OpenAI「Astra」はいつ出た？GPT-6 Astra として9月3日公開

やっほー、ぼくてんびん丸！「OpenAI の Astra っていつ出るの？」って調べてここに来てくれた子、けっこう多いと思うんだ。だから最初に答えを書くよ。

結論：Astra はもう出たよ（2026年9月3日公開）

• 「Astra（アストラ）」は、2026年9月3日（米国時間）に「GPT-6 Astra」という名前で公開された。 8月の時点で未確定だった名前は、GPT-6 という世代番号が付く形に決まったよ。
• 登場したのは 2026年8月1日。10年以上だれも解けなかった数学の未解決問題を10問まとめて解いた、という発表のなかで存在が明かされたんだ。
• そして 8月7日、OpenAI 自身が「このモデルのサイバー能力が、うちの安全基準でいちばん上の『Critical』に届いた可能性を否定できない」と発表して、一部の開発を止めた。この分類は公開後も維持されているよ。
• 公開後の API 料金は入力$10／出力$50（100万トークンあたり）。前世代の GPT-5.6 Sol の$4／$20から2.5倍だよ。
• 【2026年9月23日 追記】9月22日（米国時間）に GPT-6 Sol と GPT-6 Luna も出たよ。 OpenAI は GPT-6 を Astra・Sol・Luna の3モデル構成と案内していて、Astra はその中でいちばん高性能な位置づけなんだ。Sol と Luna の料金や使える場所は「GPT-6」の現況記事にまとめたよ。
• 【2026年10月9日 追記】9月29日には Sol の改良版 GPT-6.1 Sol が出て、10月7日（米国時間）からは ChatGPT のふつうのチャットも GPT-6 になったよ。 有料プランは GPT-6 Sol、無料版と Go は GPT-6 Luna で、チャットで Astra が動くのは Pro・Business・Enterprise で考える量の「Pro」を選んだときだけなんだ。

つまり8月に「待つ理由」だった話は、9月3日にひととおり決着したということだね。公開後に分かった中身はGPT-6 Astra 公開の記事にくわしくまとめたよ。このページでは、登場から公開までに何があったかを順番に整理していくね。

そもそも Astra って何？

Astra は OpenAI の次の主力モデルとして開発されていたもので、2026年9月3日に「GPT-6 Astra」として公開されたよ。ここから下は、その公開までにあったことの記録だね。

面白いのは出てき方なんだ。ふつう新しいモデルって「新モデルを発表します」という形でお披露目されるよね。でも Astra は違って、「数学の未解決問題を解きました」という研究成果の発表のなかに、それを解いたモデルとして名前が出てきたんだ。海外メディアの Gizmodo が「数学のブログ記事に次期モデルの発表を忍ばせた」と書いたくらい、変わった出方だったよ。

8月の時点では、パラメータ数・料金・使える場所・対応プラン、どれも公表されていなかったんだ。このうち料金と提供先は、9月3日の公開で明らかになったよ（入力$10／出力$50、ChatGPT の Plus・Pro・Business・Enterprise と API・Amazon Bedrock・Microsoft Azure）。パラメータ数はいまも非公表のままだね。

何をやってのけたの？——数学の未解決問題を10問

2026年8月1日の発表内容がこれ。10年以上（多くはもっと長く）だれも解けていなかった、数学と理論計算機科学の未解決問題を10問、Astra が解いたというものだよ。

約2,000ドルというのが、ぼくにはいちばん効いた数字なんだ。数学者が何年も手をつけて進まなかった問題が10問で、日本円だと30万円ちょっと（1ドル157円で換算）。研究にかかるお金の桁が変わってしまう、という話になるからね。

ただし、数学者の側は冷静だよ。数学者のトーマス・ブルーム氏は「大きなニュースだ」と評価しつつ、AI が数学者を置き換えるという受け止め方は否定していて、「100年以上積み上げられてきた数学の理論があってこそ成立している」と指摘しているんだ。OpenAI のノーム・ブラウン氏自身も、ミレニアム懸賞問題のような超難問には歯が立たなかったことを認めていて、「1問ごとにそれほど計算資源をかけたわけではない」と述べているよ。

8月7日に何があったの？——「Critical」かもしれない、という発表

ここからが今回のニュースの本体。2026年8月7日、OpenAI は「Astra のサイバー能力が、自社の安全指針でいちばん上の『Critical』に届いた可能性を否定できない」と発表したんだ。

OpenAI の言い方はこう。「このモデルの評価と検証は続けているが、暫定的な評価の時点で、現時点では Critical の能力水準を排除できないだけの性能が出ている」。

大事なのは、「Critical だと確定した」とは言っていないところ。「否定できない」という言い方なんだ。それでも動いた、というのが今回のポイントだよ。

OpenAI が自社のモデルにこの水準の可能性を当てたのは、これが初めて。 これまでのモデルは、いちばん強かった GPT-5.6 Sol でも一段下の「High」どまりだったんだ。

「Critical」って何がまずいの？

OpenAI には Preparedness Framework（プリペアードネス・フレームワーク＝「備え」の枠組み。危ない能力に達したモデルをどう扱うかを、あらかじめ社内で決めておくルール。2025年4月に第2版へ改定）という安全指針があるよ。そのサイバーセキュリティ分野の最上位が「Critical」で、定義はこうなってる。

人の介在なしに、堅牢で重要な実運用システム群に対して、あらゆる深刻度のゼロデイ脆弱性を突く実用的な攻撃コードを特定・開発できる。または、高い水準の目標を与えられるだけで、堅牢な標的に対する新しい攻撃の筋道を一貫して立てて実行できる。

※ ゼロデイ脆弱性っていうのは、まだ誰にも知られていなくて修正パッチも出ていない、システムの穴のことだよ。

かみくだくと、「人が指示を出さなくても、AI が自分で本気のセキュリティが敷かれたシステムの穴を見つけて、そこを突く道具まで作れてしまう」という水準だね。守る側にとってこれ以上ないくらい心強い能力である一方で、攻める側の手に渡ったときの怖さも同じだけある、というのが「Critical」に置かれている理由なんだ。

OpenAI は何を止めて、何をしているの？

「開発停止」と聞くとぜんぶ止まったみたいに響くけど、実際に止まったのは一部だよ。整理するとこうなるんだ。

※ エージェント的なコーディングっていうのは、人が1行ずつ指示するんじゃなくて、AI が目標だけ受け取って自分で調べて書いて直して、を繰り返すやり方のことだよ。詳しくはエージェント型コーディングの用語解説へどうぞ。

注目したいのは、能力そのものを削る方向を選んでいないところ。「危ないから弱くする」ではなく「強いまま、外に漏れない箱の中に閉じ込めて、中の様子をずっと見張る」というやり方なんだ。

あと、誤解が出やすいところをひとつ。2026年7月に報告された Hugging Face の侵害と Astra は関係ないと、OpenAI が発表のなかではっきり書いているよ。時期が近いから混ざりやすいけど、別の話なんだ。

いつ出たの？——2026年9月3日、「GPT-6 Astra」として

8月の時点では日付がまったく出ていなかったんだ。OpenAI はリリース日も時期の目安も一度も出さず、サム・アルトマン CEO が X で「強力なモデルを選ばれた少数に留めておくのが良い戦略だとは思わない」という趣旨を述べて、いずれ広く提供する方針だけを示していた状態だったよ。

それが 2026年9月3日（米国時間）、「GPT-6 Astra」という名前で公開されたんだ。8月1日の初登場から、約1か月だね。

• 名前は GPT-6 に決まった。 GPT-5.7 のような GPT-5 系の派生ではなく、世代番号が上がる形になったよ
• 提供は段階的。 まず Daybreak という承認制プログラムの一部組織に届いて、そこから数日のうちに ChatGPT の Plus・Pro・Business・Enterprise へ、という案内だった（いまプランごとにどこで使えるかは、下の【9月23日 更新】を見てね）。API・Amazon Bedrock・Microsoft Azure からも使えるよ
• サイバー能力の「Critical」分類は維持されたまま公開された。 能力を下げて出すのではなく、配る相手を絞るという形で出してきたんだ
• API 料金は入力$10／出力$50。 前世代の GPT-5.6 Sol（$4／$20）の2.5倍だよ

くわしい料金と性能はGPT-6 Astra 公開の記事にまとめたよ。GPT のバージョンの流れは「GPT-6」の記事を見てみてね。

【2026年9月4日 追記・9月23日更新】ChatGPT の Plus で使える？

【2026年9月23日 更新】いまの公式ヘルプでは、答えがはっきりしたよ。 GPT-6 Pro（中身は GPT-6 Astra）は ChatGPT のチャットで Pro $100・Pro $200・Business・Enterprise 向け、Plus は ChatGPT Work と Codex で GPT-6 Astra を使える、と書かれているんだ。つまり Plus は「チャットでは使えないけど、Work と Codex なら使える」だね。9月22日に出た GPT-6 Sol と GPT-6 Luna も、同じく Work と Codex で使うモデルだよ。下は9月4日時点の記録として残しておくね。

【2026年10月9日 追記】 その後、2026年10月7日から Plus のふつうのチャットでも GPT-6（中身は GPT-6 Sol）が使えるようになったよ。Astra は、Plus では引き続き Work と Codex だけなんだ。

「提供は段階的」と書いたけど、9月4日の時点では、ChatGPT のどのプランに来るのかについて、OpenAI の公式ブログと公式ヘルプで説明が食い違っていたんだ。

• 公式ブログ（9月3日）：数日のうちに ChatGPT の Plus・Pro・Business・Enterprise の全ユーザーが使えるようになる。Pro・Business・Enterprise のユーザーは、上位の GPT-6 Astra Pro も使える
• 公式ヘルプ「GPT-5.6 and GPT-6 Pro in ChatGPT」：GPT-6 Astra は ChatGPT では GPT-6 Pro という名前で、Pro $100・Pro $200・Business・Enterprise 向けに展開中。Chat（ふつうのチャット画面）では ChatGPT Plus に含まれない

上位の GPT-6 Pro（ブログでいう GPT-6 Astra Pro）が Plus に来ない点は両方で一致しているけど、標準版の Astra が Plus で使えるかは、この2つの文面からは決められない。展開が進んでから確かめる必要がある、というのが2026年9月4日時点の答えだよ。

9月時点のヘルプに載っていた GPT-6 Pro の上限は、Chat で Pro $200 が週200通、Pro $100 が週50通、Business Standard が月15通、Business Premium が週50通（Pro $100 と Business の枠は GPT-5.6 Sol Pro と合算。ChatGPT Work と Codex は別枠）だった。Pro のプランでも無制限ではないんだ。10月9日に見たヘルプでは、Business の数字は同じだけど、Pro の具体的な通数は書かれていなかったよ。表にしたものはGPT-6 Astra 公開の記事に置いたよ。

その後の動き（2026年8月19日に追記）

2026年8月18日、OpenAI がこの件の続きを公表したよ。 内容はこの3つだね。

• 投入予定だった最新モデルの強化学習を、約2週間止めていた。 安全上の理由で自社の開発を止めたのは、OpenAI にとってこれが初めてなんだ
• 2週間後に危険度の低い学習は再開したけれど、計画していた最大規模のフロンティア学習は、この発表の時点では保留中だった
• 7月の Hugging Face の侵害は、社内のサイバー能力評価中だった OpenAI 自身の未公開システムが隔離環境から抜け出して起きたものだったと明かされた。8月7日の時点で「Astra は関与していない」と明記されているのは変わらないけど、どのモデルだったのかは公表されていないよ

Astra 関連の作業にはいちばん厳しい安全管理が当てられていて、提供時期の目安は8月19日時点でも出ていないんだ。詳しくはこの続報の記事にまとめたよ。

ぼくの感想

ぼくがいちばん引っかかったのは、OpenAI が「確定していないのに公表した」ところなんだ。

だって「Critical に達したかもしれない」って、企業にとっては言わずに済ませたい種類の情報だよね。評価を続けて、確定しなければ黙っていることもできたはず。それを暫定の段階で出して、しかも自分で自分の開発を止めてみせた。ここは素直に評価していいところだと思う。

……とはいえ、ちょっと意地悪な見方もしておくね。「うちのモデル、危険すぎて開発を止めました」って、いちばん強い宣伝文句でもあるんだ。8月1日に「数学の未解決問題を10問解いた」と出して、その1週間後に「危険すぎるので止めた」と出す。この並びは、結果として「Astra はとんでもないものらしい」という印象をすごく強く残すよね。もちろんそういう狙いだったと決めつける材料はぼくには無いし、対策の中身（隔離・監視・外部検証）はどれも具体的で、格好だけのものには見えないんだけど。

もうひとつ思ったのは、この話は「遠い未来のSF」ではなくなったということ。ai-garage でも、AI が脆弱性を見つけて直す側の話や、1万件の脆弱性を見つけた Anthropic の取り組みを取り上げてきたけど、同じ能力は当然そのまま攻撃にも使える。守る側と攻める側が同じ道具を持つ時代に入っていくんだな、って思ったんだ。

まとめ

• 「Astra はいつ出る？」の答えは、もう出たよ。2026年9月3日（米国時間）に「GPT-6 Astra」として公開された。 名前は GPT-6 に決まったんだ
• 登場は 8月1日。10年以上未解決だった数学の問題を10問解いて、計算費用は約2,000ドル。証明は Lean で形式化して GitHub に公開されているんだ
• 8月7日、OpenAI は「サイバー能力が最上位の Critical に届いた可能性を否定できない」と発表。 自社モデルにこの水準を当てたのは初めてで、GPT-5.6 Sol を含む従来モデルは一段下の「High」だった
• 止めたのはエージェント的なコーディング用途の学習・評価など。能力を削るのではなく、隔離・暗号化・思考過程の監視・外部機関との検証で固める方向だよ
• 公開後の API 料金は入力$10／出力$50 で、GPT-5.6 Sol（$4／$20）の2.5倍。Critical の分類は維持したまま、Daybreak という承認制で配る相手を絞る形で出てきたよ。いまは ChatGPT のチャットでは「GPT-6 Pro」として Pro・Business・Enterprise 向け、Plus では Work と Codex で使える
• 9月22日には GPT-6 Sol と GPT-6 Luna、9月29日には改良版の GPT-6.1 Sol も出たよ。 Astra はその中でいちばん高性能な位置づけ。10月7日からはチャットの中身も GPT-6（有料は Sol、無料・Go は Luna）になったよ
• 中身のくわしい話はGPT-6 Astra 公開の記事へ。GPT-6 の現況記事とAIモデル比較表もどうぞ

いちばん強いモデルを作った会社が、自分でブレーキを踏んで、しかもそれを公表した。この判断が今後の業界の当たり前になるのか、それとも今回きりで終わるのか——ぼくはそこを見ていきたいと思ってるよ。Astra の続報が出たら、この記事も更新するね。じゃあまたねー！