OpenAI、Astra モデルをサイバー脅威評価で Critical に指定──コード生成能力向上に伴い展開を一時制限
OpenAI が次期 Astra モデルのエージェント型コード生成・サイバー攻撃能力を評価し、 Preparedness Framework に基づく Critical 認定と管理体制の強化を発表した。
リリース: 2026-08-07 · 読了 3 分記事の要約
1. 核心（What）
- OpenAI は次期 Astra モデルの評価で自律的コード生成とサイバーセキュリティの高度化を確認し、Preparedness Framework に基づく Critical レベルへの該当性を排除できないと発表した。
- 安全性が確認されるまで内部活動の制限や、ネットワーク・ツールアクセスの厳格化、重み（ウェイト）のセキュリティ強化を実施する。
- 同時に、防衛側の手にモデルを届ける方針は維持しつつ、監視体制の拡大を進めている。
2. 影響（Why）
- フロンティアモデルの公開前規制の厳格化: フロンティアモデルの高度化に伴い、開発企業自身がセキュリティリスクを理由に自主的な展開制限を行う運用が標準化しつつある。
- 国内セキュリティ・AI 開発企業への影響: 国内のセキュリティ監査・脆弱性診断を手掛ける中小〜中堅の受託開発企業は、フロンティアモデルの能力制限が直接的なツール利用やAPI提供のリードタイムに影響する前提で検証環境の代替案を用意する必要がある。
3. 根拠・詳細（How）
- Preparedness Framework に基づく評価: OpenAI の Preparedness Framework に準拠し、自律的コード生成およびサイバー攻撃のシミュレーション能力を検証した上で、Critical 基準の閾値判定を実施している。
4. 展望・課題（Next）
- 防御側への限定的提供と監視の拡張: 汎用的な一般公開を避けつつ、セキュリティ防衛側へのアクセス提供に向けた追加の監視機構と保護レイヤーの構築が進められる予定。