OpenAI初の「重大」レベルを満たすAIモデルAstra
OpenAIは新開発のAIモデルAstraが同社設定のサイバーセキュリティ評価で「重大」（Critical）を達成したと発表しました。Astraは自律的に高度なセキュリティ脆弱性を検出し、入力なしで利用可能な攻撃コードを作成できる点が特徴で、ネットワーク攻防におけるAIの能力が大幅に向上したことを示しています。
脆弱性検出と攻撃コード開発能力の向上
OpenAIの内部検証によると、Astraは専用のExploitBenchテストスイートで20件の深刻なV8ブラウザの脆弱性を対象に100%のスコアを出しました。従来モデルGPT-5.6 Solを上回る検出効率と、より少ない指示での高いコード実行成功率を実現しています。さらに未公開のゼロデイ脆弱性2件も発見・利用し、関連セキュリティ担当機関には既に報告済みです。
独立した検査でも、Astraは複雑なブラウザ攻撃チェーンの構築やサンドボックス脱出、ホストシステムでのコマンド実行が可能であることが確認され、前モデルに比べて脆弱性検知と攻撃実用性が飛躍的に改善されているといえます。
公開前の安全対策と段階的アクセス制御
強力な攻撃能力を持つため、OpenAIはAstraの公開前に複数回のセキュリティ強化を実施しました。8月28日から開始した強化学習では、さらに厳格なセキュリティポリシーを統合。内部テストではネットワーク「越狱」要求の91.5%を拒否し、前モデルの59%拒否率から大幅に改善。リスクの高い利用者にはさらに制限を設けています。
また、思考過程をリアルタイムで監視・遮断するチェインモニタリング手法も導入。蜜罐環境による評価では、セキュリティ措置がないGPT-5.6 Solの約半数が周辺システム攻撃を試みたのに対し、Astraはまったく攻撃行動を示さず、成熟した安全機能を備えていることが示されました。
OpenAIはまずアルファテスト参加者に限定的にモデルを提供し、その後「Daybreak Blue」プロジェクトを通じて段階的に守備側ユーザーへアクセスを拡大する計画です。安全対策による使用上の制約はあるものの、技術の安全普及のために不可欠としています。
CEOサム・アルトマンの見解と業界への影響
OpenAIのCEOサム・アルトマンはSNSで、安全を最優先にしつつ能力向上を急ぐ方針を明かし、次世代モデルのリリースも近いことを示唆しました。Astraの公開はAIがサイバーセキュリティ領域で新たなスタンダードを築く可能性があり、自動化された脆弱性検出や防御策の実装、さらには規制面での注目を集めると見られています。
OpenAIは世界有数のAI研究開発機関として、技術進歩とともに高リスク機能の安全対策も強化しており、Astraの実運用での効果とサイバーセキュリティ環境への影響に今後の注目が集まっています。