GPT-Rosalind-6：Astraと同じ重み、変わったのは「誰が入れるか」

OpenAIは2026年10月30日、生命科学に特化したRosalindシリーズの新作GPT-Rosalind-6をリリースした。シリーズは4月、アクセス制限付きで製薬パートナーとともに始まった。名称は統一されていない。製品ドキュメントではGPT-6 Rosalind Research、APIの変更履歴ではGPT-6 Rosalindと表記され、識別子はgpt-6-rosalindだ。変更履歴は「Released GPT-6 Rosalind, bringing specialized biological reasoning with scientific tool use to complex life sciences」と告知し、システムカードは生物学、創薬、トランスレーショナル医療のためのフロンティア推論モデルと説明している。重要なのは同じシステムカードにある一文だ。このモデルは「uses the same weights as GPT-6 Astra, our flagship reasoning model」。今回のリリースでは追加の学習データも追加のポストトレーニングもない。つまり技術的には新しいモデルではない。変わったのは入場のルール、拒否の境界線、そして顧客に求められるガバナンスだ。

記事全体に関わる方法上の注記をしておく。OpenAIのヘルプセンターに帰属する情報は、Forkastの報道を通じて引用している。挙げたベンチマークはすべてOpenAIの社内評価で、第三者による検証はない。システムカードの表の一部の数値は抽出できなかったため、ここには載せていない。

入口は「trusted access」プログラムだけだ。OpenAIは申請者の想定用途、セキュリティ管理、ガバナンスを審査する。政府機関以外は企業認証とコンプライアンス審査を経る。政府機関の場合は、バイオセキュリティ、バイオセーフティ、公衆衛生上の備え、生物防衛のいずれかで承認されたユースケースに取り組む必要がある。システムカードは顧客に三つのことを求めている。利用を許可されたユーザーに限ること、最小権限と内部リスク対策を適用すること、そして結果が実験、論文発表、重要な判断を左右する前に、資格のある人間によるレビューを行うことだ。DiscoveryとResearchの二つのレベルも別扱いで、ヘルプセンターははっきりこう書く。「Discovery approval does not grant Research access.」モデルはWorkとCodexで使える。APIでは別途承認が必要で、Chatタブには入っていない。Enterpriseのワークスペースでは2週間のAdmin Previewから始まり、初期設定では無効になっている。有用性について、ヘルプセンターは現時点では「early discovery and hypothesis generation」、つまり探索の初期段階と仮説づくりに位置づけている。空白は二つ残る。価格は確認されておらず、Rosalind 5.5系とは料金が異なることしかわかっていない。また、Researchレベルの承認をすでに受けた組織のリストも見当たらない。

Preparednessの枠組みで、システムカードは生物・化学分野の能力を「High」とし、Criticalの閾値を下回るとしている。サイバーセキュリティでは「Critical」で、これはGPT-6 Astraの評価を引き継いだものだ。AIの自己改善については「High」未満にとどまる。生物分野のセーフガードは、「meaningfully enable severe biological weaponization」にあたる要求、つまり深刻な被害をもたらす生物兵器の開発を具体的に後押しするような要求を拒否するよう調整されている。サイバー分野ではAstraの標準的な保護がそのまま残り、リアルタイムのブロックも含め、拒否の境界はより保守的に設定されている。OpenAIは悪用があった場合にアクセスを制限・取り消す権利を留保している。

推論予算を最大にした社内テストでは、GPT-Rosalind-5.5との比較は次のとおり。MedChemBench v7で49.6%対28.9%、GeneBench Pro v13で37.7%対16.7%、LifeSciBench Goldで61.3%対44.0%。生物学的リスクに関する知識では、目安の閾値は80%だ。ここでのcons@32はGPT-Rosalind-6が78.3%、5.5が79.2%、GPT-6 Astraが63.3%で、拒否率はそれぞれ9.4%、1.8%、29.2%。拒否分を補正すると、GPT-Rosalind-6は85.0%、Astraは90.0%に上がる。この補正後、モデルは四つの生物学的評価のうち三つで「High」の目安閾値を超えたが、「Critical」の能力評価で閾値に達したものはない。サイバーセキュリティの「Critical」評価は、先に述べたとおりGPT-6 Astraから引き継いだものだ。Astraと同一の重みがなぜより高い生物学スコアを出すのか、システムカードは明示的に説明していない。拒否の少なさと科学ツールが最も有力な説明だが、仮説の域を出ない。

私が引っかかるのは、このニュースがモデルというより入場規則の話だという点だ。重みは同じで、扉が違う。生物学で「High」と評価されたシステムが、オープンなリリースではなく認証済みアクセスで届く。だからその安全性は、モデルのセーフガードだけでなく、誰が審査を通るかにもかかっている。いつかOpenAIがResearchレベルへの参加を認めた組織を公表するなら、いちばん注意深く読むべきはそのページだろう。— Olya