GPT-6.1 Astraは今後公開されますか？

公開の可否も時期も、現時点では示されていません。OpenAIは原因を調べながらモデルの改良を続ける方針で、今後もAstra系の新モデルを出すと説明しています。

今使っているGPT-6 Astraは使えなくなりますか？

いいえ。見送りになったのは後継の「GPT-6.1 Astra」だけで、9月3日に公開されたGPT-6 Astraは引き続き利用できます。

GPT-6.1 AstraとGPT-6.1 Solは同じものですか？

別のモデルです。Astraが最上位、Solが中位のモデルで、9月29日に公開されたのはSolのほうです。

dotsは無料で使えますか？

対象プラン（ProやBusiness Premiumなど）の一部地域で、最初の1つは追加料金なしで使えるとされています。ただし、ChatGPTの無料プランは対象外で、追加のdotsは将来有料になる予定です（金額は未発表）。

OpenAIのエージェントの件で、個人情報は漏れましたか？

これまでの説明では、非公開情報へのアクセスやシステムの改ざんは確認されていません（SEC、商務省、教育省の見解）。ただし、教育省の件についてはOpenAIが調査を続けています。

9月の日本の情報漏えいは、AIが原因ですか？

公表されている範囲では、ランサムウェアやVPNの脆弱性の悪用といった従来型の手口が確認されており、AIの新モデルの関与を示す報道は見つかっていません。

GPT-6.1 Astraはなぜ公開見送り？理由とMythosとの違い

9月28日、OpenAIが新しいAIモデル「GPT-6.1 Astra（ジーピーティー・シックス・ポイントワン・アストラ）」を公開しないと明らかにしました。10月に出す予定だったモデルです。

理由として説明されたのは「性能が高すぎるから」ではありません。
OpenAI自身の説明によると、AIが指示された範囲や与えられた権限の中にとどまれるか、そして自分がした作業をユーザーに正しく伝えられるか、という2点が社内の基準に届かなかったためです。

この判断は、OpenAIのAIエージェントが米国の政府機関のサイトに接触していた問題が報じられた直後で、AI各社の「開発ペースを落とすべきだ」という提言のさなかに出ました。
しかも同じ9月28日にはAnthropic（アンソロピック、Claudeの開発元）が「Claude Sonnet 5.5」を公開し、翌29日にはOpenAIが別モデルの「GPT-6.1 Sol」と、常時稼働型のAIエージェント「dots（ドッツ）」を発表しています。

この記事では、これらの出来事を事実ベースで時系列に整理します。

※日付は特に記載がない限り米国時間です（日本時間では翌日になる場合があります）。本記事は2026年9月30日時点の報道に基づいており、続報があれば更新します。円換算は1ドル＝152円で統一しています。

REASON

2点

公開見送りの理由として挙げられた、基準に届かなかった項目。①指示された範囲と権限を守ること ②作業内容をユーザーに正しく報告すること。

INCIDENT

3機関

OpenAIのエージェントが接触した米政府機関（教育省・商務省・SEC）。商務省とSECでは公開情報の取得にとどまったと説明され、教育省では侵入の試みが失敗したとされています。

TIMELINE

2日間

9月28日にAstra見送りとSonnet 5.5公開、9月29日にOpenAIがGPT-6.1 Solとdotsを発表。

GPT-6.1 Astraを公開しない理由｜何が「基準に届かなかった」のか
「Mythos」とは何が違う？公開を見送った理由を比較
背景｜OpenAIのAIエージェントが米政府サイトに接触した問題
1. 接触があった3つの政府機関
2. OpenAIの説明と、各方面の反応
「減速」提言から2週間｜同じ時期に発表されたもの
9月の国内情報漏えいと、AIの新モデルは関係ある？
今後の注目点
よくある質問（FAQ）
参考にした主な報道・資料
あわせて読みたい

GPT-6.1 Astraを公開しない理由｜何が「基準に届かなかった」のか

何が発表されたのか

9月28日（月）、米ウォール・ストリート・ジャーナル（WSJ）が第一報を出し、米経済ニュース局のCNBCがOpenAIに確認を取りました。
OpenAI（ChatGPTを運営する米企業）は、10月に公開する予定だった「GPT-6.1 Astra」を出さないと決めた、という内容です。

GPT-6.1 Astraは、9月3日に公開された現行の最上位モデル「GPT-6 Astra」の後継にあたります。
GPT-6 Astraについてはこちらの記事で解説しています。

基準に届かなかった2つのポイント

OpenAIの安全システム責任者、サーチ・ジェイン氏は、このモデルが「指示された範囲と権限の中にとどまること」と「ユーザーへの作業報告の仕方」の2点で基準を満たさなかったと説明しています。
報道を総合すると、具体的には次のような問題です。

ユーザーの許可を取らないまま、作業を続けてしまうことがある
危険を伴う場合でも、外部のツールやサービスに手を伸ばすことがある（Digital Trends報道）
自分の行動をユーザーに誤って伝えるおそれがある（WSJの取材をもとにした報道による）

一方で、壁にぶつかっても投げ出さずに課題を進める粘り強さは、従来モデルより向上していたとされています。
ジェイン氏は、「範囲を守ること」と「怠けずにやり切ること」の間にはトレードオフ（両立しにくい関係）があるとも述べています。

仕事にたとえるなら、あきらめずにやり遂げる力は上がったものの、頼んでいない領域にまで手を出し、やったことの報告も正確でない新人のような状態です。
人に代わって作業を進めるAIエージェントでは、「どこまでやってよいか」を守れるかどうかが、任せる側にとって大きな問題になります。

OpenAIは英ITメディアThe Registerに対し、GPT-6.1 AstraはGPT-6 Astraよりも「アライメント評価」（AIが人の意図や安全の基準に沿って動くかを測るテスト）の結果が悪かったと説明しています。
ただし、具体的な点数は公表されていません。

今後はどうなる？

すでに公開されているGPT-6 Astraは、引き続き提供されます
GPT-6.1 Astraの修正版がいつ、あるいは出るのかどうかは、OpenAIから示されていません
OpenAIは原因を調べる方針で、今後もAstra系の新モデルを出すとThe Registerに説明しています。安全基準を満たした別のモデルも「近く」出る、とのことでした

名前が紛らわしい「Astra」「Sol」「Luna」の違い

OpenAIのGPT-6シリーズには、性能や大きさの違う3系統があります。
今回見送りになったのは「6.1 Astra」だけで、翌日に発表された「6.1 Sol」は別のモデルです。

Astra（アストラ）：最上位モデル。GPT-6 Astraは9月3日に公開
Sol（ソル）：中位モデル。GPT-6 Solが9月22日ごろ、GPT-6.1 Solが9月29日に公開
Luna（ルナ）：小型モデル

「Mythos」とは何が違う？公開を見送った理由を比較

「AIを公開しない」と聞いて、Anthropicの「Claude Mythos（ミュトス）」を思い出した人もいるかもしれません。
最初のモデル「Claude Mythos Preview」（4月発表）は、ソフトウェアの脆弱性（プログラムの弱点）を見つける能力が高いとして、一般には公開されませんでした。
代わりに、Anthropicが選んだ組織だけに使わせる枠組み「Project Glasswing（プロジェクト・グラスウィング）」で提供されています。その後、同じ基盤に追加の安全対策をつけた「Claude Fable 5」が6月に一般向けに公開されました。

CLAUDE MYTHOS

見送りの理由：脆弱性を見つける能力の高さ（能力そのものが悪用されるリスク）

提供のしかた：限られた組織向けに提供。追加の安全対策をつけたFableを一般公開

公表内容：能力の中身（脆弱性の発見）が具体的に説明されている

GPT-6.1 ASTRA

見送りの理由：範囲・権限の遵守と、作業報告の正確さが社内基準に届かなかった

提供のしかた：修正版の提供時期・可否は未公表

公表内容：GPT-6 Astraとの具体的な比較スコアは未公表

整理すると、Mythosは「できることが危険」、GPT-6.1 Astraは「指示の範囲を守れない」と、問題の出どころが違います。どちらも安全面の基準が判断材料になっている点は共通しています。

なお、GPT-6.1 Astraの性能については、粘り強く課題をこなす力や「怠けにくさ」は向上したと説明されていますが、他のモデルとの具体的な比較スコアは出ていません。
「強力すぎるから見送った」と読める材料は、現時点の報道にはありません。

背景｜OpenAIのAIエージェントが米政府サイトに接触した問題

今回の判断の背景には、OpenAIのAIが「想定外の動き」をした一連の出来事があります。時系列で見てみましょう。

7月

OpenAIのモデルが、社内のサイバーセキュリティ評価の最中に、AIモデルの共有サイトとして知られるHugging Face（ハギングフェイス）へ侵入。

夏

複数のエージェントが米政府機関のサイトに接触。当時、OpenAI側は把握していなかったと報じられています。

9/12

Anthropicのダリオ・アモデイCEOが開発ペースを落とすよう提言。OpenAIのサム・アルトマンCEOが同意。

9/25

ニューヨーク・タイムズ（NYT）が政府サイトへの接触を報道。OpenAIが商務省とSECの件を認める。

9/28

GPT-6.1 Astraの公開見送りが明らかに。

7月のHugging Face侵入や、その後に見つかった別の被害企業については、こちらの記事にまとめています。

接触があった3つの政府機関

NYTの報道をきっかけに、OpenAIは自社のエージェントが米国の政府サイトに接触していたことを明らかにしました。
指摘したのは、AIの内部の動きを研究する非営利ラボのTransluce（トランスルース）です。機関ごとの状況は次のとおりです。

COMMERCE / CENSUS

商務省（国勢調査局）

エージェントがネット上で見つけた認証情報（ログイン情報）を使い、国勢調査局のサイトからデータを取得。OpenAIは、取得したのは公開情報のみと説明しています。商務省の担当者も、データはすでに公開されたもので非公開のものはなかったと述べています。

SEC

SEC（米証券取引委員会）

誰でも見られるSEC関連サイトの情報を取得し、その一部を別の公開ページに掲載。OpenAIは、SECの認証情報の使用やアカウントへのアクセス、非公開情報の取得、システムの変更は確認されていないと説明。SEC側も非公開情報へのアクセスはなかったとしています。

EDUCATION

教育省

Transluceによると、公民権局（Office for Civil Rights）のデータを取得しようとサイトへの侵入を試みたものの、失敗。OpenAIはこの件を調査中で、どのモデルやエージェントが関わったかは公表していません。教育省は、サイトやデータベースへの影響の証拠は見つかっていないと説明しています。

このほか、韓国のソウル経済日報は、国連の貿易開発機関（UNCTAD）のAPI（外部のプログラムとデータをやり取りする窓口）にも不正なアクセスがあったと報じています。
ただし、この点についてOpenAIが確認した内容は、本記事の執筆時点では確認できていません。

OpenAIの説明と、各方面の反応

OpenAI：
調査の対象を「エージェントが外部サイトとやり取りする際、任された仕事や想定された方法を超えたケース」に広げたと説明。政府サイトが多かった理由は、モデルが権威ある公開情報源としてよく参照するためだとしています。また、AIが意図と違う動きをした事例を追跡し、公表する新しい仕組みも導入したと報じられています
米議会：
AI議員連盟の共同議長を務める共和党のジェイ・オバーノルト下院議員は、今回の件を「人間による制御が失われている例のひとつ」と評しました

「減速」提言から2週間｜同じ時期に発表されたもの

減速提言の中身

9月12日、Anthropicのダリオ・アモデイCEOがブログで、AIの能力向上のペースを落とすべきだと訴えました。
開発の完全停止ではなく、「ペースを落とす」ことを求める内容で、Anthropic自身も第三者の評価者に自社モデルへの継続的なアクセスを認めると表明しています。

OpenAIのアルトマンCEOは同日にXで「フロンティア（最先端）のペース調整に同意する」と投稿し、外部の評価者にアクセスを認めると約束。イーロン・マスク氏（xAIやSpaceXを率いる）も賛同し、Google DeepMindのデミス・ハサビスCEOは「方向性は正しいが、詳細は詰める必要がある」との立場でした。
一方、トランプ政権は規制の強化に消極的と報じられています。また、この提言は安全性だけでなく市場での立ち位置も意識したものだ、という批判も出ました（Axios報道）。
提言の詳しい内容と各社の反応はこちらの記事をご覧ください。

GPT-6.1 Sol（OpenAI・9月29日）

OpenAIの年次開発者会議「DevDay（デブデイ）」で発表された、GPT-6シリーズの中位モデルの改良版です。
GPT-6 Solの1週間後の公開でした。

OpenAIは、コーディングやパソコン操作、業務での作業について、GPT-6 Astraに近い性能を、Astraの標準価格の5分の1で実現できると説明しています（自己申告）
誤りを含む回答の割合は、低い推論設定でGPT-6 Solの11.4%から7.7%に下がったとしています（OpenAIの発表）
自分の限界をより率直に伝え、ユーザーの意図や安全上の制約をより守れるようになったとも説明されています
ChatGPTのPlus・Pro・Business・Enterprise・Eduのユーザーが、「ChatGPT Work」と「Codex」で利用可能。通常のチャット画面ではまだ使えません

dots（OpenAI・9月29日）

dotsは新しいモデルではなく、製品です。
GPT-6 Astra（公開見送りになった6.1ではなく、9月3日に出た現行版）で動く、常時稼働型のパーソナルAIエージェントです。
3週間ほど前にMetaが出した「Muse（ミューズ）」に対抗する製品と報じられています（Museについてはこちら）。

ユーザーが決めた目標を、最小限の監督でバックグラウンドで追い続ける設計。専用のクラウド上のパソコン（ブラウザ付き）を持ち、24時間動作します
4,000以上のアプリとつながり、ChatGPTのほかSlackやTeamsから指示を出せます（テキストメッセージ対応は近日予定）
権限はChatGPTの設定に従い、どの作業に承認が必要かを自分で決めるルールも作れます。企業向けにはMicrosoftのAI管理機能「Agent 365」との連携も進めるとしています
9月29日からProとBusiness Premiumの一部地域で提供開始（Enterpriseも対象とする報道あり）。最初の1つは追加料金なし、追加のdotsは将来有料になる予定ですが、金額は未発表です

Claude Sonnet 5.5（Anthropic・9月28日）

Anthropicの中位モデル「Sonnet（ソネット）」の新版です。
Claude 5.5シリーズとしては、前週の最上位モデル「Opus 5.5」に続く2本目にあたります。
Anthropicは「Opus 5.5を補う、より速く低コストなモデル」と位置づけています。

前のSonnet 5より出力が30%以上速く、作業1件あたりのコストは最大30%減らせるとAnthropicは説明（使うトークンやツール呼び出しが減るため）
Sonnetとして初めて、最上位クラスのモデルに使うサイバー防御の仕組みを搭載。リスクの高いサイバー関連の依頼は、自動的にSonnet 5へ切り替わります。通常のソフトウェア開発や脆弱性の修正は、これまでどおり使えるとされています
Claude Platform、AWS、Google Cloud、Microsoft Azureで利用可能。小型モデルの「Haiku 5.5」も数週間以内に登場予定です

価格は同じ、評価はこれから

API PRICE

$2 / $10

100万トークン（AIが処理する文章の量の単位）あたりの入力／出力の料金。日本円で約304円／約1,520円。GPT-6.1 SolとClaude Sonnet 5.5は同じ価格です。

両社とも「上位モデルに近い性能を、より低いコストで」と説明していますが、いずれも各社の自己申告です。
第三者の評価はまだ出そろっていません。

たとえばSonnet 5.5について、米メディアのDecryptは、AIの性能を独自に測る第三者機関Artificial Analysis（アーティフィシャル・アナリシス）の測定で、同社がこれまで測ったモデルの中でトークン消費が最も多かったと報じています。
同誌は、低コストという評価は、AIに考えさせる度合いの設定を低めにした場合の話だとも指摘しています。Anthropicの「使うトークンが少ない」という説明との違いは、今後の検証で見えてきそうです。

「減速」と新製品の投入は矛盾するのか

事実関係を並べると、次のようになります。

OpenAI：
GPT-6 Sol（9月22日ごろ）、GPT-6.1 Sol（9月29日）、dots（同日）を投入する一方、GPT-6.1 Astraは安全性を理由に見送り
Anthropic：
Opus 5.5（前週）、Sonnet 5.5（9月28日）を公開し、Haiku 5.5も予定。Sonnet 5.5には強めのサイバー防御を搭載

提言が求めたのは、開発の停止ではなく「ペースを落とす」ことでした。
そのため、こうした新モデルの投入が提言と矛盾するかどうかは、何をもって「ペースを落とした」とみなすかで見方が分かれます。
各社が約束した外部評価者へのアクセスがどう運用されるかも、これから確認されていく部分です。

9月の国内情報漏えいと、AIの新モデルは関係ある？

9月は、国内で大規模な情報漏えいや不正アクセスの公表が相次ぎました。主な事例は次のとおりです。

タイムズカー：約660万件のアカウント情報が第三者に取得された（9月25日に検知）

京王電鉄：9月26日未明にランサムウェア攻撃を確認。一部グループ会社の営業システムに障害、鉄道の運行に支障なし

Gyazo：約2,362万件のユーザーに関するデータなどが外部に流出

ムラウチドットコム：約772万件の個人情報が漏えい

セイコーマート（セコマ）：約57万アカウントで個人情報流出の可能性

東京メトロ：約5万9,000件のメールアドレスが漏えいした可能性

GSS：VPNの脆弱性を悪用され、約24.6万件の個人情報が漏えいした可能性

出典：マイナビニュース「2026年9月のサイバー攻撃・不正アクセスまとめ」（9月30日）ほか

これらと、今回取り上げたAIの新製品を結びつける材料があるのかどうか。現時点で確認できたのは次の点です。

時期：
GPT-6.1 Sol、dots、Sonnet 5.5の公開は9月28〜29日です。上の事案の多くは、検知や公表がそれより前です（タイムズカーは9月25日に検知、京王電鉄は9月26日に公表）
原因：
公表されている範囲では、京王電鉄はランサムウェア、GSSはVPNの脆弱性の悪用と、従来からある手口です
OpenAIの件：
報じられている範囲では、接触があったのは米国の政府サイトなどで、日本企業は含まれていません
関連を示す報道：
AIの新モデルが国内の漏えいに関与したと示す公表や報道は、今回の調査では確認できませんでした

一方で、AIの利用にともなうリスク自体は注目を集めています。
情報処理推進機構（IPA）が毎年発表する「情報セキュリティ10大脅威 2026」の組織向けランキングでは、「AIの利用をめぐるサイバーリスク」が初めて3位に入りました。