OpenAIは2026年6月26日、GPT-5.6シリーズを限定プレビューとして公開した。

シリーズはSol、Terra、Lunaの3モデルで、Solはコーディング、バイオ、サイバーセキュリティ、長期タスクで同社最強モデルと位置づけられている。

初期提供はAPIとCodexを通じた少数の信頼済みパートナーに限られ、米政府の要請を受けた段階公開になった。」「OpenAIは数週間以内にChatGPT、Codex、APIへより広く提供する方針だが、その前に安全策、二重用途の誤判定、政府との評価プロセスが試される。

OpenAIは6月26日、GPT-5.6シリーズを限定プレビューとして公開した。最上位のSol、日常業務向けにバランスを取ったTerra、低コストで高速処理を狙うLunaという3モデル構成で、APIとCodexから少数の信頼済みパートナーに提供を始める。

変わった前提は、最先端モデルの公開が単なる製品発表では済まなくなったことだ。OpenAIは米政府に事前に計画と能力を説明し、政府要請を受けて、参加者を政府に共有する限定公開から始めた。モデルの公開日より、誰が初期アクセスを得るかがニュースの中心になった。

これまでAIの大型発表は、ベンチマーク、価格、利用可能プラン、アプリへの搭載が主要な読みどころだった。GPT-5.6ではそこに、政府との調整、サイバー能力の評価、利用者の選別が重なった。フロンティアモデルは「出せるか」だけでなく「誰に出せるか」で価値が変わる商品になっている。

GPT-5.6 Solは、コーディング、バイオ、サイバーセキュリティ、長期的なエージェント作業で能力を高めたモデルとして位置づけられている。深く推論するmax、複数のサブエージェントを使うultraという新しい使い方も加わり、単発の回答より複雑な作業を長く進める方向へ進んだ。

価格と速度の設計も変わった。100万トークンあたりのAPI価格はSolが入力5ドル・出力30ドル、Terraが入力2.5ドル・出力15ドル、Lunaが入力1ドル・出力6ドル。TerraはGPT-5.5級の性能をより低コストで出す選択肢、Lunaは大量処理向けの選択肢として置かれている。7月にはCerebras上のSolで毎秒最大750トークンの提供も予定され、性能競争は推論速度と専用インフラにも広がる。

同時に、使い勝手には新しい制約が入る。OpenAIはモデル内の拒否、生成中のリアルタイム判定、アカウント単位の審査、差別化されたアクセス、監視と執行を重ねる設計を示した。防御目的の脆弱性調査、パッチ開発、コードレビューを残しながら、攻撃支援は止めるという設計だが、二重用途の作業では正当な依頼まで遅延や拒否にかかる可能性がある。

配布の流れは、OpenAIから利用者へ一直線ではない。OpenAIがモデルを作り、米政府に能力と計画を示し、少数のパートナーに限定公開し、その結果を見てChatGPT、Codex、APIの広い利用へ広げる。最先端モデルの供給網に、政府の安全保障判断と企業の監査判断が挟まった。

開発者にとっては、最新モデルの能力を前提にしたプロダクト開発が、アクセスの有無で分かれる。コード生成、セキュリティ診断、長期エージェントの検証は、モデルを使える企業が先に学習曲線を進める。一方、利用できない開発者は旧世代モデルや別モデルで代替し、同じ性能・価格・速度の条件で試せない。

企業にとっては、導入判断が調達部門だけで完結しにくくなる。サイバー部門は防御業務に使いたいが、法務と情報管理部門はログ、データ保持、アカウント審査、越境利用を気にする。日本企業や日本の行政機関も、米国発の最先端モデルを前提にするほど、米国側の配布条件、同盟国向けアクセス、輸出管理、監査証跡を自社のAI計画に織り込む必要が強まる。

OpenAIは、広い利用こそが開発者、企業、サイバー防御側、国際パートナーに価値を届ける道だと考える。一方で、サイバー能力が上がったモデルを一気に広げれば、攻撃者にも同じ能力が渡る。だから限定公開は、広い普及を急ぎたい企業と、悪用の拡散を抑えたい政府の間に置かれた暫定的な妥協になる。

米政府の制約は、安全保障と競争力の両立だ。過度に止めれば米国企業の優位を削り、中国などの競合モデルに利用者が流れる。緩すぎれば重要インフラ、政府システム、民間企業の脆弱性が新しい攻撃手段にさらされる。ここで難しいのは、モデル単体の危険度だけでなく、外部ツールや人間の運用と組み合わさった時の危険度まで読み切れないことだ。

企業利用者の制約はさらに実務的だ。安全策が強すぎると、正当な防御業務のレスポンスが遅れたり、脆弱性調査の途中で止まったりする。安全策が弱すぎると、社内監査や顧客説明に耐えない。最先端モデルの導入は、便利なAIを買う判断から、リスクを測れる運用体制を持つかの判断へ移る。

GPT-5.6の発表は、AI競争の軸を一段広げた。モデル性能は引き続き重要だが、最強モデルを持つだけでは足りない。初期アクセスを誰に渡せるか、政府とどの程度調整できるか、悪用をどの粒度で検知できるか、企業のプライバシー要求と監視をどう両立するかが競争条件になる。

データの意味も変わる。学習データだけでなく、利用中のログ、拒否の履歴、アカウント単位のリスクシグナル、企業ごとの利用文脈が、安全性を高めるための運用データになる。これを粗く扱えば企業は使いにくい。細かく扱えなければ政府は広い配布を認めにくい。

インフラも単なる計算資源ではなくなる。Solを高速に出す専用推論基盤、70万A100相当時間を使う自動レッドチーミング、生成中に判定を挟む監視システムは、性能表に出にくい競争力だ。次のAI競争は、モデル、配布、データ、インフラ、権限管理を束ねた運用力の競争になる。

今回の限定公開が一時的な安全運用で終わるなら、数週間以内の一般提供が大きな節目になる。ChatGPT、Codex、APIへ予定通り広がり、過剰な拒否や遅延が減り、企業が通常の監査で扱えるなら、GPT-5.6は高性能モデルの段階公開として定着する。

重い変化になるのは、利用者ごとの承認が長引く場合だ。初期アクセスを得た企業だけが最新モデルで開発し、海外パートナーが遅れ、正当な防御業務まで安全策に止められるなら、モデル性能の差は市場投入の差に変わる。日本企業にとっても、どのモデルが優れているかより、どの条件なら本番運用に使えるかが重要になる。

8月に向けて米国側でサイバー能力を持つフロンティアモデルの評価プロセスが制度化されるかが、次の分岐になる。透明で反復可能な手続きになれば、企業は導入計画を立てやすい。曖昧なままなら、AIモデルはソフトウェアでありながら、半導体や防衛技術に近い配布管理を受ける商品へ近づいていく。