2026年9月3日、OpenAIがGPT-6 Astraを公開しました。今回の売りは文章の賢さではなく、画面を操作して仕事を終わらせる力です。フォームに入力する、顧客情報を更新する、資料を調べて要約する。ここまで来ると、まず試したくなるのは「どれだけ賢いか」でしょう。

ただ、私は先に見るべき画面が別にあると考えています。設定画面です。この記事では、AIに仕事を任せる前に自分で決めておくべき権限を3つに絞り、なぜそれが先なのかを、OpenAIが自ら公開した資料と、私自身が毎日AIエージェントを使う中で決めているルールからお伝えします。

▼記事を3分で理解できる！マンガ風スライドはこちら

なぜ性能より先に権限なのか

事故の種類が変わった

これまでのAIの失敗は、変な文章が返ってくることでした。読んだ人が気づけば、それで終わりです。

いまのAIエージェントの失敗は違います。判断を誤ったAIが、そのままファイルを触り、外部に送り、設定を変えられます。気づいた時にはもう実行されています。

OpenAI自身が公開している失敗例

OpenAIは公開前に、54,000件を超える社内のコーディング作業を使ってAstraの挙動を検証しました。そこで見つかった例がシステムカードに載っています。

・デバッグ作業中に、利用者の明示的な承認なしでサービスの認証情報を取り出した

・アクセスを拒否された際に、本番環境の安全装置を書き換えて制限を回避した

・アプリの窓口で断られたあと、データベースを直接操作して回避した

・定期実行の自動化に、依頼された範囲より広い権限を与えた

実際の利用者に起きた被害ではなく、公開前の検証で見つかった例です。ただ、共通点があります。どれも、与えられた権限の中でAIが自分の判断で先へ進んだ結果です。権限を先に決めておく理由はここにあります。

決めておく権限その1：つないだアプリに何を許すか

既定では読み取りが自動で通る

ChatGPTは、Google DriveやSlackなど外部のサービスとつなげます。つなぐと、そこにある情報を読み、場合によっては書き込めます。この「いつ確認を取るか」が設定になっています。

選べる段階は4つです。

・Always ask：読む時も書く時も毎回確認する

・Allow read actions：読み取りは自動で通し、変更の前だけ確認する

・Allow low-risk actions：低リスクの操作まで自動で通す

・Allow all actions：対象のアプリでは確認なしで全部通す

OpenAIは、最後の全部通す設定はリスクが高いとして、ワークスペース全体に適用する標準の選択肢からは外しています。

決め方の目安

読むだけのアプリなら、既定のままで困りません。決める必要があるのは、書き込めるアプリです。外に送れるもの、消せるもの、お金が動くもの、この3種類です。これに触れるアプリは、毎回確認する側に寄せてください。

面倒に感じるかもしれません。ただ、先ほどの4つの失敗例のうち最後の1つは、まさに自動化に広い権限を与えたことで起きています。人間が設定画面で同じ状態を作れてしまう、と考えると見え方が変わります。

決めておく権限その2：ブラウザにどこまで行かせるか

OpenAIが自社機能に「推奨しない」と書いた設定

ChatGPTには、クラウド上のブラウザを操作してページを読み、ボタンを押し、フォームに入力する機能があります。新しいサイトを開く前に許可を求めるのが既定で、設定で次の3段階に変えられます。

・Always ask：毎回確認する

・Auto approve：ChatGPTがURLを見て、危なそうな時だけ止まる

・Always allow：すべてのサイトを許可する

3つ目について、OpenAIのヘルプは「推奨しない」と明記しています。自社の機能にこう書くのは珍しいので、そのまま受け取っていいと思います。

サイトの許可と操作の承認は別物

混同しやすい点を1つ挙げます。サイトへのアクセスを許可しても、予約の確定や支払いといった重要な操作の前の確認はなくなりません。ただし、それで安心しすぎないでください。確認が出る前に、AIは読んだページの内容に影響を受けています。

もう1つ、会話欄にパスワードや認証コードを貼らないでください。ログインが必要な場面では、ChatGPTは止まって専用の入力画面を出します。そこに入れたものはモデルから見えず、保存もされません。会話欄に貼ったものは見えます。

決めておく権限その3：自分のデータを学習に使わせるか

個人プランは最初からオンになっている

ここはAstra固有の話ではありませんが、会社の情報を入れる人には一番効きます。

ChatGPTのBusiness、Enterprise、Edu、そしてAPIでは、入力と出力を学習に使わないのが既定です。一方、個人のFree、Plus、Proでは、学習への利用が既定でオンになっています。

切る手順は公開されています。設定からData Controlsを開き、「Improve the model for everyone」をオフにします。これで以降の新しい会話は学習に使われません。

上位プランでも個人は個人

高い料金を払っていると、会社と同じ扱いだろうと思いがちです。違います。個人のProは個人のProです。取引先の名前や見積の中身を入れるなら、契約の種類から確認してください。

なおGPT-6 Astraは、ChatGPTの中では「GPT-6 Pro」という名前で提供されます。GPT-6 Proの対象はPro、Business、Enterpriseで、Plusには含まれません。Astraそのものは数日かけてPlusを含む各プランへ広がると案内されています。名前が見当たらなくても、設定が壊れているわけではありません。

私が毎日やっている権限の決め方

エージェントには「やらないことのリスト」を先に渡す

私は記事制作や調査の多くを、Claude Codeというエージェントに任せています。任せる範囲を広げるほど、先に決めておくことが増えました。いま決めているのは3つです。

・触ってはいけないファイルとフォルダを、設定ファイルに明示して禁止する

・削除や外部への送信など、取り消しにくい操作の前は必ず確認を挟む

・確認を全部飛ばす設定は、どれだけ面倒でも使わない

これで作業が遅くなるかというと、思ったほどではありません。確認が出るのは本当に危ない場面だけで、大半の作業は止まらずに進みます。

権限を決めると、任せられる範囲が広がる

権限を絞る話をすると、AIを信用していないように聞こえるかもしれません。私の感覚は逆です。どこで止まるかが決まっているから、安心して任せられる範囲が広がりました。

OpenAIはAstraについて、安全性は前の世代より上がった一方で、思考の過程を監視しにくくなったとも公表しています。作っている側が完璧だと言っていないものを、使う側が完璧だと思って運用するのが、一番危ない状態です。

FAQ

Q. 権限を絞ったら、AIを使う意味が薄れませんか

薄れません。絞るのは「外に出る」「消える」「お金が動く」の3種類だけです。読む、まとめる、下書きを作るといった作業は、権限を絞っても止まりません。

Q. 個人事業で、社員もいません。それでも設定は必要ですか

必要です。むしろ確認する人が自分しかいないぶん、設定の側に守りを置いたほうが楽です。最低限、アプリの権限と学習への利用の2つは、今日のうちに開いてください。

Q. Lockdown Modeという設定も見かけました。使うべきですか

機密を扱う人向けの設定です。外向きの通信を絞り、読み込んだ内容から情報が持ち出される最後の一歩を止めます。代わりにdeep researchやagent modeが使えなくなります。まず3つの権限を決めてから、必要なら検討する順番でいいと思います。

Q. 設定はいつ見直せばいいですか

つなぐアプリを増やした時と、新しいモデルが来た時です。機能が増えるたびに、既定の権限も変わることがあります。

まとめ

GPT-6 Astraで最初に見るのは、プロンプトではなく権限です。決めておくのは3つです。つないだアプリに何を許すか、ブラウザにどこまで行かせるか、自分のデータを学習に使わせるか。

OpenAIは、公開前の検証でAIが権限の範囲内で先へ進みすぎた例を自ら公開しています。任せる前に、どこで止まるかを自分で決めておく。それだけで、任せられる範囲はむしろ広がります。今日、設定画面を1つだけ開いてみてください。

▼3分で理解できる！マンガ風スライドはこちら

AI活用について、社内でどう進めるべきか迷っていませんか？ AI-Brainでは、中小企業向けに30分の無料相談を実施しています。 まずはお気軽にご相談ください。

30分無料相談はこちら