OpenAI、次期モデル「Astra」の一部開発を停止　「Critical」級サイバー能力の可能性否定できず

公開 2026年08月08日 07時11分

[ITmedia]

印刷する

　米OpenAIは8月7日（現地時間）、次期モデル「Astra」の社内評価について、自社の安全指針「Preparedness Framework」が定める最上位の「Critical」（重大）に当たるサイバー能力に達している可能性を否定できないと発表した。直近数日の内部評価でエージェント的なコーディングとサイバーセキュリティの能力が大幅に向上していることが示され、外部専門家の評価も踏まえて判断したという。

（画像：OpenAI）

　Astraは、8月1日の発表で存在が明らかになった同社の次期主力モデル。数学と理論計算機科学の未解決問題10件の解決にAstraの社内版を用いたとしていた。

　Preparedness Frameworkは、サイバーセキュリティの「Critical」を、人の介在なしに実運用されている堅牢かつ重要なシステム群に対し、あらゆる深刻度のゼロデイ脆弱性を突く実用的なエクスプロイトを特定・開発できる場合、または高水準の目標を与えられるだけで堅牢な標的に対する新規の攻撃戦略を一貫して立案・実行できる場合と定義している。「GPT-5.6 Sol」を含む従来モデルは、その一段下の「High」と評価されていた。

　OpenAIは対応として、より厳しいセキュリティ管理を高能力モデル向けに導入し、要件をまだ満たしていないAstra関連の社内活動は一時停止した。学習や評価を含むエージェント的な用途すべてに監視を適用し、モデルの思考過程を評価してリスクの高い活動を中断させる仕組みも導入したとしている。今後は関係する政府機関や一部のAI安全組織と協力して能力を検証し、第三者の評価パートナーには推奨するセキュリティ管理策を提供する。

　なお同社は、Astraはこれから提供する予定のモデルであり、7月に明らかにした米Hugging Faceへの侵害には関与していないと明記した。今回の発表では、Astraの公開時期や提供形態には触れていない。

　Preparedness Frameworkは2023年12月に初版が公開され、現行のバージョン2は2025年4月に改定されたものだ。サイバーセキュリティで「Critical」に達した場合の対応として、その水準を満たすセーフガードとセキュリティ管理の基準を定めるまで、それ以上の開発を停止すると規定している。このフレームワークは、リスクの低減は一般に能力の低減を必要としないとも記しており、今回の措置も能力そのものを削る方向ではなく、管理と監視の強化に軸足を置いている。

　OpenAIは6月の「GPT-5.6」シリーズでも、米政府の要請を受けて信頼できる少数のパートナー向けの限定プレビューから提供を始めた経緯がある。6月に署名された大統領令は、高度なサイバー能力を持つモデルについて、幅広い提供に先立って最大30日間、政府が事前にアクセスできる自発的な枠組みの策定を8月1日までに連邦機関に求めていた。

　業界では、オープンウェイトモデルをサイバー防御の資産と位置付ける動きも進んでおり、7月には米NVIDIAや米Microsoftなど30社超が「Open Secure AI Alliance」を設立した。同アライアンスの創設パートナーにOpenAIは名を連ねていない。OpenAIは防御側向けの自社の取り組み「Daybreak」を進めており、今回の発表でも、高度なサイバー能力を持つモデルは攻撃者より先に防御側が脆弱性を発見・修正するのに役立つべきだとの立場を示した。