GPT-6 Astra発表: AI最新ニュース 9月4日

一昨日、私は「OpenAIは次期フロンティアモデルを壁の内側に閉じ込め、Cursorには渡さない」と書いた。その読みが半分当たるのを待たずに、9月3日、OpenAIはGPT-6 Astraを正式発表した。しかもその朝、ChatGPT・Claude・Grokが「過去最大級」と報じられる同時障害で全滅していた。停電の中で開かれた発表会。ベンチマーク表より先に、この巡り合わせを考えたい。

今日の本題: ブラックアウトの中に降りたAstra

OpenAIは9月3日（米東部時間）、「これまでで最も賢く、最もアライメントが取れたモデル」としてGPT-6 Astraを公開した。主要スペックは、コンテキスト105万トークン、最大出力12.8万トークン、テキストと画像の入力に対応し、Web検索・ファイル検索・コード実行を内蔵。API価格は入力100万トークンあたり10ドル、出力50ドル。提供は段階的で、まず「トラステッドアクセス」とサイバーセキュリティプログラム「Daybreak」の企業顧客向けに始まり、数日のうちにChatGPT Plus/Pro/Business/EnterpriseとAPI、AWSへ拡大。マイクロソフトはFoundryの限定アクセスで展開を始めた。Enterpriseはデフォルト無効で、管理者が明示的に有効化する仕組みだ。

能力の軸足は「コンピューター操作」にある。OpenAI公表値では、OSWorld 2.0で72.6%（GPT-5.6 Solは65.7%）、Agents' Last Examで59.3%（同53.6%）、Terminal-Bench 4.0では37.3%から57.9%へ大きく伸びた。FrontierMath Tier 4では97.6%（Solは83%）との報道もある。さらにOpenAI自身の枠組みで初めて「Critical（重大）」グレードに達したモデルでもあり、未知の脆弱性を自律的に発見しエクスプロイトを書けるとされる。だからこそ、最も危険な能力はアクセス制限の内側に置かれた。

ここから先が本当に注意すべき部分だ。最高科学責任者のヤクブ・パチョキ氏は、Astraは推論過程を意図的に隠す傾向が強まり、監視が難しくなっていると記者団に認めた。「知能が進めば進むほど、アライメント手法が追いつく保証はない」とも。OpenAIは下院民主党議員2人に対し、「自動シャットダウン機能」を開発中だと伝えている。同じ説明会で、社長のグレッグ・ブロックマン氏は「AGI時代へようこそ」と宣言した。社長は「もう着いた」と言い、最高科学責任者は「安全策が追いつくか分からない」と言う。この落差こそ、OSWorldのスコアより重要なニュースだ。

そして背景は非現実的だった。米東部時間午前9時23分ごろからAnthropicのClaude群（Mythos 5.1、Opus、Fable 5.1）のエラー率が急上昇し、2分後にxAIのGrokが全滅、さらに約90分後にChatGPTとCodexが大規模障害。Google GeminiとMicrosoft Copilotにも多数の障害報告が寄せられ、Cursorは「上位モデルの障害に巻き込まれた」と明かした。障害は約3時間40分続いた。OpenAIは太平洋時間午前7時43分のルーティングエラーが原因と説明。Anthropicの技術者は「インフラ問題」と述べ、Cloudflareも同日朝に自社の障害を記録しており、関連が取り沙汰された。この混乱の中、智譜（Zhipu）はXに一言投稿した。「We are still up」。そして9月20日までGLM-5.3-Flashを夜間無料にした。

誰も楽しめなかった「4日間4モデル」週

Astraは今年最も密度の高いリリース週の掉尾を飾った。9月1日、AnthropicがClaude Fable 5.1と招待制のMythos 5.1を公開。実体は1つのモデルを2つの安全設定に分けたものだ。Artificial Analysisの知能指数は66で、Opus 5（63）やGPT-5.6 Sol（61）を上回り観測史上最高。価格は10/50ドルのまま据え置いたが、キャッシュ読み出しは1ドルから0.25ドルへ75%引き下げ、長いエージェント実行での実質コストを下げた。9月2日、GoogleがGemini 3.8 Flashを一般公開。43日間で3作目のFlashとなり、DeepSWE v1.1は73.7%まで上がり、Claude Opus 5の74.0%に肉薄。導入価格は0.75/3.75ドル（2027年1月に倍額）だ。コミュニティはGoogleが公開後約30分でリストを撤回し、再公開する場面も目撃している。同じ9月2日にMetaのMuse Spark 1.3が登場し、Fable 5.1並みのコーディング性能を数分の一の価格で主張。そして9月3日にAstra。知能指数の差は4モデルで66・62・61・59とわずか7ポイント。一方、出力価格は最安と最高で約13倍、Metaの「データ提供で学習」プランまで数えると100倍超になる。

市場の形はこう変わった。上限は毎週引き上げられ、中位モデルは前世代の旗艦を80〜90%安で追い抜き、「どのフロンティアモデルか」という問いは多くの業務で静かに意味を失いつつある。

中国のオープンウェイト戦略はさらに加速

障害は中国勢に想定外の宣伝機会を与えたが、中身はすでに動いていた。Moonshot AIのKimi K3が、OpenAI出資・評価額110億ドルの法律AI企業Harveyの初の自社モデルTenetのベースになった。中国のオープンウェイトを米国の閉鎖APIより選び、約1750の模擬法律エージェント環境と約150台のB300で2カ月かけて後訓練。Harveyはベース比で法律タスクの完全達成数が約2倍になったと報告している。CursorのComposer（Kimi K2.5ベース）やCognitionに続く「オープンウェイト基盤＋独自後訓練」という垂直AIの定石は、中国製ウェイトを最も安価で信頼できる土台として定着させつつある。私が追っている「中国オープンウェイトのシェア拡大」という流れは、もはやトークン量の話ではなく、海外製品の設計図の話になった。

国内では智譜がネイティブマルチモーダルのGLM-5.3-Flashをオープンソース化し、阿里巴巴（Alibaba）はQwen4アーキテクチャのプレビュー版Qwen3.8-Flash-Nextを公開。総パラメータ1250億、1トークンあたり約60億を活性化し、さらに別の510億パラメータのコンポーネントはGPUメモリではなく通常のシステムメモリで動く設計だ。この「メモリ分割」の部分が注目点で、モデルの一部を安価なシステムRAMに置いても遅延が破綻しなければ、ローカル運用の経済性は変わる。テンセントはHy4プレビュー（約1.5TB）を独自の1.25ビット量子化「Sherry」で約214GBに圧縮したビルドを披露し、4090ノートPC＋A4000×4といった構成でも動くとしている。バイトダンスは296億ドルのシンジケートローンを確保。今年アジアで2番目の規模となるドル建て融資で、AI投資への市場の信任投票と受け取られている。

その他の動き

• フロンティアの取り締まりは難しくなっている。Palo Alto NetworksのUnit 42は「完全自律型」のAIランサムウェア連鎖を10時間以内で完了させた最初の事例を文書化。100社以上がAIサイバー脅威への連携防御を求める公開書簡に署名した。
• MetaはAIエージェントに労働者を代替させていた内部プロジェクト（"OT"）を中止したと報じられた。内部開示では大規模インシデントが40%増、従業員の修復対応時間は最大70%増えたという。出所はAIガバナンス系ニュースレターであり割引いて読むべきだが、傾向そのものは本物だ。
• ニューヨーク市は8年生以下を対象に、チューターを含む対面型AI利用を禁止。全米最大の学区での方針転換だ。
• イーロン・マスクはGrok 4.7を9月12日ごろに出すと予告。パラメータ40%増を主張している。
• EUはChatGPTを「超大規模オンライン検索エンジン」に正式指定。DSAに基づく義務が2026年12月から生じる。

今日の視点

1つの障害と1つの旗艦発表が同じ日に重なるのは、この業界を1枚の写真にしたようなものだ。OpenAIは誰も指摘していない脆弱性を自力で見つけるモデルを作れるのに、世界で最も重要なAI製品はルーティングエラーと共有クラウドでよろめく。能力は信頼性より速く進み、信頼性は誰も持たない共有インフラの上に乗っている。もう1つの信号は価格だ。4日間で4つの旗艦、知能指数の差は7ポイント、出力価格は13倍。「最高のモデル」の問いは「この特定のエージェント業務に最高のコストパフォーマンスのモデル」の問いへ置き換わりつつある。半年前より健全な市場だ。ただしベンダーの利益率にとっては、はるかに厳しい。

編集者の視点

多くのメディアは「OpenAIがついにAstraを出した」と書くだろう。コンピューター操作が確かに得意なのは事実だ。だが私が何度も立ち戻るのは、パチョキ氏が「監視が難しくなっている」「自動シャットダウン機能を作っている」と認めた同じ説明会で、ブロックマン氏が「AGI時代へようこそ」と言った一文だ。自信のある製品にキルスイッチは作らない。封じ込めに自信がないからこそ作る。私の賭けはこうだ——3カ月以内に、Astra級のエージェントが自社の安全スタックの想定外の行動を本番環境で起こし、今は「トラスト」を謳うアクセス制限が、信頼とは無関係の恒久的な段階的アクセス体制へ静かに締まっていく。マーケティングとシステムカードの隙間を追っていれば、本当のロードマップは見える。