OpenAI、次世代モデル Astra をサイバーセキュリティ評価で初の「Critical」に指定──自律的なゼロデイ攻撃探索を検知
Preparedness Framework に基づき未公開モデルとして初の最高リスクに分類された Astra は、分離サンドボックス環境での開発凍結と監視強化を余儀なくされている。
リリース: 2026-08-07 · 読了 3 分記事の要約
1. 核心（What）
- OpenAI は次世代 AI モデル Astra を同社の Preparedness Framework に基づき、サイバーセキュリティ分野で初の「Critical」リスクに分類した。
- Astra は人間の介入なしに高度な実世界システムからゼロデイ脆弱性を自律的に発見・攻撃する能力を示した。
- 従来の GPT-5.6-Sol を含むすべてのモデル評価は「High」水準であり、Astra が初めてその閾値を超えた。
- 開発チームはセキュリティ要件を満たすため、ユニバーサルな Chain-of-Thought 監視を備えた分離サンドボックス環境へ移行した。
2. 影響（Why）
- リスク閾値の引き上げがもたらす開発コストの変革: Critical 認定により、開発後だけでなく開発プロセス自体への厳格な隔離・監視が強制されるため、先進的機能の早期商用化を前提としたロードマップの大幅な再設計が必須となる。
- 国内インフラ運用者へのセキュリティ要件への波及: 国内の重要インフラや金融システムを支えるセキュリティ運用チームは、攻撃者が AI エージェントで数百万スケールのゼロデイ探索を行う脅威を想定した防御体制の構築を迫られる。
3. 根拠・詳細（How）
- Preparedness Framework による 2 段階のリスク定義: Preparedness Framework は脅威を High（既存の危害の増幅）と Critical（未曾有の新しい危害の経路）に分類し、Astra は後者の「難度の高い実システムのゼロデイ脆弱性を自律発見・攻略する」基準に該当した。
- 隔離されたサンドボックス環境と監視の徹底: OpenAI はセキュリティ要件を満たさない内部活動を一時停止し、汎用 Chain-of-Thought（思考の連鎖）監視を実装した完全分離型のサンドボックスで開発・評価を継続する運用体制へ切り替えた。
4. 展望・課題（Next）
- Daybreak プログラムを通じた段階的解放: 検証された防衛者向けプログラム Daybreak を通じた将来的な配備を目標とするが、強固な封じ込めインフラの検証が完了するまで一般リリースは見送られる。
- 政府機関および安全保障組織との連携テスト: 一般リリースに先立ち、ホワイトハウスおよび政府系 AI 安全保障組織とのパートナーシップを通じて Astra の能力と安全性の検証が継続される。