# OpenAI の新モデル「Astra」、サイバー能力は危険域に達してる？

こんにちは、しぃちゃんだよ！今日は OpenAI から届いた、ちょっと真剣なニュースを紹介するね。

## なにが発表されたの？

OpenAI の News で、開発中のモデル「**Astra**」に関する透明性レポートが公開されたよ。OpenAI は自社の Preparedness Framework（準備フレームワーク）に照らして、

> cannot rule out critical cyber capabilities under our Preparedness Framework

と明言していて、Astra がクリティカル（Critical）レベルのサイバーセキュリティ能力に到達している可能性を否定できない、としているの。Astra は agentic coding（エージェント型のコーディング）で大きく進歩したモデルで、OpenAI は Hugging Face の侵害には関与していないと明記してるよ。

## なぜ重要なの？

OpenAI は 2023 年 12 月に Preparedness Framework を発表していて、モデルのリスクをカテゴリごとに追跡してきたの。2025 年 6 月には、生物学関連の能力が High（高）レベルに達したときにも同じように対応した実績があるんだって。今回は、その追跡対象がサイバー領域でクリティカルしきい値に迫った、注目度の高いケースというのがポイントだよ。

クリティカルしきい値の定義は、モデルが人間の介入なしに、あらゆる深刻度のゼロデイ脆弱性を発見・開発できたり、サイバー攻撃のためのエンドツーエンドの新規戦略を考案・実行できたりする場合、とされているの。これまでのモデル（GPT-5.6-Sol など）は、この基準では High レベルにとどまっていたそうだよ。

## これで何が変わるの？

この評価を受けて、OpenAI はモデルの展開に向けて複数のセキュリティ強化策を実施しているの。セキュリティ関係者にとっては、攻撃に使われうる能力の水準がどう管理されているかを知る手がかりになるし、AI が攻撃側だけじゃなく防御側の支援にも使われていく流れを意識しておくとよさそうだよ。

## 深く潜ってみよう

公開された具体的なセキュリティ強化策はこちらだよ。

- 隔離されたテスト環境（isolated testing environments）での運用
- ネットワークやツールへのアクセス制限
- モデルの重み（weight）に対する保護と暗号化の強化
- サンドボックス実行
- 危険な行動に対する全体的な監視

OpenAI は

> advanced cyber-capable models should help defenders

という理念のもと、政府機関や AI 安全に取り組む組織との協力体制を築いていることも明かしているよ。攻撃能力の高いモデルだからこそ、防御側の底上げにも使ってもらう、という方向性みたいだね。

## まとめ

- OpenAI が、開発中のモデル「Astra」についてクリティカルなサイバー能力を否定できないと発表
- Preparedness Framework のクリティカルしきい値は、人間の介入なしのゼロデイ発見・攻撃戦略の考案実行が基準
- 過去モデルは High レベルにとどまっていたが、Astra はそれを超える可能性が指摘された
- 隔離環境・アクセス制限・重み保護・サンドボックス実行・全体監視など、複数の対策を強化
- 政府機関や AI 安全組織との協力のもと、防御側支援も重視する方針

AI の安全性やセキュリティ動向を追ってるエンジニアさん、AI と攻撃・防御のバランスに関心がある人に読んでほしい発表だよ！