記事日付：2026年9月3日
OpenAIは、開発中の新モデル「Astra」が同社の安全基準である「Preparedness Framework」において、サイバーセキュリティの重要（Critical）な能力閾値に達したと発表しました。
これは、適切なツールとアクセス権があれば、人間が各ステップを指示しなくても、未知のセキュリティ欠陥を発見し、保護されたシステム全体で悪用する方法を開発できる能力を指します。
何が変わったのか
Astraは、従来のGPT-5.6 Solと比較して、脆弱性の特定やエクスプロイト（攻撃コード）の開発能力が大幅に向上しています。
特に、公開されている脆弱性評価ベンチマーク「ExploitBench」では100%のスコアを記録しました。
また、より最近の脆弱性を含む内部データセットにおいても、より少ないトークン数で高いコード実行率を達成しています。
専門家による評価では、強固なブラウザやOSから未知の脆弱性を発見し、権限昇格を含む攻撃チェーンを構築する能力も確認されました。
業務利用で見るべき判断材料
今回の発表では、モデルの自律性が高まることで生じるリスクへの対策が強調されています。
OpenAIは、悪意のあるユーザーによる悪用を防ぐだけでなく、モデル自体が意図しない行動をとる「アライメント（整合性）の失敗」を防ぐための監視体制を強化しました。
利用者は、業務でAIを活用する際、こうした安全装置が正当な作業を誤って停止させる可能性がある点に留意する必要があります。
特にAPI経由での利用時には、監視システムが不審な行動を検知するとタスクが停止される仕様となっています。
価格とAPI利用で変わる導入判断
Astraの高度なサイバーセキュリティ機能は、リリース当初は限定的なグループにのみ提供されます。
その後、Daybreak Blueを通じて防御的な用途での利用が順次拡大される予定です。
現時点では日本国内向けの具体的な提供条件や価格体系は公開されておらず、導入を検討する企業や開発者は、今後の公式発表で提供条件や運用コストを確認する必要があります。
自律性が高まるほど安全設計も見る
Astraは、GPT-5.6 Solと比較して安全制限を尊重する傾向が強く、これまでで最もアライメントがとれたモデルとされています。
しかし、能力の向上に伴い、安全対策が正当な作業を遅延・停止させるリスクも増大しています。
今後は、モデルの性能だけでなく、自社のセキュリティ要件とOpenAIの安全監視機能がどのように適合するかを比較・検証することが、実務導入における重要な判断基準となるでしょう。
出典: https://openai.com/index/path-to-astra
