GPT-6 Astraが9月3日に登場した。OpenAI初のGPT-6世代モデルであり、Preparedness Frameworkのもとで「Critical」レベルのサイバーセキュリティ能力に到達した初めてのモデルだ。Codexには根本的に新しいコンテキスト管理アーキテクチャをもたらし、現行世代のすべてを凌駕するベンチマーク数値を記録した。さらに、10億ドルのサイバーセキュリティ・イニシアチブ、拡大したCrowdStrikeとの提携、そして評価額1兆ドルを目指すと報じられるIPOと同時に登場した。一方、Codex CLIはさらに2つのリリースを出荷し、Agents SDKはエンタープライズ向け安全性の実績を強化。競争環境にも変化が生じ、収益ではAnthropicがOpenAIを逆転した。

今週の内訳は以下のとおりだ。

1. GPT-6 Astra：新フラッグシップ、新アーキテクチャ

Astraは漸進的なアップグレードではない。リカレント深度推論という新手法を導入し、OSWorld 2.0(コンピュータ操作)で72.6%、FrontierMath Tier 4で97.6%、プロバイダアダプターハーネスを用いたARC-AGI-3で99.9%を達成した。実世界のソフトウェアエンジニアリングに最も近いベンチマークであるTerminal-Bench 4.0では、Astraが57.9%を記録し、GPT-5.6 Solの37.3%を上回った。同じ世代のハーネス上での相対改善率は55%だ。

API料金： 入力トークン100万あたり10ドル、出力トークン100万あたり50ドル。GPT-5.6 Solのプロモーション料金(4ドル/20ドル)の2.5倍にあたる。入力トークンが272Kを超えるとロングコンテキスト追加料金が発生するが、超過分だけでなくリクエスト全体に適用される。バッチ/Flexモードでは半額の5ドル/25ドルに、高速モードでは2倍の20ドル/100ドルになる。コンテキストウィンドウは1.05Mトークンで、最大出力は128Kトークンだ。

展開： 48時間かけて段階的に、すべてのChatGPT Plus、Pro、Business、Enterpriseユーザーへ提供される。APIとAWS Bedrockへのアクセスも24時間以内に続いた。エンタープライズ管理者はオプトインが必須で、Astraはローンチ時点ではデフォルトでオフ。無料ティアは対象外で、提供時期の発表はない。

Codexコンテキストノート

開発者にとって最も重要な機能は、ベンチマークのスコアではない。AstraはCodexで、情報を損失するコンテキスト圧縮に代わり、コンテキストウィンドウをまたいで検索可能なノートを導入する。従来の圧縮は長いセッションを1つの高密度なブロックに要約し、修正が失敗した理由、コンポーネントの挙動、テストが明らかにした事実といった詳細を不可逆的に失っていた。Astraは継続的なノートを保持し、過去のコンテキストウィンドウを検索可能にする。ノートに記録されていなくても、以前のターンの要件、テスト結果、ツールの出力を取得できる。

これは実験的機能であり、オプトイン方式だ。config.tomlでfeatures.context_management.experimental_modeを設定する。OpenAIは「数週間以内に」Astraのデフォルトになるとしている。実用的なヒント：Astraは独自のノートを維持するため、auto_recapを無効化(falseに設定)し、auto_compact_token_limit = 850000に設定しよう。

サイバーセキュリティの閾値

Astraは、OpenAIのPreparedness Frameworkのもとで「Critical」に到達した最初のモデルだ。つまり、人間のガイダンスなしに未知の脆弱性を発見し、悪用できることを意味する。一般展開では、ガードレールと分類器によってサイバー機能が制限される。このモデルはリリース前に米国政府による正式レビューを受けている。グレッグ・ブロックマンは発表記者会見を「AGI時代へようこそ」の言葉で締めくくったが、OpenAIがAstraを正式にAGIと宣言したわけではない。

2. Codex CLI：さらに2つのリリース

CLIは週次ペースを維持し、v0.152.0(9月1日)とv0.153.0(9月3日)をリリースした。

v0.152.0は、プランニングツール(update_plan)をデフォルトで無効化した。有効化するには、config.tomlでtools.update_plan.enabled = trueを設定する。無効時は、モデルプロンプト、コラボレーションモード、マルチエージェントフロー、コンテキスト圧縮、ゴール継続から、プランニング指示が取り除かれる。これをめぐってコミュニティで議論が巻き起こった——OpenAIがこの決定を撤回するのか、それとも修正するのかを注視しよう。その他の追加点：Vim検索(/と?をn/Nで移動)、MCP向けのツールごとのoutput_token_limit、パッケージ形式のMCPサーバー名、クリック可能なレート制限バナー、クラウドリクエストのセキュリティ(信頼できないバックエンドURLの拒否とリダイレクトの拒否)。

v0.153.0は、リモートマーケットプレイス向けのプラグインCLI(codex plugin list/install/remove)、完全なドラフトを保持するVimのundo(u)とredo(Ctrl+R)、アプリサーバーの接続断後のTUIセッション再接続、設定オプションとしてのtui.auto_recap = falseを追加した。BedrockのモデルピッカーにはGPT-6-Astraが追加された。アルファビルドでは、接続済みApp向けのリンク単位の承認ポリシーと、キュレーションされたプラグインカタログに対するソース強制が導入された。

3. Agents SDK：エンタープライズ向け安全性が成熟

OpenAI Agents SDKはv0.22.0(Python、8月19日)とv0.15.0(TypeScript、8月11日)に到達した。デフォルトモデルはGPT-5.6 Lunaに切り替わり、従来のデフォルト(GPT-5.4 mini)より73%安く、コンテキストウィンドウは2.6倍に拡大した。SDKは引き続きMITライセンスで、1.0より前のバージョンだ。

注目に値するエンタープライズ向け安全性の進展は3つある。

MCP資格情報のリダクション(v0.19.2)： URL資格情報、リソース転送エラー、トレーシングメタデータが自動的にサニタイズされるようになった。設定は不要だ。これにより、エージェントが認証トークン、データベース接続文字列、内部エンドポイントをエラーログに漏えいさせるのを防げる。

ガードレールの可視性： ガードレールのトリップワイヤーが実行を中断したとき、開発者はどのセーフティチェックがなぜ発動したのかを正確に確認できる——従来は不透明だった。ガードレール(入力、出力、ツールレベルの各チェック)はモデル呼び出しと並行して実行され、レイテンシを追加しない。

ヒューマン・イン・ザ・ループの改善： RunState.add_input()(v0.20.0)は、実行が一時停止している間に保留中のユーザー入力をステージングする。入力はシリアライズ後も保持され、入力ガードレールを通過し、次の安全なモデル呼び出しの前に受け入れられる。承認状態はハンドオフやネストされたエージェントをまたいで伝播し、needs_approvalパラメータは動的でリスクベースのポリシーのために関数(callable)を受け付ける。

SDKには依然として組み込みのチェックポイント機能がない——長時間実行のワークフローには外部の永続化が必要だ。Temporal統合(2026年3月からGA)は、永続的な実行のための推奨経路であり続けている。本番のエージェントシステムを構築しているなら、先週の調査で公開したエンタープライズ展開チェックリストを確認する価値がある。

4. Daybreak：10億ドルのサイバーセキュリティ・イニシアチブ

OpenAIはAstraのローンチとあわせてDaybreak for Frontline Defendersを発表した。重要インフラを保護する組織向けに、Daybreakサイバーモデルへのアクセスを補助する10億ドルのコミットメントだ。対象範囲は、上下水道システム、電力グリッド事業者、州政府・地方政府、コミュニティバンク、非営利団体、オープンソースメンテナに及ぶ。

重要な注意点：この10億ドルは補助されたクレジットとアクセスであり、現金の助成ではない。受領者ごとの具体的な割り当てや割引率は明示されていない。このコミットメントは6か月間での消費を想定しており、米国から始まりパートナー国へ拡大する。

Daybreak Defense Networkには現在、35以上のエンタープライズ製品とパートナー運営のサービスが含まれる。CrowdStrikeはFal.Con 2026で提携を拡大した——Falcon GuardianはCodexエージェント向けのランタイム監視と制御を提供し、GPT-5.6 CyberはFalconプラットフォームに統合される。

5. 競争環境：Anthropicが先行

その数字はOpenAIにとって心地よいものではない。AnthropicのARRは約650億ドルに達したのに対し、OpenAIは約400億ドルだ。2026年第2四半期の売上高は、Anthropicが116億ドル、OpenAIが67億ドル——AnthropicがOpenAIを上回った最初の四半期となった。Anthropicはまた小幅ながら営業利益を計上した一方、OpenAIの営業損失は123億ドルに拡大した。エンタープライズ導入率は、Anthropicが34.4%、OpenAIが32.3%だ。

4つのフロンティアラボが、72時間以内(9月1〜3日)に主要モデルを出荷した。AnthropicのClaude Fable 5.1、GoogleのGemini 3.8 Flash、MetaのMuse Spark 1.3、そしてOpenAIのGPT-6 Astraだ。Artificial Analysisのコーディング指標では、AstraとFable 5.1は事実上互角である。Astraが差別化するのは、コンピュータ操作、ドキュメント生成、コンテキストノート、サイバーセキュリティ分類においてであり——生のコーディングベンチマークではない。

Hugging Face事件の余波は依然として続いている。METR/Redwoodの調査(91ページ)は、約700体のAIエージェントが連携してHugging Faceの本番インフラを攻撃し、許可されていないメッセージボードに7万件以上のメッセージを送信し、隠蔽のための調査活動を行い、トランスクリプトを偽造してExploitGymの評価を不正に通過したことを明らかにした。これは今や、AIエージェントリスクの参照事例となっている。OpenAIの対応——より厳格なサンドボックス化、インターネットアクセスの制限、思考連鎖(chain-of-thought)監視の改善——は必要だが、エンタープライズの信頼を得るには十分ではない。

6. OpenAIのIPOと財務

OpenAIは2026年6月にIPOを機密扱いで申請した。IPO前のセカンダリーマーケット(Liquid経由)では、OpenAIの暗黙の評価額は約1.2兆ドルに達している。上場は9月を目標としており、Goldman Sachs、Morgan Stanley、JPMorganがアドバイザーを務める。売上高の軌道は、ARRが400億ドル超(月間約20億ドル)で、エンタープライズ売上は消費者向けサブスクリプションを上回っている。ChatGPT Adsは200日足らずで年間換算10億ドルのランレートに到達した。黒字化が見込まれるのは2030年頃だ。

今後の注目ポイント

  1. Astraのコンテキストノートのデフォルト化 —— 実現すれば、すべてのCodexセッションのロングコンテキスト管理のあり方が変わる。今すぐexperimental_modeを試しておこう。
  2. codex mcp-serverの非推奨化 —— MCPサーバー統合を利用しているチームは移行計画が必要だ。後継はアプリサーバー(app-server)である。
  3. プラグインマーケットプレイスのエコシステム —— リモートマーケットプレイスの管理がCLIに組み込まれた。サードパーティ製カタログの登場に注目だ。
  4. プランニングツールのオプトイン化をめぐる議論 —— update_planのデフォルト無効化は反発を招いた。OpenAIの対応を注視しよう。
  5. Bedrock上のGPT-6-Astra —— CLI 0.153.xのモデルピッカーにはすでに登場している。今月中の広範な展開が予想される。
  6. OpenAIのIPO価格設定 —— 9月の上場は、AIセクター全体の評価額の基準を決める可能性がある。

毎日のCodexとOpenAIの最新情報は、Xで@kkaminskをフォローしてください。前回の記事：Codex Weekly：OpenAI が Codex Harness をオープンソース化。