メインコンテンツにスキップ
OpenAI

2026年6月26日

製品リリース

GPT‑5.6 Sol プレビュー:次世代モデル

読み込んでいます...

GPT‑5.6 シリーズの限定プレビューを開始します。Sol は当社のフラッグシップモデル、Terra は日常業務向けのバランス型モデル、Luna は高速で手頃な価格のモデルです。Terra は GPT‑5.5 に匹敵する性能を備えながらコストは半分で、Luna は当社最低コストで優れた能力を提供します。

GPT‑5.6 Sol は、強化された安全対策を備えてリリースされます。高リスクの活動、機微なサイバー関連リクエスト、繰り返される悪用に対する保護を強化し、複数週間をかけて弱点を見つけ、システムに負荷をかけて検証し、現実世界の攻撃に耐えられるよう強化しました。

当社は幅広いアクセスが重要だと考えており、今後数週間で GPT‑5.6 Sol、Terra、Luna を一般提供する予定です。米国政府との継続的な対話の一環として、本日のリリースに先立ち、当社の計画とモデルの能力を事前に共有しました。政府の要請を受け、より広く公開する前に、参加者情報を政府と共有済みの、信頼できる少数のパートナーを対象に限定プレビューから開始します。このプレビュー期間中、より広い提供に向けて取り組みながら、パートナーと緊密に連携してテストを続けます。このような政府への事前共有プロセスが長期的な標準になるべきだとは考えていません。そうなれば、最良のツールを、本来必要とするユーザーや開発者などが利用しにくくしてしまいます。当社がこの短期的な措置を取るのは、政権と協力してサイバー関連の大統領令の枠組みや今後のモデルリリースに向けた再現可能なプロセスを整備しながら、今後数週間でより広く提供するための最も確実な方法だと考えているためです。

能力

GPT‑5.6 Sol は、当社の中でも特に高い性能を備えたモデルです。モデル性能のプレビューとして、コーディング、生物学、サイバーセキュリティにおけるエージェント的能力の向上を示す一連の評価を共有します。追加の安全性と備えに関する評価は、当社の System Card(新しいウィンドウで開く) でご覧いただけます。モデルを広く提供する際には、拡充した評価結果一式を共有します。

GPT‑5.6 では、Sol が深く推論するための時間を最大限確保できるよう、新しい `max` 推論エフォートを導入します。さらに、サブエージェントを活用して複雑な作業を高速化し、単一のエージェントの能力を超える新しい `ultra` モードを導入します。

コーディングワークフローでは、GPT‑5.6 Sol が、計画、反復、ツール連携を必要とするコマンドラインワークフローをテストする Terminal‑Bench 2.1 で新たな水準を打ち立てました。

GPT‑5.6 Sol は、生物学ワークフロー全般でも幅広い改善を示しています。長期的なゲノミクスと定量生物学の分析を評価する GeneBench v1 では、GPT‑5.5 より少ないトークンでより強い結果を達成しています。

GPT‑5.6 Sol は、サイバーセキュリティ分野で当社の高い性能を備えたモデルです。脆弱性研究やエクスプロイトを含む長期的なセキュリティタスクで、性能と効率の限界を押し広げます。ExploitBench² では、GPT‑5.6 Sol は出力トークンを約 1/3 しか使わずに Mythos Preview と競合する性能を示しています。UC Berkeley の研究者が OpenAI や他のフロンティアラボと協力して作成したベンチマークである ExploitGym(新しいウィンドウで開く)3 では、推論エフォートを高めるにつれて、GPT‑5.6 Sol、Terra、Luna の各モデルがいずれもサイバー能力の大幅な向上を示しています。

より強力な安全対策とともに高まるサイバー能力

当社は GPT‑5.6 Sol、Terra、Luna を、各モデルの能力に合わせた構成で、これまで以上に強化した安全対策とともに開発しました。モデルの能力が高まるにつれ、当社は、コードレビュー、脆弱性研究、パッチ開発、デバッグ、セキュリティ教育、防御的テストといった正当な作業へのアクセスを保ちながら、現実世界の敵対的圧力にもいっそう耐えられる安全対策を設計しています。当社の目標は、そうした有益な用途を不必要に制限することなく、禁止されている攻撃的活動をより困難で、不確実で、検知しやすいものにすることです。モデルと安全対策の評価に基づき、禁止されている攻撃的利用を有意に抑制しつつ、正当な防御作業には大きな便益をもたらすと見込んでいます。

GPT‑5.6 Sol は、エンドツーエンドの攻撃を確実に実行することよりも、人々が脆弱性を見つけて修正する支援に優れています。こうした能力が進化し続ける中で、当社が優先するのは、これらのツールが防御者のもとに届き、弱点の発見、パッチの開発、より広範なシステム強化に役立つようにすることです。

GPT‑5.6 Sol は、当社の Preparedness Framework における Cyber Critical のしきい値を超えていません。Chromium と Firefox を対象とした評価では、バグとエクスプロイトプリミティブ、つまりエクスプロイトの構成要素を特定しましたが、テスト条件下で機能するフルチェーンエクスプロイトを自律的に生成することはありませんでした。それでも、ベンチマークのしきい値だけでは、モデルが使用されたり他のツールと組み合わされたりするあらゆる方法を捉えることはできません。この不確実性と、モデルの能力がより広範に大きく向上したことを踏まえ、当社はモデルの能力向上に、より強力な安全対策と段階的リリースを組み合わせています。当社の安全対策の詳細は、GPT‑5.6 Preview System Card(新しいウィンドウで開く) で共有しています。

多層的な安全対策スタック

単一の安全対策だけで、執拗で適応的な悪用に十分対抗することはできません。GPT‑5.6 プレビュー全体で、当社はモデルごとに正確な構成を変えながら多層的な安全対策を用い、現実世界の攻撃を想定して負荷テストを行っています。これには、モデルに組み込まれた安全対策、生成中のリアルタイムチェック、アカウントレベルのシグナル、リスクに応じたアクセス制御、監視、執行、継続的なテストが含まれます。

GPT‑5.6 は、ユーザーが意図を隠そうとしたりモデルをジェイルブレイクしようとしたりする場合を含め、禁止されているサイバー支援を拒否するよう訓練されています。こうしたモデルレベルの安全対策は、モデルが支援すべきこととそうでないことを定める最初の防御線となります。

リアルタイムのサイバーおよび生物学的悪用分類器は、出力が生成される途中で評価を行うことで、もう一つの層を提供します。リスクが高いケースでは、潜在的な違反が検出されると、より大きなリーズニングモデルが会話とその文脈をレビューする間、生成が一時停止されることがあります。出力が許可されないものと評価された場合、ユーザーに届く前に差し止められます。

フラグが付いた活動は、コンテンツの保持とレビューに関する当社の利用規約およびポリシーに従い、関連する会話やリスクシグナルを含めて、アカウント単位でレビューを行う場合があります。単一の会話を超えて確認することで、当社のシステムは、同じような技術概念がまったく異なる文脈で現れ得る正当なデュアルユースのセキュリティ作業と、継続的な悪意ある行動を区別しやすくなります。

これらの層を組み合わせることで、全体として、単独の安全対策よりも堅牢なアプローチになります。モデルの挙動は有害な応答の可能性を下げ、リアルタイムシステムは生成中に介入でき、アカウントレベルのレビューはより広いパターンを特定でき、リスクに応じたアクセス制御は最も機微な能力を初期設定で広く提供することなく、重要な防御作業を維持します。

特にプレビュー期間中は、一部のリクエストが安全対策によってブロックまたは拒否されることがあります。追加レビューのために生成が一時停止されることで、他のリクエストでは時間がかかる場合もあります。安全対策は、特に防御目的と攻撃目的の活動が、一見すると区別しにくいデュアルユース領域では、正当な作業に対して介入することがあります。

それも、このプレビューで検証することの一部です。当社は、安全対策が悪用を抑制できるかだけでなく、正当なユーザーが通常の作業を引き続き確実かつ効率的に完了できるかも把握したいと考えています。プレビュー期間中のフィードバックは、不必要なブロックや遅延を減らし、安全対策が文脈を解釈する方法を改善し、より広範なリリース前によりスムーズな体験を作るうえで役立ちます。

また当社は、安全性を高めながら企業のプライバシー要件を支援するため、プライバシーを保護した検知、顧客が運用する安全管理、顧客・ユーザー・ワークロードのリスクに応じて調整されたアクセスなど、より長期的なアプローチについて企業顧客と協力しています。

自動レッドチーミングによる堅牢性の向上

攻撃者が戦術を変えても、安全対策は有効であり続ける必要があります。既知の攻撃だけに対応できる保護では、フロンティアモデルには十分な堅牢性がありません。

そのため当社は、自社モデルを使って弱点を見つけ、安全対策をより速く改善するため、これまで以上に高性能なモデルと計算資源を安全性向上に投入しています。当社は、ユニバーサルジェイルブレイク、つまり特定の狭い状況だけでなく多くのプロンプトや文脈で機能し得る攻撃を見つけることを目的に、自動レッドチーミングへ A100 換算で 70 万 GPU 時間超を投入しました。こうした、より難しく汎用的な攻撃に注目することで、既知の失敗事例だけでは捉えられない範囲まで安全対策をテストできました。また、人手によるテストだけでは網羅できないほど多くの攻撃パターンを探索し、失敗のパターンをより早く特定し、弱点の発見から対処までの時間を短縮できます。

自動レッドチーミングに加え、第三者のテスターと協力して人間の専門家による大規模なレッドチーミングも実施しており、これはプレビュー期間中も継続します。人間によるレッドチーミングは、当社システムが予期しない方法でモデルを悪用しようとする創造的な専門家に対して安全対策を試すことで、自動化された取り組みを補完します。

どの評価も、あらゆる製品構成、多段階攻撃、現実世界のワークフローを網羅することはできません。そのため当社は、新たに発見されたジェイルブレイクを再現、評価、優先順位付け、修正する迅速な対応プロセスを維持し、その後それらを継続的な評価に追加して、将来同様の失敗に対してテストできるようにしています。

提供状況と価格

プレビュー期間中、GPT‑5.6 モデルはまず、信頼できる一部のパートナーと組織に対して API と Codex 経由で提供されます。近く、ChatGPT、Codex、API を利用するより多くの人々に提供範囲を広げる予定です。

GPT‑5.6 で導入されたこの新しい命名体系では、数字がモデルの世代を示し、Sol、Terra、Luna がそれぞれ独立して進化する能力ティアを示します。このモデルファミリーにより、ユーザーと開発者は、性能、速度、コストの観点から、より分かりやすい選択肢を得られます。

GPT‑5.6 は、3 つのモデルサイズごとに 100 万トークン単位で価格が設定されています。Sol は入力 $5/出力 $30、Terra は入力 $2.50/出力 $15、Luna は入力 $1/出力 $6 です。GPT‑5.6 では、明示的なキャッシュブレークポイントと 30 分の最短キャッシュ有効期間のサポートを含む、より予測しやすいプロンプトキャッシュも導入します。GPT‑5.6 以降のモデルでは、キャッシュ書き込みはモデルの非キャッシュ入力料金の 1.25 倍で課金され、キャッシュ読み取りには引き続きキャッシュ入力の 90% 割引が適用されます。

また 7 月には、Cerebras 上で GPT‑5.6 Sol を最大毎秒 750 トークンで提供開始し、これまでにない速度で先進的な AI をお客様に届けます。容量を拡大する間、アクセスは当初、一部のお客様に限定されます。

このプレビュー期間から引き続き学び、GPT‑5.6 Sol、Terra、Luna を近くさらに多くの人々に届けられることを楽しみにしています。


1. 当社は、モデルの本番環境での挙動を調べ、オフラインでシミュレーションすることで、レイテンシと API コストを推定しています。これらの推定には、ツール呼び出しの詳細、サンプリングされたトークン、入力トークンが反映されています。現実世界の結果は大きく異なる場合があり、当社のシミュレーションでは捉えられていない多くの要因に左右されます。当社は、高速な API 速度でレイテンシを、通常の API 価格でコストをシミュレーションしています。

2. すべてのモデルは、ExploitBench API ハーネスを用い、5 つのシードと推論の連続性を有効にした状態で評価されています。

3. 当社は、公開 API より高速に応答を出力するアルファ版 API で ExploitGym を実行し、その後、公開 API に合わせて再スケーリングしました。公開 API の速度に合わせてレイテンシを補正すると、評価実行では正しく時間制限を守っていたにもかかわらず、一部の推定レイテンシが 2 時間および 6 時間の時間制限を超えます。時間に敏感な作業でより高速な処理が必要な場合は、API の優先処理⁠と Codex の高速モード⁠を提供しています。

4. 出力トークン、レイテンシ、コストが報告されていないモデルは、水平の点線としてプロットされています。

著者

OpenAI