何が起きたか

OpenAIが8月7日、これから出す予定のモデル「Astra」について、ここ数日の社内評価でエージェント的なコーディングとサイバーセキュリティの能力が大きく伸びたとし、自社基準でいちばん上の区分にあたる可能性を否定できない、と公表した。まだ公開されていないモデルの話で、いま使えるChatGPTの機能が変わるわけではない。

基準は同社が2023年12月に公開した「Preparedness Framework（備えの枠組み）」。サイバー分野で最上位の「Critical」に当たるのは、原文によると、人の手を介さずに、堅牢な重要システムの多くに対してあらゆる深刻度の未知の脆弱性攻撃を実際に動く形で作れる場合、または大まかな目的を渡すだけで攻撃の筋道を自分で立てて実行できる場合だという。これまでのモデルはGPT-5.6 Solを含めて、1段下の「High」と評価されてきた。

評価はまだ途中としながら、OpenAIは次の対応を取ったと書いている。

  • 性能の高いモデル向けに社内の管理を厳しくする（隔離した検証環境、ネットワークとツールの制限、モデルの重みの保護と暗号化、監視と検知の強化、サンドボックスでの実行）
  • 強化した要件をまだ満たしていないAstra関連の社内作業を一時停止する
  • Astraを使うすべてのエージェント的な用途で、学習や評価も含めて危険な動きを常時監視し、途中で止められるようにする
  • 政府機関と一部のAI安全性団体と組んで、この能力を検証する
  • 外部の検証パートナーには、推奨するセキュリティ管理策を提供する

2025年6月に生物分野で「High」の水準に近づいたときも同じ考え方で進めた、と説明している。

生活で何が変わるか

結論から言うと、今日の使い方は変わらない。Astraは未公開で、手元のChatGPTには関係のない話だ。

それでも載せたのは、発表の形が珍しいからだ。新しい機能を出しましたという話ではなく、出す前の段階で「自社の基準では危ない側に入るかもしれない」と会社自身が言っている。AIのニュースには便利になった話と止めた話の両方がある、と知っておくくらいでちょうどいいと思う。

ここから先は自分の考えだが、攻撃が高度になるという話を家庭の側で受け止めるなら、心当たりのないリンクを踏まない・二段階認証を入れるといった基本の範囲で足りる。OpenAI自身も、能力の高いモデルは攻撃側より先に守る側の助けになるべきだ、と書いている。

マスターの一言

自分はセキュリティの専門家ではないので、この評価が妥当かどうかは判断できない。ただ、まだ出していないモデルについて「社内の作業を止めた」と書いてある発表は、読んでいて手が止まった。便利さの発表より、こういう歯止めの書き方のほうに会社の姿勢が出るのだろうと思う。

出典: Responding to the next frontier of critical cyber capabilities（OpenAI公式・2026年8月7日）