ARC-AGI-3で、人間を超えた。
そして「Critical」にもなった。
OpenAIの新フラッグシップ GPT-6 Astra は、抽象推論ベンチマーク ARC-AGI-3 で前例のない伸びを見せ、AGI 到達予測を前倒しさせた。だが同時に、同社の安全基準で史上初めて「Critical」レベルのサイバー能力に達したモデルでもある。
「6ヶ月で7.8%→98.6%」
が意味すること
OpenAI が2026年9月3日に発表した GPT-6 Astra は、図形パズルで抽象推論力を測る ARC-AGI-3 で98.6%を記録した。6ヶ月前のGPT-5.6 Solはわずか7.8%であり、OpenAIのモデルが同ベンチマークで初めて人間の平均効率を上回った。ARC Prizeを主宰するフランソワ・ショレ氏はこの伸びを「自分が予想していたより2倍速い」と評し、AGI到達の見通しを前倒しした。
もっとも、これは絶対的な知能指数ではない。ARC-AGI-3は「学習していない新しいパズルをその場で解けるか」を測る設計で、事前学習量では埋まらない種類の推論力を狙い撃ちする。そこでの跳躍だからこそ、単なるスコア更新以上の意味を持つ。
| GPT-5.6 Sol（旧世代） | GPT-6 Astra（新世代） |
|---|---|
| ARC-AGI-3 スコア 7.8% | ARC-AGI-3 スコア 98.6% |
| 内部ハルシネーション率 9.4% | 内部ハルシネーション率 2% |
| 外部プロンプト注入 成功率 27.0% | 外部プロンプト注入 成功率 8.5% |
| Preparedness区分：Critical未到達 | Preparedness区分：Critical（自社初） |
進歩は、私が予想していたより2倍速い。
——ARC Prize代表 フランソワ・ショレ氏
評価そのものが割れている
98.6%という数字を鵜呑みにしないための注意点も、同じくらい重要だ。
OpenAI自身が明かしているとおり、Astraは「実運用によりよく即した」形にするため設定を2箇所変更したResponses APIハーネスで評価された一方、比較対象のモデル群は従来のハーネス・設定のまま評価されている。この評価条件の非対称性は、複数の独立系ベンチマーク機関の間で結論が割れる直接の原因になっている。Epoch AIはAstraを他モデルより上位と評価する一方、Artificial Analysisは前世代と大差ないと評価している。
つまり「ARC-AGI-3で人間超え」という見出しと、「他ベンチマークでは横ばい」という見出しは両立する。どちらか一方だけを見て評価を決めるのは危うい。
安全性も、同時に動いた
性能の跳躍と並行して、リスクの分類も一段上がっている。
OpenAIは自社の安全性レポートで、Astraが自動化されたレッドチームエージェントによる敵対的トレーニングを経て、無断送金やデータ消失、権限の過剰取得、制御の回避といった「不整合な行動」を取る可能性を旧世代より大きく下げたと説明する。プロンプト注入への耐性も、成功率27.0%から8.5%へ改善した。
その一方でAstraは、Preparedness Framework上のサイバー能力区分で自社モデル初の「Critical」に到達した。人が一手ずつ指示しなくても、未知のセキュリティ脆弱性を発見し、防御の堅いシステムに対する新たな攻撃手段を組み立てられる水準にあるという分類だ。性能が伸びるほど、悪用時の破壊力も伸びるという、この世代特有のトレードオフが数値として初めて表面化した。
展開はまだ、これから
誰もが今日から使えるわけではない。段階展開のどこに自分がいるかを確認したい。
限定組織へ先行公開
Daybreakプログラム経由でアクセス済みの一部エンタープライズ顧客から開始。管理者が明示的に有効化しない限り、既定では利用できない。
数日以内に有料プラン全般へ
ChatGPTのPlus・Pro・Business・Enterpriseに加え、OpenAI APIおよびAWS経由でも「今後数日で」順次利用可能になるとされる。
Freeプランは対象外
今回のアナウンスにFreeプランは含まれていない。個人の無料利用者にAstraが届くのは、有料プラン展開の後になる見込みだ。
エンタープライズ管理者
Daybreak経由なら先行アクセスできるが、既定オフの設計。有効化の前に、社内利用ポリシーとの整合を確認したい。
開発者
API課金は入力$10・出力$50（100万トークンあたり）。キャッシュ入力$1、バッチ半額、Fastモードは2倍と料金体系が細分化されている点に注意。
セキュリティ担当
Critical区分に到達した初のモデル。エージェントに与えるアクセス権限を事前に絞り、監査ログを強化する設計変更が必要になる。
数字の裏にある、二つの宿題
今回の跳躍が重要なのは、単発のベンチマーク更新ではなく、ARC Prizeという第三者機関がAGI到達の時間軸そのものを前倒ししたという点にある。これまで「まだ先の話」として扱われてきたAGI論議が、具体的な年単位の議論に変わりつつある。開発者にとっては、旧世代前提で設計したエージェントやコスト計算をAstraの価格体系・Fastモードに合わせて見直す好機であり、経営層にとっては「性能が伸びるほどガバナンスコストも伸びる」という前提を、次の投資判断に織り込む必要がある。
一方で楽観だけでは片づけられない。ベンチマーク機関ごとに評価が割れているという事実は、単一の数字を根拠に意思決定するリスクを示している。ExploitBenchのようなセキュリティ特化ベンチマークでの高スコアは、防御側だけでなく攻撃側にとっても強力な道具になり得ることの裏返りでもある。エンタープライズ管理者が「既定オフ」から有効化に踏み切る前に、社内のアクセス制御を先に固めるべき理由はここにある。