OpenAIのAstra、サイバー能力を「Critical」と評価　公開前の安全策を強化

OpenAIは2026年9月1日、AstraがPreparedness FrameworkのCriticalサイバー能力しきい値に達したと評価し、開発・公開時の追加安全策を説明しました。

出典

OpenAIはAstraについて、適切なツールとアクセスがあれば、十分に保護された多数のシステムで未知の脆弱性を発見し、人的な逐次指示なしに悪用手法を開発できる水準だと評価しました。

同社は能力の高まりを受け、Astraの開発・公開の一部を遅らせ、サイバー悪用や無許可のモデル行動に対する保護を強化したとしています。

モデルが高度になるほど、悪意のある利用者だけでなく、誤った指示や自律的な失敗による影響も大きくなります。企業導入ではモデル名だけでなく、ツール権限と監査方法が重要です。

コード実行、クラウド管理、脆弱性診断など強い権限をAIへ与える場合は、対象範囲、承認、ログ、利用者権限、ネットワーク境界を明確にします。