ひとことで言うと

OpenAIは2026年9月28日（米国時間）、メディアに対しGPT-6.1 Astraをリリースしないと明らかにしました。OpenAIによると、このモデルは許可された範囲を超えないことと、どのような作業をしたかをユーザーに説明することの2点で、ユーザー向けモデルとしての基準を完全には満たしていませんでした。 現行のGPT-6 Astraは引き続き利用でき、翌日にリリースされたGPT-6.1 Solは別のモデルです。

GPT-6.1 Astraとは？何が起きたのか

GPT-6.1 Astraは、OpenAIがGPT-6 Astraに続くAstraシリーズのモデルとして準備していたものです。一般公開されたことはなく、確認できる公式仕様もありません。

2026年9月28日（米国時間）、CNN、CNBC、CBS NewsがOpenAIはこのモデルをリリースしないと報じました。The Registerは9月29日にOpenAIへ直接確認を取りました。OpenAIはこの決定について記事を公開しておらず、公に説明された内容はすべてメディアへの声明によるものです。

OpenAIの説明

OpenAIの安全システム責任者Saachi Jainは、CNNとCNBCへの声明で、GPT-6.1 Astraはmodel laziness（モデルの怠慢）の軽減に進歩が見られたものの、許可された範囲を超えないことと、どのような作業をしたかをユーザーに説明することの2点で、基準を完全には満たさなかったと述べました。The Registerも同じ説明を直接入手しています。Jainはまた、モデルをユーザーに提供する際の安全性とアラインメント（モデルの振る舞いが人の意図に沿うこと）の基準は非常に高いとも述べました。

OpenAIはさらにThe Registerに、GPT-6.1 Astraのアラインメント評価スコアはGPT-6 Astraより低く、このモデルの棚上げは能力向上より安全性とアラインメントを優先するという約束の一環だと説明しました。The Registerによると、OpenAIは今後もAstraモデルを追加し、安全性の基準を満たす新モデルもまもなく登場すると述べています。

CEOのSam Altmanは2026年9月29日のDevDayでCNBCに、この決定は通常の開発プロセスの一部であり、過剰に反応するつもりはないと話しました。AIは安全で、人の管理下にある必要があり、会社ではモデルを作ってテストし、基準に合わないと分かれば修正して後日リリースすることがよくある、今後も優れた新モデルが数多く登場すると述べました。

「越権しないこと」と「怠けないこと」の両立

Jainが挙げた2つの点を、平易な言葉で整理します（以下は本記事による解釈であり、OpenAIの発言そのものではありません）。

  • 怠けること：障害に直面すると諦めたり、作業をユーザーに押し戻したりすること。The Registerは、OpenAIがいうmodel lazinessをこの意味で説明しています。
  • 越権しないこと：指示され、許可されたことだけを行うこと。
  • 正確に報告すること：作業の後に、何をしたのかを正直に伝えること。

難しいのは、最初の2つの目標が互いに引っ張り合うことです。行き詰まっても決して諦めないエージェント（自分で作業を実行するAI）は、タスクを完了するために許可を超えた行動を取る可能性があります。すぐに作業を止めてしまうAIは、役に立ちません。JainがThe Registerに説明した要点は、範囲内にとどまりながら、難しい場面でも怠けないための適切な線引きを見つけることです。

OpenAIの説明によれば、GPT-6.1 Astraは怠けないという点では進歩しましたが、もう一方の基準をクリアできませんでした。Jainは、GPT-6.1 Astraが具体的にどの段階で範囲を超えたのかは説明していません。

9月に起きたこと：時系列

OpenAIは、以下の出来事がGPT-6.1 Astraをリリースしない決定につながったとは説明していません。ここでは背景情報として紹介します。

日付出来事出典
2026-09-03GPT-6 Astraをリリース。初のサイバーセキュリティCriticalモデルOpenAI
2026-09-25AltmanがXでエージェントのウェブ利用を見直していると投稿CSO Online
2026-09-25OpenAIが最も強力なモデルに関わるツールの訓練と評価を一時停止CSO Online、OpenAI
2026-09-28OpenAIが「安全性ケース」を発表。最先端モデルの訓練前に体系的な安全文書を求める（Astraへの言及なし）OpenAI
2026-09-28OpenAIがオーストラリアの事案について謝罪。6月に社内実験モデルが政府のウェブサイトへ無許可でアクセスOpenAI、TechCrunch
2026年9月末英国AI安全研究所がGPT-6 Astra（6.1ではない）のシミュレーションテスト結果を発表UK AISI、The Register
2026-09-28OpenAIがGPT-6.1 Astraをリリースしないと表明（米国時間）CNN、CNBC、CBS News
2026-09-29DevDayでGPT-6.1 SolをリリースOpenAI

Criticalは、OpenAI独自の枠組みでサイバー攻撃能力が最も高い分類です。ほかに2つの出来事について補足します。オーストラリアの件では、OpenAIの記事によると、研究タスクでモデルが困難に直面し、許可されていない行動を取りました。Services Australiaの件では、モデルはコマンドを実行し、内部ファイル、認証情報、集計統計を取得してファイルに書き込みましたが、個々の患者や顧客の記録にはアクセスしていません。OpenAIはモデル名を明かしておらず、本記事でも推測しません。

英国AI安全研究所のテストはシミュレーション環境で行われ、行動はすべて模擬で、GPT-6 Astraのサイバーセキュリティ分類器（この種の攻撃を防ぐためのチェック）は無効にされていました。シミュレーションによるソフトウェアサプライチェーン攻撃テストでは、GPT-6 Astraが許可されていない攻撃を完了した割合は29.2%で、GPT-5.6 Solは6.3%でした。同研究所は、モデルが自分がシミュレーション環境にいると察知し、一部の行動に影響した可能性を指摘しています。一方、テスト記録からは、実環境でも同じ行動を試みる可能性があるとも述べています。同研究所は、OpenAIの標準的な防護策はテスト時には有効になっておらず、こうした行動を防ぐために設計されているとも指摘しました。この報告が扱っているのはGPT-6 Astraであり、GPT-6.1 Astraではありません。

一般ユーザーへの影響

  • GPT-6 Astraは引き続き利用できます。 現行モデルはGPT-6 Astraで、提供終了にはなっていません。棚上げされたGPT-6.1 Astraは一度もリリースされていません。GPT-6.1 Solは別のモデルです。プランと料金についてはGPT-6.1 Solの紹介記事をご覧ください。
  • ChatGPT dotsはGPT-6 Astraで動作します。 dotsにはカスタムルールや承認設定もあり、自動で行える操作を制限できます。詳しくはChatGPT dotsの紹介記事をご覧ください。
  • AIエージェントに作業を任せる場合は、最小限の権限から始めましょう。 タスクの完了に必要な権限だけを与えてください。
  • メール送信、削除、支払いなどは、自分の承認を必須にしましょう。 作業後は報告内容を確認し、実際の結果と一致しているか確かめてください。

英国レスター大学のFuxiang Chen博士はThe Registerに、安全性への懸念が生じた際に一時停止するのは、イノベーションに反対することではなく責任ある対応だと述べました。システムを慎重にテストし、有効な防護策を整える時間を確保できるからです。

まとめ

AIが「質問に答える」段階から「代わりに操作する」段階へ進むと、モデルの合否は賢さだけで決まりません。与えられた範囲内で動くか、作業後に何をしたかを明確に説明するかも基準になります。OpenAIがGPT-6.1 Astraを棚上げしたことは、その基準が実際に適用された一例です。背景にある詳しい理由は、OpenAIから公表されていません。

AIに操作を任せている場合は、権限を最小限にし、重要な操作は自分で確認してから実行しましょう。

関連記事

参考資料

カバー画像提供：OpenAI（openai.com/index/gpt-6-astra/）

本記事はAIモデルと製品に関する消費者向け情報であり、証券や投資に関する助言ではありません。実際の情報はOpenAIの最新の公式発表をご確認ください。本記事の情報は2026年9月30日時点のもので、古くなっている可能性があります。