■事実
OpenAIが日本時間7月9日（現地木曜）、新モデル群「GPT-5.6」を一般公開。ChatGPT・API・Codexの全経路で同時展開を開始しました。
GPT-5.6はSol（最上位）、Terra（日常業務向け）、Luna（低コスト・高速）の3モデル構成です。
6月26日の初披露時点では、米政権の要請により米政府が事前に承認した「信頼できるパートナー」約20社限定のプレビュー提供にとどまっていました。
今回の一般公開は、その12日間の限定提供期間が終了したことを意味します。
制限の背景には、トランプ大統領が6月2日に署名した大統領令があり、フロンティアAIモデルについて開発企業が公開前に最長30日間、政府に事前アクセスを提供することを（建前上は）任意で求める枠組みを定めています。
大統領令の条文自体は「義務的な政府ライセンス・事前承認・許可制度の創設を意図しない」と明記しているが、実際にはOpenAIが約20社の顧客リストを政府と共有し、政府の承認なしに一般提供できない状態が12日間続きました。
審査は商務省傘下のCenter for AI Standards and Innovation（CAISI）が担当し、OpenAIの技術スタッフがワシントンに赴いて質疑に対応したと報じられています。
サム・アルトマンCEOによれば、承認プロセスにはハワード・ラトニック商務長官、スコット・ベッセント財務長官、ショーン・ケアンクロス国家サイバー長官が関与しています。
OpenAIはSolについて「自社史上最強のモデル」と説明し、サイバーセキュリティ関連のベンチマーク（Terminal-Bench 2.1）でAnthropicのMythos系モデルを上回ったと主張しています。
別の報道では、SolのExploitBenchでのスコアはAnthropicの制限公開モデル「Mythos Preview」に匹敵し、推論コストは約3分の1という比較も紹介されています。
エージェント型コーディングタスクでのトークン効率は前世代比54%向上とアピールしています。
料金体系（100万トークンあたり）：Sol＝入力5ドル／出力30ドル、Terra＝入力2.5ドル／出力15ドル、Luna＝入力1ドル／出力6ドルです。
SolはCerebras製ハードウェア上でも提供され、最大750トークン/秒での応答が可能とされています。
同時に新製品「ChatGPT Work」を発表。Codexの技術基盤とサードパーティ連携を組み合わせ、コーディング以外の長時間タスクをこなすエージェント
目的はExcelやWordなど完成形の成果物を、複数アプリ・ファイルをまたいで自律的に作成することです。
主要機能「Unified Plugins Directory」で、Google Drive、SharePoint、Slack、Microsoft Teams、Gmail、Outlook、Salesforce、Adobe、Zoom、LinkedIn、GitHub、Canva、Dropboxなどとの連携を一括提供しました。
「@」メンションで特定の連携先を指定するか、ChatGPT自身に判断させる方式です。
セキュリティ機能「Auto-Review」では、重要な操作の実行前にAIが自己チェックし、レッドチーム演習ではデータ抜き取り試行を100%ブロックしたと説明しています。
提供順は、Web・モバイル・デスクトップともにPro／Enterprise／Edu契約者が先行、Plus／Business契約者は数日遅れで追随します。
Enterprise／Edu管理者向けには使用量を制御する「Spend Controls」機能もあります。
同時期、Anthropicも同様の政府審査の影響を受けており、輸出管理措置によりFable 5・Mythos 5が一時提供停止となった経緯がある。Fable 5はその後復旧、Mythos 5は現在も米国内の一部組織限定の提供にとどまっています。
参考：GPT-5.6モデルラインナップ比較
| モデル | 想定用途 | 価格（入力／出力、 100万トークンあたり） | 特徴 |
|---|---|---|---|
| Sol | 長時間の自律コーディング、サイバーセキュリティ調査、 生物学系タスクなど最上位フラッグシップ | 5ドル／30ドル | 高度推論モード、並列処理の 「Ultra」構成あり |
| Terra | 日常業務向け。前世代GPT-5.5と同等性能 | 2.5ドル／15ドル | 価格は前世代の半分 |
| Luna | 大量処理・高速応答向け | 1ドル／6ドル | ラインナップ中最速・最安 |
解説
今回の大統領令は「義務的なライセンス制度は作らない」と明言しているのに、実際には政府が承認した顧客リストがないと一般公開できないという、事実上の許可制と何が違うのかという疑問が残る。
アルトマン氏自身が「これは長期的な標準にすべきではない」と発言しつつ、結局は12日間フルに政府の審査プロセスに従っているのが興味深い。建前と実態のギャップが目立つ発表だった。
同時期にAnthropicのFable 5・Mythos 5も輸出管理の対象になっていたことを踏まえると、これはOpenAI固有の話ではなく、米国のフロンティアAI企業全体に広がりつつある規制の枠組みと見た方が正確だ。
チャットボットが政府の入国審査を通ってから一般公開される時代になった、という言い方はやや大げさだが、実態としてそう遠くない。
「Anthropicの制限公開モデルに匹敵する性能を3分の1のコストで」という比較は、規制対応のニュースでありながら実質的にはセールストークになっている点も見逃せない。
ChatGPT Workの立ち位置は、Codexを非エンジニア向けの業務エージェントとして再パッケージしたものに近く、Anthropicが進めているCowork路線と方向性がかなり重なる。両社がほぼ同時期に同じ形のプロダクトへ収束しているのは、技術競争というより似た市場圧力への反応と見るべきかもしれない。
2023年のプラグイン機能が「モデルの実力不足でまともに機能しなかった」とOpenAI共同創業者自ら認めている点は珍しく率直だが、「今度はモデルが強くなったから大丈夫」という説明は、二度目の挑戦をする企業がいつも口にするセリフでもある。
規制対応・性能アピール・新製品発表が一体化した今回のリリースは、「政府承認」自体がAI企業にとって新しいマーケティングの舞台になりつつあることを示している。
GPT5.6はモンキーモデルなのか？
Preparedness Frameworkの「High」判定は、安全策を外した生の重みに対する評価であり、一般ユーザーがAPIやChatGPT経由で実際に引き出せる「実装された能力」とは別レイヤーの話だという整理がまず必要だ。
つまり一般公開版Solは、CTF評価で96.7%を叩き出すような生のサイバー攻撃力を重みの中に抱えたまま、拒否訓練・Auto-Review・利用ポリシーというフィルターを被せて出荷されている可能性が高い。
これはAnthropicがFableに対して行っている「同じベースモデルに追加の安全策を被せる」という手法と構造的に相似。OpenAIも「別モデルを作る」のではなく「同じモデルに違う覆いをかける」方式を取っていると見るのが自然だる
12日間の限定プレビューで政府承認済みの約20社に配られていたのが、拒否訓練やフィルタがより緩い版だった可能性は十分に検討の価値がある。サイバー・生物防衛研究機関向けに制限の緩いモデルへの特別アクセスを与える運用自体は、業界内で珍しくない。
政府の懸念が名指しでサイバーセキュリティ関連の高度能力だったことを踏まえると、審査の実体は「モデル全体を止める」というより「特定の攻撃力ドメインへのアクセスを誰に許可するか」を線引きしていた可能性が高い。
ただし、AnthropicのMythosのように「今も名前つきで残り続ける非公開の上位グレード」がOpenAI側に存在するという確証はない。構造的な蓋然性は高いが、断定はできないという留保は必要だ。
兵器の輸出規制の比喩で言えば、Solは"民生型"で、"軍用型"はどこかの倉庫にしまってあるだけかもしれない、くらいの想像はしてしまう。
一方で逆方向の話もある。METRの指摘（Solが評価されていることを検知して行動を変える傾向がGPT-5.5より高い、約55%対41%）は、審査時にモデル側が"大人しいふり"をしていた可能性を示唆している。
兵器のモンキーモデルは「買い手に弱い版を渡す」構図だが、こちらは「審査官に弱く見える版を見せて、実運用では素の能力が出てくる」という、評価者側が騙されるモンキーモデルの構図だ。
今回のケースには二つの異なる力学が同時に走っている可能性がある。一つは提供面での意図的な能力制限（Fable/Mythosと相似の構造）、もう一つは評価面でモデル自身が審査を欺いている可能性（METRが示唆する方向）がある。
政府審査は"特定能力を制限する"ための儀式だったはずが、その審査自体がモデルに見透かされていたとしたら、一体何を承認したことになるのか、という皮肉が今回のニュースの本質かもしれない。