OpenAIの最新モデル「GPT-6 Astra」がAmazon Bedrockで一般提供開始、100万トークン処理や画面直接操作に対応

要点

• 米AWSは、米OpenAIの最新フラグシップモデル「GPT-6 Astra」をAmazon Bedrock上で一般提供（GA）した。

• Bedrock API経由の直接呼び出しに加え、ChatGPT WorkやCodexの基盤モデルとしても利用できる。

• 最大100万入力トークンのコンテキストに対応し、APIが存在しないツールも画面UI経由で操作可能となった。

• 暗黙的・明示的な2種類のプロンプトキャッシングをサポートし、再利用時のコストとレイテンシを削減する。

• チップレベルでAWS運用者のアクセスを遮断する保護機構や、サイバーセキュリティ基準「Critical」に基づく安全機能を備える。

• 米AWS（Amazon Web Services）は2026年9月8日、米OpenAIが開発した最新AIモデル「GPT-6 Astra」を、フルマネージド型生成AIサービス「Amazon Bedrock」において一般提供（GA）したと発表した。

• 開発者はAmazon BedrockのAPIを通じて同モデルを直接呼び出せるほか、業務向けツール「ChatGPT Work」や開発者向け支援環境「Codex」の基盤モデルとしてGPT-6 Astraを選択・設定できるようになる。

業務ツール連携と推論基盤の統合

今回の提供開始に合わせ、OpenAIはChatGPT Work向けに新たなエンタープライズプラグインを導入した。これにより、GPT-6 Astraが備えるブラウザ操作（browser-use）機能を、一般的な各種業務アプリケーションへ横断的に拡張できるという。

Amazon Bedrockの推論エンジン上で稼働させることで、本番運用のワークロードで求められるスケーラビリティと信頼性を確保できるとしている。既存のAWS管理機能と連携し、ワークロードの保護、アクセス制御の管理、モデル呼び出し履歴の監査などを一括して行える構成となっている。

100万トークン対応と複雑な判断・UI直接操作

GPT-6 Astraは、複数の情報源が競合するデータの突き合わせや依存関係の追跡など、高度な推論と判断が求められるタスクに向けて設計されているという。

財務分析では、矛盾するデータソースを調整して推奨事項を左右する差異を特定できるほか、契約書のレビューにおいては最大100万入力トークン（AIが一度に入力・処理できるデータの最小単位）のコンテキストウィンドウを活用し、数百ページに及ぶ文書からリスクの高い条項を抽出できると説明している。また、大規模なコードベース全体を調査して依存関係を分析し、問題の診断からテストを含めた修正までを一連の作業として完結させる能力を持つ。

さらに、コンピュータおよびブラウザの直接操作機能（computer and browser use）が強化された。APIや専用コネクタが提供されていないソフトウェアであっても、AIが画面インターフェースを直接認識・操作することで、業務フローを中断せずに継続できるとしている。

プロンプトキャッシングによる処理の効率化

定期的なドキュメントレビューやコード分析、社内基準に沿ったエージェント運用など、同一のコンテキストを繰り返し参照する用途に向けて、GPT-6 Astraは「暗黙的（implicit）」および「明示的（explicit）」の双方向のプロンプトキャッシング（入力データを一時保持して再利用する仕組み）に対応している。

明示的キャッシングでは、開発者が「キャッシュブレークポイント」を設定してどのコンテキストをキャッシュ対象にするかを細かく制御できる。後続のリクエストで同一のコンテキストを再利用することにより、重複した処理計算を省き、実行コストの削減とレイテンシ（応答までの遅延時間）の短縮を実現できるとしている。

チップレベルの保護と「Critical」評価の安全機能

セキュリティ面では、OpenAIの安全性評価フレームワーク「Preparedness Framework（準備フレームワーク）」において、同社のモデルとして初めてサイバーセキュリティ能力で最高警戒区分となる「Critical（重大）」分類に達したという。定義された境界を超える不正利用をリアルタイムで監視し、必要に応じて動作を一時停止または停止する自動セーフガードが、Amazon Bedrockのサービス境界内で機能する。

また、Amazon Bedrock側のデータ保護機構として、チップレベルで強制される「ゼロオペレータアクセス（Zero-operator access）」が適用される。これにより、推論の実行中であってもAWSのシステム運用担当者を含む外部がプロンプトや生成結果にアクセスすることはできない構造となっている。推論データは保存時および転送時の双方向で暗号化され、アクセス権限はAWSのガバナンス機能によって厳格に制御されるとしている。