OpenAI、次期モデルAstraで「重大」水準のサイバー能力を否定できず―統制を強化

概要

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

OpenAIは2026年8月7日、開発中のモデル「Astra」について、同社のPreparedness Frameworkが定める「Critical（重大）」水準のサイバー能力を現時点で否定できないと発表した。予備評価と専門家の判断に基づくもので、能力水準が確定したとの発表ではない。

同社は、より厳しい隔離環境、ネットワークとツールへのアクセス制限、モデル重みの保護、暗号化、監視、サンドボックス実行を進める。強化条件を満たさないAstra関連の社内活動は一時停止したとしている。

事実のポイント

• 発表日: 2026年8月7日
• 対象: 開発中の次期モデルAstra
• 評価: 重大水準のサイバー能力を否定できないという予備的判断
• 対策: 隔離、権限制限、暗号化、全エージェント利用の監視を強化

用語・背景の補足

OpenAIの枠組みでは、重大水準の例として、堅牢な実システムに対する機能するゼロデイ攻撃を人の介入なしに開発できる能力などを挙げる。防御にも使える能力であるため、単純な機能停止だけでなく、利用主体、実行環境、接続先を組み合わせた統制が焦点となる。

注意点

• 発表は社内評価に基づき、第三者評価は今後実施される
• Astraは開発中であり、一般提供や具体的な仕様を示す発表ではない
• 高性能モデルを使う側も、ネットワーク分離、最小権限、操作監視を検討する必要がある

編集部見解

（追記予定）