OpenAIがAstraを初のcritical（最高危険度）サイバーセキュリティモデルに指定——安全管理とアクセシビリティのバランスが議論を呼ぶ

2026年8月、OpenAIは開発中のAstraモデルを、同社のPreparedness Frameworkにおける初のcritical（最高危険度）サイバーセキュリティモデルとして正式に指定した。この決定は、内部評価および外部専門家による評価の結果、Astraがエージェント型プログラミングおよびサイバーセキュリティ分野において同フレームワークが定義する最高リスク閾値に達していることが示されたことによる。

モデルの能力が最高リスク閾値を超過

OpenAIの公開資料によると、critical指定は、モデルが人間の介入なしにゼロデイ脆弱性を発見したり、高レベルの戦略目標のみに基づいてエンドツーエンドのサイバー攻撃を自律的に実行したりする可能性があることを意味する。Astraの評価結果がこの閾値を超えたことで、強化されたセキュリティ基準をいまだ満たしていない一部の社内活動が停止された。

私たちは公開リリースに向けて全力で取り組んでいます。最先端モデルを一部の人々だけに限定するのは良い戦略ではないと常々考えています。ただし、サイバーセキュリティ面での強力な能力を考慮すると、万全を期すためにもう少し時間が必要です。——Sam Altman

同社はすでに複数の具体的な対策を実施している。隔離されたテスト環境の設置、ネットワークおよびツールへのアクセス制限、モデルウェイトの保護と暗号化の強化、追加の監視・検知能力の導入、サンドボックス化された実行環境の実施などが含まれる。また、全エージェントアプリケーションに対してグローバル監視を実施し、思考チェーンの審査を通じて高リスク操作を遮断している。

ガバナンス決定の実際的な意味

この分類は、単にAstraが防御者の支援に優れているという宣言ではなく、フロンティアモデルの管理に関するガバナンス上の決定である。OpenAIはサイバーセキュリティ能力をPreparedness Frameworkの中核的リスク領域として位置付けており、Astraへの対応は、パフォーマンス評価だけではシステムが特定の環境に適しているかどうかを判断するには不十分であることを示している。企業ユーザーはアクセス権限、ワークフローのサポート、監督要件が影響を受ける可能性に留意する必要がある。

複数の独立した情報源によれば、Astraの内部評価がcriticalレベルのサイバーセキュリティ能力への懸念を引き起こし、OpenAIが追加の安全措置を講じるまで一部活動を停止する判断につながったとされる。公開情報は、各管理措置の詳細、モデルの具体的な能力、および将来のアクセス条件については明示していない。

企業採用における現実的な考慮点

企業にとって、AstraへのcriticalおよびのAstraへのcritical指定は、フロンティアAI採用における一つの傾向を浮き彫りにしている。すなわち、パフォーマンス評価のみでは不十分になり得るという点だ。サイバーセキュリティ能力は、誰がアクセスできるか、どのワークフローがサポートされるか、どのような監督が必要かに影響を与える。OpenAIは防御ツールの開発計画や信頼できるサイバーセキュリティ専門家向けのアクセスプログラムについても言及しているが、Astraの最終的なアクセスモデルは明示されていない。

独立した見解

事実として、OpenAIの行動はPreparedness Frameworkが枠組みから実際の執行へと移行しつつあることを示しており、criticalレベルのモデルに対する追加の管理措置はすでに開発ペースに影響を与え始めている。これは、安全コンプライアンス要件が評価から展開までの期間を延長させる可能性を示唆する一方で、幅広いユーザーへの公開という方針は維持されている。企業は今後の第三方によるテスト結果とアクセスポリシーの更新に注目し、実際の展開可能性を評価すべきである。