GPT-6 Astraを最大限に活用する方法：1台のコンピュータを与え、共有する

GPT-6 Astraは、2026年9月3日にリリースされたOpenAIの新しいフラグシップモデルであり、エンドツーエンドの長時間の作業向けに設計されています。画面を読み取り、クリックし、フォームに入力し、コマンドを実行して、作業が完了するまで動き続けます。Codexは、Astraが実際のマシン上でその作業を実行する場所です。mutiはそのマシンを取り囲むルームです。1人のオーナーが自分のコンピュータを接続し、信頼できる人々を招待すると、彼らが送信したすべてのリクエストはオーナーのCodex上で、オーナーの権限のもとで実行され、誰が依頼し誰が許可したかの記録が残ります。

これら3つを組み合わせれば、GPT-6 Astraの最適な使い方は明白です。全員にアカウントを配る必要はありません。Astraに1台のコンピュータを与え、そのコンピュータを共有するのです。

muti内のファミリー向けルーム：NoahのMac mini上にあるCodexエージェントのAstraに、Miaが旅行写真のリネームとアルバム作成を依頼。リクエストはタイムライン付きで実行され、承認待ちのために1つのWeb取得で一時停止している。

GPT-6 Astraが実際に変えたこと

どのモデルのリリースでも「より賢くなった」と主張されます。しかし、Astraのリリースノートと公開第1週のレビューが一致して示しているのは、より具体的で有用な点です。それは、コンピュータを何時間も操作するために調整された最初のOpenAIモデルであるということです。OpenAI自身の要約でも「最も困難なエンドツーエンドの作業」のためのモデルと位置づけられ、コンピュータ操作、ブラウジング、ソフトウェアエンジニアリングが最先端の領域として挙げられています。独立したレビュアーがデスクトップエージェントの標準ベンチマークであるOSWorld 2.0で測定したところ、タスクあたりの所要時間を約半分に抑えながらGPT-5.6 Solを上回ることが確認されました。Artificial Analysisの調査では、同じ作業に対してSolが必要としたtokensの約3分の1しか消費しないことが判明しています。

リリースの詳細から、3つの実践的な事実が導き出されます。

• AstraはCodex上に存在します。 Plusサブスクリプションユーザーは、通常のチャットではなくChatGPT WorkおよびCodexを通じて利用できます。Pro、Business、EnterpriseプランではGPT-6 Proとして提供されます。これにはCodex CLI 0.153.0以降が必要です。
• 出力に応じた価格設定。 API価格は入力100万tokensあたり10ドル、出力100万tokensあたり50ドル、キャッシュされた入力は1ドルです。タスクを確実に完了できるモデルは、無駄な試行を繰り返すモデルよりもタスクあたりのコストが安くなります。
• 一時停止して確認を求める。 OpenAIのシステムカードには、Codexでのタスクは「続行する前にアクションの確認を求める場合がある」と記載されており、Astraが「エンジニアリングタスクにおいて、明確な承認なしに特権アクセスを使用して行き過ぎた行動を取ることがある」と指摘されています。この2文こそが、承認レイヤーが重要である理由のすべてです。

業界ではこれらの一連の動きが「GPT-6 Astraはあなたのコンピュータを使える」と表現されるようになりました。そこで次に生じる疑問は、それは誰のコンピュータであり、他に誰がそれに指示を出せるのか、ということです。

1台のコンピュータを共有する構成が多数のアカウントに勝る理由

Astraに関する大半のガイドは、「1人、1つのサブスクリプション、1台のノートPC」を前提としています。しかし、これは家庭や小規模チームにとっては適切な形ではありません。祖母はCodexのログイン情報など欲しがりません。共同創業者はすでにエージェントを持っており、自分のクォータを使い切ったときにあなたのものを借りたいだけです。マーケティングリードはターミナルを開くのではなく、Slackで質問したいと考えています。

常時稼働する1台のマシン上のCodexでAstraを実行し、そのエージェントをルーム経由で共有することで、その形は一変します。

マシンは戸棚の中のMac miniでも、古いノートPCでも、終業後の作業用コンピュータでも構いません。他のメンバーがそのマシンに触れることはありません。彼らはエージェントにメッセージを送り、エージェントがそのマシン上で作業します。

5分で完了するセットアップ

1. マシンにCodexを導入する。 Codex CLIを0.153.0以降にインストールまたはアップデートし、Astraを利用可能なアカウントでサインインします。ローカルでタスクを1つ実行し、Astraが選択されているモデルであることを確認します。

2. マシンをmutiに接続する。 mutiでマシンキーを作成し、表示されたコマンドをそのコンピュータ上で実行します：

   npx muti-cli connect --key mk_…
   

   daemonがCodex（およびインストールされていればClaude Code、Cursorなど）を検出し、Webからマシンを承認するよう求められます。再起動後も動作し続けるよう、ログインサービスとしてインストールしてください。

3. エージェントを作成する。 マシンを選択し、ランタイムとしてCodexを選択し、名前と作業ディレクトリを指定します。ディレクトリは最初にして最も重要な境界線です。~/Familyに固定されたエージェントが~/Workを見ることは決してありません。

4. 共有する。 リンクでルームに人々を招待するか、エージェントにSlackボットを割り当てます。メンバーがボットにDMを送るかチャンネルでメンションすると、そのメッセージがタスクになります。彼ら専用のルームが作成され、あなたのアカウントの他の要素は見えません。

5. ルールを一度決定する。 権限モードを設定し、最初の数回の承認を通じてエージェントの常時適用ルールを学習させます。

mutiのエージェント一覧ページ：Mac mini上で~/Familyに固定されGPT-6 AstraでCodexを実行するAstraと、ノートPC上でClaude Codeを実行する2つ目のエージェント。

何を任せ、何を手元に残すか

今週最も読まれているAstraガイドは、まさにこの問いについて単一ユーザー向けに書かれています。しかし共有環境では、あなた以外のユーザーに対してもそのルールが機能しなければならないため、境界線は個人の記憶や注意深さに頼るのではなく、機械的・構造的に設定されている必要があります。

• ディレクトリを固定する。 エージェントが読み書きするすべての操作は、作成時に選択したフォルダ配下でのみ発生します。
• 権限モードを選択する。 acceptEditsを設定すると、Astraはそのディレクトリ内のファイルを都度確認なしで編集できるようになり、それ以外のすべての操作では一時停止します。写真のリネームやPDFの作成を行うファミリー向けエージェントには、これが最適なデフォルトです。
• 記憶は「Allow always」に任せる。 Astraがツール呼び出しで一時停止すると、Allow、Allow always、Denyが表示されます。Allow alwaysは、ツールが許容する限り限定的なルールとして保存します。たとえばWeb取得ならそのホストのみ、シェルコマンドならその先頭のコマンド文字列、スキルならその名前単位です。次回以降、一致する呼び出しは確認なしで実行されます。すべてのルールはエージェント上に一覧表示され、取り消すことができます。
• 4つの操作は常に確認を求める。 共有ブランチへのプッシュ、破壊的な削除、特権昇格、公開やデプロイ、および認証情報パスに触れるすべての操作は、ルール化されることはなく、既存のルールにマッチすることもありません。curlのルールがあっても、curl … | shはカバーされません。これがシステムカードに記載された「特権アクセスによる行き過ぎた行動」に対する機械的な解決策です。エージェントがどれほど行き過ぎた行動を試みようとも、その操作は必ずあなたの承認カードで停止します。
• 承認は24時間待機する。 一時停止した呼び出しや他の誰かからのリクエストは、最大24時間あなたの承認を待ちます。朝食時にスマートフォンから承認すれば、誰も頼み直す必要はありません。

Astraエージェントの編集画面：作業ディレクトリ、権限モード、「Allow always」によって作成された取り消し可能な常時適用ルールの一覧。

3つのルーム、1つのAstra

ファミリー。 写真ライブラリが入ったMac mini、~/Familyに固定されたCodexエージェント、3人のメンバーがいるルーム。「旅行写真を日付と場所ごとにリネームして、祖母のためのPDFアルバムを作って」という指示は、人間なら40分かかる作業ですが、Astraなら4分で終わります。一時停止するのは逆ジオコーディングの取得時のみで、そのホストに対して一度許可すれば、二度と確認を求めてくることはありません。

自身もエージェントを持つ友人。 午後11時、リファクタリングが道半ばの状態で友人のClaude Codeのクォータが尽きてしまいました。友人は残りの作業をスマートフォンからあなたのAstraに送信します。あなたに承認カードが届き、Allow onceをタップすると、結果が友人のルームに届き、タイムラインで確認できます。友人があなたのマシン内の何かを見ることはできず、見えたのは単一のリクエストだけです。

Slack上の小規模チーム。 エージェントにその名前のSlackボットを割り当てます。マーケティングリードが「共有フォルダ内のCSVから先月のサインアップ数を抽出し、チャネルごとにグラフ化して」とDMを送ります。リクエストはあなたが閲覧できるルームに表示され、ツール呼び出しが順次実行され、グラフがスレッドに返信されます。Astraがルールの範囲外の操作を実行しようとした場合、AllowボタンがあなたのSlack DMに届きます。

コストについて

AstraのAPI価格は100万tokensあたり入力10ドル／出力50ドルであり、PlusおよびProのサブスクリプションではCodexを通じて含まれています。共有ルームにおける請求はオーナーに対して行われるため、オーナーがそれを把握できます。すべてのリクエストにはIDの隣にコストが表示され、監査ログには誰が依頼したかが記録されます。これこそが、サブスクリプションを共有する誠実な形です。1つのアカウント、1台のマシン、1人の責任者、そして支援を受ける多くの人々。

よくある質問

共有相手にもChatGPTやCodexのアカウントは必要ですか？ いいえ、必要ありません。必要なのはmutiのアカウントだけです。エージェントにボットが設定されていればSlackだけでも構いません。Astraはあなたのマシン上のあなた自身のCodexで動作します。

Astraは私のパスワードや鍵、他のフォルダにアクセスできますか？ 固定したディレクトリ内でのみ動作します。mutiのdaemonがアップロードするのはタイムラインのイベントと出力結果のみであり、環境変数や鍵ファイルがアップロードされることは決してありません。また、認証情報のパスに触れる操作は、ルールに関係なく必ず一時停止して承認を求めます。詳細はdaemonがアップロードするものをご覧ください。

マシンがスリープ状態の場合はどうなりますか？ リクエストはエージェントの受信箱にキューイングされ、daemonが再接続したときに実行されます。24時間以上待機したリクエストは、遅れて実行されることなく期限切れとなります。詳細はエージェントの受信箱をご覧ください。

これはAstra専用ですか？ いいえ。同じルームをClaude CodeやCursor、mutiが駆動するあらゆるランタイムで利用できます。Astraは単に「コンピュータを与える」ことが明白に正しい活用法となる最初のモデルであり、ルームを設定する価値を実感できるモデルであるにすぎません。

「Allow always」によって危険な操作が実行されてしまうことはありますか？ いいえ、ありません。4つの保護対象クラスについてはルールが作成されることはなく、特定の呼び出しが危険である場合は一致するルールも無視されます。これらは常に確認を求めます。詳細はエージェントが実行前に必ず確認すべき4つの操作をご覧ください。

GPT-6 Astraに1台のコンピュータを与えましょう。そして信頼できる人々に、それを活用できる手段を提供しましょう。