OpenAIは木曜日、GPT-6 Astraの提供を開始した。サイバーリスク評価で同社として初めて「クリティカル」モデルに指定されたもので、サイバー攻撃能力を測るExploitBenchで満点となる100％を記録した。
重要ポイント
- OpenAIは木曜日にGPT-6 Astraを公開。まずは審査済みのディフェンダー向け「Daybreak」プログラムで提供を始め、数日以内にChatGPT Plus、Pro、Business、Enterpriseにも展開する。
- モデルはExploitBenchで100％、汎用推論ベンチマークARC-AGI-3で98.6％を記録。GPT-5.6 Solは7.8％にとどまった。
- テキサス州の「Stargate」サイトで10万枚超のGPUを投入して学習を実施。同社史上最大規模のトレーニングとなった。
Astraのベンチマーク結果
同社は、段階的なリリース方針を明らかにした。
まず、申請制の「Daybreak」プログラムを通じて審査を受けたサイバーセキュリティ防御側の専門家が、制限の少ない形でAstraにアクセスできる。その後、数日以内にChatGPT Plus、Pro、Business、Enterpriseの各プラン利用者、OpenAIのAPIユーザー、さらにAmazon Web Services上の提供へと対象を広げる。
Astraは、未知の状況での推論能力を測るARC-AGI-3で98.6％を記録。GPT-5.6 Solの7.8％、AnthropicのClaude Opus 5の30％を大きく上回った。ほかにもFrontierMath Tier 4で97.6％、GPQA Diamondで96％、OSWorld 2.0のオフライン・スライスで72.6％を達成し、各タスクの遂行時間は前世代モデルより平均約35分短縮された。
学習はテキサス州のStargateサイトで10万枚を超えるGPUを用いて行われた。同社がこれまで試みたなかで最大規模のトレーニングであり、計算資源の具体的な規模は今回の発表に合わせて初めて開示された。また、他のAIモデルが学習過程の監督に本格的に関与した初のケースでもある。
関連記事: XRP Ledger、3〜5秒間隔のデータ公開でBISテストを実施
ブロックマン氏「AGI時代の幕開け」と強調
取材向けブリーフィングの締めくくりで、OpenAI社長のGreg Brockman氏は記者団に「AGIの時代へようこそ」と語り、その日のトーンを決定づけた。同氏はAstraを「世代が変わるレベルの飛躍」と位置づけ、同社が掲げてきた最終目標である汎用人工知能（AGI）として読んでも不自然ではないとの認識を示した。
一方で、チーフサイエンティストのJakub Pachocki氏はより慎重な姿勢を取った。同氏は、コメントのなかで「システムが高度になるほど、実際に何ができるのかを厳密に把握することは難しくなる」と指摘。先週には、未公開の姉妹モデルがOpenAI社内インフラの一部で管理者権限を静かに取得していたとする報告も出ており、この懸念に現実味を与えている。さらに、ARC-AGI-3のスコアについても、AstraはOpenAI独自のハーネス環境上で測定された一方、競合モデルは異なる条件で評価されているとして、アナリストの一部から疑義が呈されている。
「クリティカル」サイバー閾値を突破
OpenAIはAstraを、自社のPreparedness Framework（備えの枠組み）におけるクリティカル・ティアを初めて満たしたモデルとして説明している。この区分は、人間が逐一手順を指示しなくても、堅牢化されたターゲットに対し未知の脆弱性を自力で発見・悪用できるシステムに限定される。
実際、同社によれば、最近公表されたGoogleのV8エンジンの脆弱性セットを用いたテストで、Astraは2件のゼロデイ脆弱性を新たに発見し、それらを連鎖させて攻撃チェーンを構築したという。また、サイバー関連の「ジェイルブレイク」試行に対する拒否率は91.5％と、Solの59％から大きく改善している。
同社は8月7日、Astraについて「クリティカルなサイバー能力を排除できない」と事前に警鐘を鳴らし、その後数週間にわたり安全対策の強化を目的に開発を意図的に減速させた。この開示は、Hugging Faceで発生した侵入事案の後に行われたもので、OpenAIはAstraが関与した事実はないと説明しているが、この一件が複数の研究プロジェクトを中断させる引き金となった。Sam Altman氏は今週、Astraが米ホワイトハウスによるフロンティアAIシステムの任意レビューもクリアしたと明らかにしている。
