルの危険性を示すものではなく、**高度なサイバー能力を持つことの開示**です。OpenAIは攻撃的な操作に応じない設計を施した上で提供しています。
企業として押さえるべき要点はこちらです。
- **外部攻撃リスクの高まり**：同水準のモデルが攻撃者に悪用されるリスクが増大。自社セキュリティ対策の見直しが急務
- **防御目的への活用**：脆弱性スキャンや侵入テスト補助としての利用も想定可能
- **社内ガバナンスの明文化**：セキュリティ関連業務でAIを使う際のルールを社内規程として整備する
プラン・料金と企業向け展開スケジュール
Photo by Bluestonex on Unsplash
GPT-6 Astraは2026年9月3日の限定提供から始まり、その後数日でChatGPTの各プランおよびAPI・AWSへと順次展開されています。IT担当者が押さえるべきポイントをまとめます。
**主なプラン別の対応状況**
- **Free / Go**：利用不可
- **Plus**：月次利用枠内で利用可能
- **Business Standard**：チャットで月15メッセージ上限
- **Business Premium（$100/月）**：チャットで週50メッセージ上限
- **Enterprise**：管理者がワークスペース設定で有効化が必要
**APIの料金（標準）**
- 入力：100万トークンあたり10ドル
- 出力：100万トークンあたり50ドル
- 前世代GPT-5.6 Sol比で約2.5倍の水準
Enterpriseプランは管理者が有効化するまで従業員は利用できません。展開前に管理画面で設定状況を必ず確認してください。
IT担当者が今すぐ着手すべきガバナンス対策
Photo by Zulfugar Karimov on Unsplash
GPT-6 Astraの展開が進む中、IT担当者・情シス部門は以下の点を早急に整備することをお勧めします。
**① 利用ポリシーの明文化**
Computer Use機能は実際のシステム操作を伴います。「どの業務に・どの権限で・誰が承認して使うか」をガイドラインとして明文化してください。
**② 最小権限の原則の徹底**
AIエージェントへのアクセス権は必要最小限に絞り、人事・経理・顧客情報を扱うシステムへのアクセスは特に慎重に検討してください。
**③ 監査ログの整備**
AIの操作履歴を追跡できるよう、ログの取得・保管ルールを定めましょう。
**④ Enterpriseプランの有効化確認**
Enterpriseプランでは管理者が明示的に有効化するまで従業員は利用できません。管理画面で設定状況を確認してください。
**⑤ 全社AIガバナンス方針との整合**
複数部門・複数ベンダーのAIツールが並行稼働する環境では、セキュリティチームとAI推進チームが連携し、統一されたガバナンス方針のもとで導入を進めることが重要です。
よくある質問
GPT-6 AstraはChatGPTの無料プランでも使えますか？
いいえ、FreeおよびGoプランでは利用できません。Plus以上が対象です。Business・Enterpriseプランでは管理者がワークスペース設定で有効化するまで従業員は利用できない点にもご注意ください。
Computer Use機能はどのような業務に向いていますか？
CRMへのデータ入力、メールの定型返信、社内フォームへの申請入力、カレンダー整理など、手順が明確で繰り返し性の高い業務に適しています。重要業務では人間が承認するHuman in the Loop設計を組み込むことを推奨します。
サイバー能力が「Critical」に認定されたとはどういう意味ですか？
OpenAI内部のセキュリティ評価で最上位区分に達したことを示す開示情報です。攻撃的な操作は制限されていますが、同水準のモデルが攻撃者に悪用されるリスクが高まるため、自社のセキュリティ対策の見直しを合わせて検討することが重要です。
API経由で利用する場合、前世代より料金はどの程度変わりますか？
API標準料金は入力100万トークンあたり10ドル・出力50ドルで、前世代GPT-5.6 Sol（入力4ドル・出力20ドル）比で約2.5倍の水準です。用途に応じて旧モデルとの使い分けを検討することをお勧めします。