OpenAIは2026年8月7日、開発中の次期AIモデル「Astra」について、サイバーセキュリティ能力が急速に向上しており、同社のPreparedness Frameworkにおける「Critical」の能力を持つ可能性を現時点では排除できないと発表しました。まだAstraがCriticalに達したと確定したわけではありません。しかしOpenAIは、直近数日間の内部評価と専門家による評価を踏まえ、安全対策や開発環境のセキュリティを強化しています。
人の介入なしでゼロデイ脆弱性を発見する水準とは
OpenAIのPreparedness Frameworkでは、サイバーセキュリティ分野の「Critical」を非常に高い能力として定義しています。例えば、強固な実世界の重要システムに対し、人の介入なしで実際に機能するゼロデイ攻撃手法を特定・開発する能力が該当します。
さらに、大まかな目的だけを与えられた状態から、強固な標的への新しいサイバー攻撃戦略を自ら考え、最初から最後まで実行できる能力もCriticalの基準に含まれます。OpenAIはAstraについて、予備的な評価結果が十分に高かったため、現段階ではこの水準に達する可能性を排除できないとしています。
現行GPT-5.6 Solは「High」
一方、GPT-5.6 Solを含むこれまでのモデルは、サイバーセキュリティ能力について「Critical」ではなく「High」と評価されています。GPT-5.6 Solは、脆弱性や攻撃につながる要素を見つける能力を示しましたが、OpenAIの評価では、強固な実システムに対する機能する一連の攻撃を自律的に完成させるところまでは確認されませんでした。Astraが最終的にCriticalと判定されるかは、今後の評価を待つ必要があります。
OpenAIは一部のAstra関連活動を停止
OpenAIはAstraの能力向上を受け、安全対策も強化しています。隔離されたテスト環境やネットワーク・ツールへのアクセス制限、モデルの監視、サンドボックスでの実行など、より厳しいセキュリティ対策を導入しています。さらに、強化されたセキュリティ要件をまだ満たしていないAstra関連の社内活動については、一時停止したと説明しています。
AIが攻撃にも防御にも使われる時代へ
今回の発表は、Astraを使った攻撃が実際に確認されたというニュースではありません。OpenAI自身も、高度なサイバー能力を持つAIを、攻撃者より先に脆弱性を発見・修正する防御側へ届けることが重要だとしています。企業にとっても、AIエージェントが高度になるほど「AIに何を頼むか」だけでなく、「AIにどこまでアクセスを許可するか」という視点が重要になりそうです。
社内システムやネットワーク、外部ツールなど、AIエージェントへ与えている権限を確認する。AIが仕事を自律的に進める時代には、人のアカウントと同じように、AIの権限を管理することが新たなセキュリティ課題になりそうです。
詳しくは「OpenAI」の公式ページまで。レポート／DXマガジン編集部
