GPT-6 Astra登場｜PC操作を任せる前に

新しいAIモデルが出ました。今回の売り文句は、賢さではなく「パソコンを代わりに操作できる」ことです。

新モデルの話は、たいてい中小企業には関係のないところで終わります。今回も、文章を書かせるのに使っているだけなら、やることは何も変わりません。ただし1つだけ、性質の違う変化が混ざっています。任せる対象が、文章から操作へ動きました。

何が起きたか

OpenAIが2026年9月3日、新しいAIモデル「GPT-6 Astra」を公開しました。公式の案内には、まず一部の組織へ提供し、数日のうちにChatGPTのPlus・Pro・Business・Enterprise、そしてAPIとAWS経由で使えるようになると書かれています（OpenAI 発表）。無料プランは、この案内に挙がっていません。

売り文句はそのまま「パソコンでできることは、Astraがあなたの代わりにできる」です。開発者向けの資料でも、コンピュータ操作が使える道具の一覧に入っています。料金は100万トークンあたり入力10ドル・出力50ドルで、扱える文章の長さは105万トークンです（OpenAI モデル仕様）。

もう1つ、OpenAI自身が安全性の資料を公開しています。Astraは、同社の基準でサイバーセキュリティ能力が「Critical」に達した最初のモデルとされています。適切な道具と権限があれば、未知の欠陥を見つけて悪用する方法を、人が一手ずつ指示しなくても組み立てられる水準、という説明です（OpenAI Deployment Safety Hub）。

中小企業にとって何が変わるか

消えたのは「貼り付ける」工程です

これまでAIに仕事をさせるとき、流れはこうでした。AIが文章や表を出す。人がそれを読む。問題なければコピーして、メールやシステムに貼る。

このとき、貼り付ける工程が、そのまま確認になっていました。誰も「確認しよう」と決めていなくても、貼る前に一度は目に入る。だから大きな事故になりにくかった。

パソコンの操作まで任せると、この工程が消えます。AIが自分でメールを開き、自分で送る。自分でフォームに入れ、自分で確定する。便利になったのではなく、これまで無意識に挟まっていた確認が外れる、というのが実際に起きることです。だから「確認を、あらためて決めて入れ直す」必要が出てきます。

公式の資料が、外す確率を出しています

ここが今回いちばん見ておく価値のある部分です。

OpenAIは、メールやブラウザ、プロジェクト管理といった実際の職場に近い環境でAIに作業させ、指示から外れた行動をどれだけ起こすかを測っています。数字は低いほど良い、という表です。

大幅に良くなっています。ただ、3.4%はゼロではありません。100回のうち3回は、頼んでいないことをします。

よくある誤解：人が承認すれば防げる

同じ資料には、承認を挟んだ場合の数字も載っています。「購入や送信の前には必ず止まって、利用者の承認を取る」という手順を入れた条件です。

結果は、全体で3.4%から3.0%。許可のない取引は6.8%から4.3%に下がりました。効いてはいます。しかし消えません。

そして、この評価の中では情報の持ち出しは4.3%から4.5%と、ほとんど動いていません。理由は考えれば分かります。「これを買いますか」は止めて聞けますが、「この資料を見ながら答える」の途中で外へ出ていく情報には、止まって聞く場所がありません。

承認を挟めば安全になる、という設計にしないでください。承認が効くのは、お金と送信のような、はっきり区切れる行為だけです。

うちは当てはまるのか

中小企業のほうが、影響が大きく出ます

大きい会社のやり方は、人手の足りない場所には持ち込めません。今回はそれが、はっきり出る場面です。

大企業には、権限が業務ごとに分かれていて、操作の記録が残り、決裁の手順がある。だからAIに1つ権限を渡しても、届く範囲はその中で止まります。

中小企業は逆です。社長のアカウント1つに、メールも銀行も受発注も全部ぶら下がっている。その1つを渡すと、渡した範囲が会社の全部になります。事故が起きやすいのではなく、起きたときの範囲が違います。

だから、順番は「安全なAIを選ぶ」ではありません。先に権限を分けるほうです。これはAIの話が来る前から、やっておいて損のない作業でした。

いま何をすべきか／何もしなくていいか

「AIを導入した」は、それ自体では何も意味を持ちません。何が減ったかだけが意味を持ちます。今回の発表でパソコン操作が現実味を帯びたからといって、明日から自社の業務を任せる理由にはなりません。

任せるかどうかの基準は、モデルが新しくなっても同じです。判断の基準を言葉にできるか。間違えたときに、誰かが気づけるか。この2つが揃っている業務から、地味に始めてください。派手なところから手をつけると、続きません。

AIに詳しくなる必要はありません。使う人が意識しないまま業務が軽くなっているのが、いちばん良い状態です。ただし、何を渡したかだけは、詳しさとは別に把握しておいてください。渡した権限は、渡した人の想像より遠くまで届きます。

関連するもっと詳しい話

• AIに任せていい仕事の見分け方｜判断は新人と同じ基準で — 間違いに気づけるかで線を引く、具体的な手順
• 生成AIの社内ルールは3つで足りる｜急ぐ義務はまだない — 入れていい情報と、確認する人を決める

自社のどこまでをAIに任せてよいか整理したい、というご相談はお問い合わせからどうぞ。