OpenAI、次期AI「Astra」のサイバー能力を最高警戒級の可能性——一部の社内作業を停止

結論から言うと、OpenAIは次期モデル「Astra」のサイバー攻撃能力が、同社の安全基準で最も重い「Critical」に達する可能性を否定できないとして、条件を満たさない一部の社内作業を止めた。2026年8月7日の公式発表によると、直前数日の内部評価と専門家の判断で、Astraの自律的なコード作成とサイバー能力が大きく伸びた。

Criticalは、人の助けなしで、守りの固い実在システムから幅広い深刻度の未知の弱点を見つけて使う、または大まかな目標だけから新しい攻撃を最後まで実行できる水準を指す。従来のGPT-5.6 Solは1段下のHigh評価だった。OpenAIは、ネット接続と道具を制限した隔離環境、モデル重みの暗号化、危険行動の常時監視、政府機関や安全研究団体との共同評価を進める。

利用者には、強いAIエージェントへ本番サーバーの広い権限を渡さず、通信先、承認、ログを絞る必要性を示す発表だ。ただし評価は暫定で、Astraの提供日や製品仕様は未発表。またOpenAIは、AstraはHugging Faceへの侵入事案には関与していないと明記しており、別の出来事として区別する必要がある。