OPENAI SEARCH INSIGHT
OpenAI、Astraの重要サイバー能力を排除できず安全対策を強化
この記事で分かること: OpenAIがAstraに重要なサイバー能力の可能性を認めた理由と、開発・評価で強化する安全対策を知りたい。
OpenAIは2026年8月7日、今後提供予定のモデル「Astra」について、社内の予備的なサイバーセキュリティ評価と専門家による評価から、同社のPreparedness Framework（備えに関する枠組み）における「Critical（重要）」水準のサイバー能力を持つ可能性を現時点で排除できないと発表した。
Astraは継続してベンチマークと評価の対象となっており、OpenAIは重要水準に該当すると確定したとは述べていない。
これを受けOpenAIは、Astraの開発を安全・安全保障の両面から進めるため、保護措置とセキュリティ統制の堅牢性テストを拡大した。隔離されたテスト環境、ネットワーク・ツール利用の制限、モデル重みの保護と暗号化、追加の監視・検知、サンドボックスでの実行などを含む、より厳格な管理を導入する方針を示している。
発表は、AIが防御を強める一方で、攻撃をかつてない速度・規模で可能にし得るというサイバーセキュリティ環境の変化を背景としている。
OpenAIが公表したAstraの評価内容
OpenAIによれば、過去数日に行ったAstraの最新の社内評価では、エージェント型コーディングとサイバーセキュリティで大きな進展が示された。これらの結果と専門家の評価を踏まえ、同社は前夜の時点で、Preparedness Frameworkに基づく重要なサイバー能力を否定できないとの結論に至ったとしている。
ここで重要なのは、発表が「能力を確認した」とするものではなく、重要水準の能力がないと断定できない段階だと説明している点だ。OpenAIはモデルのベンチマークと評価を続けるとしており、今回の発表は、能力上の変化の可能性について一般の人々や安全・セキュリティのコミュニティーに透明性を持って伝える目的だとしている。
またOpenAIは、Astraが今後提供予定のモデルであること、Hugging Faceに対する侵害には関与していないことも明記した。公式発表には、Astraの具体的な提供日、価格、利用対象、提供地域、一般利用の条件は記されていない。
「Critical」なサイバー能力とは何か
OpenAIのPreparedness Frameworkでは、モデルが重要なサイバー能力のしきい値に達する条件を具体的に定義している。ひとつは、人間の介入なしに、多くの堅牢な現実世界の重要システムに対し、あらゆる深刻度の機能するゼロデイ脆弱性の悪用手法を特定・開発できることだ。
もうひとつは、高いレベルの目標だけが与えられた場合に、堅牢な標的へのサイバー攻撃について、新規の戦略を考案し、最初から最後まで実行できることとされる。こうした定義は、単にコードを生成できることや、既知の脆弱性を説明できることとは区別される。高度な標的に対する自律性、実行可能性、攻撃全体を設計・遂行する能力が評価の焦点となる。
ただし、OpenAIの今回の説明は、Astraがこれらの条件をすでに満たすと確定したという意味ではない。同社が示したのは、予備的な評価結果が十分に強く、Critical水準を排除できないため、より高い水準の安全対策を前提に評価と開発を進める必要がある、という判断である。
Preparedness Frameworkでの位置付け
OpenAIはPreparedness Frameworkを2023年12月に初めて公表した。この枠組みは、生物、化学、サイバーセキュリティ、AIの自己改善といった分野でモデル能力が進展した際、その進展を特定し、企業として取るべき対応を計画するために作られたものだという。
同社によると、これまでにもGPT-5.6-Solを含むモデルがフロンティア級のサイバー能力について評価されてきたが、評価はCriticalではなく、その一段階下の「High（高い）」だった。今回のAstraに関する発表は、過去の評価よりも慎重な管理が必要になり得る局面として位置付けられる。
OpenAIは2025年6月、同枠組みの下で自社モデルが生物分野のHigh水準に近づいた際にも、保護措置の強化、テストの拡大、外部専門家との協力、追加のセキュリティ統制について説明していた。今回も同じ原則をサイバー能力に適用するとしている。
OpenAIが強化する安全対策と開発管理
OpenAIは、こうした能力の配備に適したものとなるよう、保護措置とセキュリティ統制に対する堅牢性テストを拡大した。さらに社内では、Astraの今後の開発を安全かつセキュアに行うため、複数の対応を進めている。
- 高能力モデルと関連活動に対する、より厳格なセキュリティ統制の導入
- 隔離テスト環境、ネットワークおよびツールへのアクセス制限の活用
- モデル重みの保護と暗号化の強化
- 追加の監視・検知能力と、サンドボックス化した実行環境の導入
- 強化後のセキュリティ統制要件を満たしていないAstra関連の社内活動の停止
加えてOpenAIは、訓練と評価を含むAstraのすべてのエージェント型アプリケーションについて、危険な行為とアライメント不全を対象とする包括的な監視を実装したとしている。監視はモデルのChain of Thoughtを評価し、高リスクな活動が検出された場合には、確認や中断のためのセキュリティ対応を起動する仕組みだと説明された。
外部機関とのテストと第三者向けの統制
OpenAIは、関連する政府機関および選定したAI安全性組織と協力し、このモデルの能力をテストする方針を示した。また、高リスクの評価やワークロードを安全に実行するため、第三者のテストパートナーに推奨セキュリティ統制を提供するとしている。
この方針は、モデル開発企業だけで能力評価を完結させず、外部の専門性や公的機関との連携を評価・管理のプロセスに組み込む考え方を示すものといえる。ただし、OpenAIの発表では、協力する政府機関や組織の具体名、評価の詳細な日程、第三者テストの対象範囲は公表されていない。
OpenAIは、先進的なサイバー能力を持つモデルが、攻撃者より先に防御側が脆弱性を特定し、対処する助けになるべきだとの考えを表明した。政府、安全研究機関、市民社会と協力し、Astraのようなモデルの先端能力を責任を持って幅広く展開することを目指すとしている。
Agent Memories編集部の考察
今回の発表で注目すべきなのは、OpenAIがモデルの能力を明確に「Critical」と認定した段階ではなくても、排除できない可能性を根拠に開発・評価環境の統制を先行して強めた点だ。高い能力を持つAIのリスク管理では、一般提供後の対処だけでなく、学習、評価、内部利用、外部テストという前段階をどのように守るかが重要になる。
特に、隔離環境、アクセス制限、モデル重みの保護、監視、サンドボックス実行を組み合わせる設計は、単一の対策に依存しない多層防御の考え方に沿う。モデルそのものの性能評価と、モデルを扱う環境・人員・ツールへの管理を分けずに扱う必要性が、今回のOpenAIの対応から読み取れる。
一方で、Critical水準の可能性が示されたことは、Astraが現実の重要システムに対する攻撃を実行した、あるいは一般利用者がそのような能力を利用できる、という意味ではない。能力評価、配備判断、利用可能な機能や範囲は別の論点であり、公式発表にない提供条件を推測しないことが重要だ。
よくある質問
AstraはCriticalなサイバー能力を持つと確定したのですか？
いいえ。OpenAIは、予備的な評価と専門家の評価により、Critical水準の能力を排除できないと述べた。ベンチマークと評価は継続中であり、確定的な認定を公表したわけではない。
Astraの公開・提供時期は決まっていますか？
OpenAIはAstraを今後提供予定のモデルと説明しているが、今回の公式発表には具体的な公開日や提供開始日、利用条件は記載されていない。
OpenAIはAstraの開発を停止したのですか？
公式発表では、強化したセキュリティ統制の要件をまだ満たしていないAstra関連の社内活動を停止するとしている。一方、Astra全体の開発を停止したとは説明しておらず、安全かつセキュアにさらなる開発を進めるための対応を示している。
Hugging Faceへの侵害とAstraに関係はありますか？
OpenAIは、AstraがHugging Faceの侵害には関与していないと明記している。今回の発表は、Astraの社内評価と、それに応じた安全・セキュリティ統制の強化に関するものだ。
まとめ
OpenAIはAstraについて、エージェント型コーディングとサイバーセキュリティの進展を示す社内評価を受け、Preparedness Framework上のCriticalなサイバー能力を排除できないと公表した。これに伴い、隔離環境、アクセス制限、暗号化、監視、サンドボックス実行などの統制を強化し、要件未達の社内活動を停止する方針を示している。
現時点で公式に確認できるのは、Astraが評価継続中の今後提供予定モデルであり、OpenAIが能力の潜在的な変化に対応して安全対策を引き上げていることだ。Critical水準への到達の確定、具体的な提供時期や利用条件については、今回の発表では明らかにされていない。
公式出典・確認日
OpenAI公式情報を2026-08-08時点で確認しています。提供範囲・料金・画面は更新される場合があります。
新しいAIへ乗り換えても、自分の前提や判断を持ち運べる状態をつくる。Agent Memoriesは、記憶をスキルや外部ツールへつなぐAIパートナー基盤を育てています。
AIエージェントの記憶を知る Agent Memoriesを見る本カテゴリはMiraigent / Agent Memoriesによる非公式編集記事です。OpenAIとの提携・承認・後援を示すものではありません。