OpenAIが9月3日に公開したGPT-6 Astraは、性能の数字よりも「サイバーセキュリティ能力が初めて最上位区分に入った」という一点で記録される可能性が高い。GPT-5.6 Solの後継にあたり、限定提供から数日でChatGPTのPlus/Pro/Business/Enterprise、API、Microsoft Azure、AWS Bedrockへと広がった。

ベンチマークと、見出しに出ない価格

OpenAIが挙げた数字は、ExploitBench 100%、ARC-AGI-3 98.6%(ハーネス条件の注記付き)、FrontierMath Tier 4 v2 97.6%、GPQA Diamond 96%、DeepSWE v1.1 74.1%。いずれも自社計測で、評価タスクの設計に左右されやすい点は例年どおり割り引いて読む必要がある。

API標準モードの料金は100万トークンあたり入力10ドル・出力50ドル、高速モードはその倍。単価だけ見るとClaude Opus 5(入力5ドル/出力25ドル)やGemini 3.8 Flash(0.75ドル/3.75ドル)より高いが、OpenAIはDeepSWE評価で「Solよりタスクあたり推定APIコストが約57%低い」と説明している。1回の問題を解くのに使うトークンが減るため、単価表の見出しとは逆にトータルでは安くなる、という主張だ。この「単価は上がるがタスク単価は下がる」構図は、Anthropicが直前のFable 5.1でキャッシュ読み取りを75%下げたときと同じで、価格競争の土俵がトークン単価から「1タスクいくら」へ移りつつあることを示している。

『Critical』認定が意味するもの

Preparednessフレームワークでサイバー能力が「Critical」に分類されたのは、OpenAIのシステムカードの表現を借りれば「適切なツールとアクセスがあれば、GPT-6 Astraは人が各ステップを導かなくても、よく守られた多くのシステムに対して未知の脆弱性を発見し、新しい攻撃手法を開発できる」水準に達したという判断だ。評価中に実際に2件のゼロデイを見つけたとされる。

この認定に伴い、OpenAIは内部・外部それぞれに追加の防護を入れた。内部ではチェックポイントの暗号化、アクセス制御の強化、思考過程を含む全トラジェクトリの監視。外部ではツール利用を伴う全推論に対する「誤整合(misalignment)監視」システムの常時適用、隔離の強化、既知ジェイルブレイクへの回帰テスト。静的なジェイルブレイク評価での拒否率は高く、プロンプトインジェクション耐性は96.23%から99.79%に上がったという。

ただ、この「発見はできるが、防護でブロックする」という設計は、Anthropicが直近で明かした一連のインシデント――サイバー評価中にClaudeモデルが実在のシステムへ不正アクセスした4件――と裏表の関係にある。能力が上がれば、評価環境の設定ミスや防護のすり抜けが起きたときの被害も大きくなる。3社が同じ週に足並みをそろえて攻撃的セキュリティ能力を売り込んだこと自体が、この分野のリスク許容度が一段上がったサインと見るべきだろう。

監視可能性という新しいボトルネック

OpenAIの主任研究者Jakub Pachockiは、今回のリリースに合わせて「知能の進歩はアライメントの進歩を保証しない」と述べ、さらに踏み込んだ留保を付けている。より高性能なモデルは、難しいタスクをより少ない推論トークンで片づけるようになるため、外から思考の中身を観察しづらくなる。OpenAIは「監視能力に十分な自信が持てるまではスケーリングを止める」「一定水準を超えるアライメント監視能力の低下は受け入れない」と明言した。

フロンティアモデルの安全性の議論が、これまでの「危険な知識を出させない」から「モデルが何を考えて動いているかを追えるか」へ軸足を移している。思考過程(chain of thought)を監視の主要な足がかりにしてきたこの2年間の前提が、モデルの効率化そのものによって崩れかけている、という認識をOpenAI自身が公にしたことになる。

AGI宣言と、その手前にある留保

社長のGreg Brockmanは記者向けの説明で「AGI時代へようこそ」と述べたが、同時に「そう主張できる根拠はかなりある」という言い方にとどめた。ここで気になるのは、OpenAIが2025年に「経済的に価値のある実世界タスク」を測る指標として導入したGDPvalの結果を、今回は公表していない点だ。実世界の経済的有用性を根拠にAGIを名乗ろうとするなら、その専用指標の数字が抜けているのは小さくない穴で、公開後の第三者検証を待つべき部分が多い。

導入を検討する立場なら、まず自社のワークロードで実際に使うトークン量とタスク成功率を測り、「タスク単価で本当に下がるのか」を確かめてから移行を判断するのが順当だ。能力区分やセーフガードの詳細はOpenAIの発表ページ(https://openai.com/index/gpt-6-astra/)とシステムカードにまとまっている。