OpenAIは、未公開モデルAstraが10件の重要な数学的成果を生み出し、 自律的なサイバー関連タスクで急速な性能向上を見せたことで、 自社の「Critical（重大）」サイバーセキュリティ閾値に近づきつつある可能性があると明らかにした。
主なポイント
- OpenAIは8月7日、AstraがCriticalレベルのサイバー能力に到達する可能性を「否定できない」と表明。
- 同社はAstraに関する一部の社内プロジェクトを停止し、セキュリティ統制、サンドボックス、監視体制を強化。
- Astraは、長年の未解決問題を含む数学および計算理論分野で10件の研究結果を生み出した。
Astraのサイバーリスク
OpenAIは8月7日、社内評価の結果、 エージェント的なコーディングやサイバーセキュリティ分野での能力が大きく前進し、 自社のPreparedness Framework（備えの枠組み）におけるCriticalレベル到達の可能性を もはや排除できなくなったと説明した。 同社は、AstraがすでにCritical水準に達したと断定しているわけではなく、 現時点の評価はあくまで予備的だとしている。
OpenAIの定義するCriticalモデルとは、多数の堅牢な重要インフラを対象に、 ゼロデイ脆弱性を自律的に発見・悪用できるほか、 高レベルの指示から新規性の高いエンドツーエンド攻撃を自動で構築・実行できる能力を指す。 OpenAIは現在、ネットワークおよびツールへのアクセス、モデル重みの保護、 暗号化やサンドボックス環境などを一段と厳格化し、Astraを用いたエージェント的利用の監視を拡充している。
さらに、強化後の統制基準をまだ満たしていないAstra関連の活動は一時停止し、 政府機関や一部のAIセーフティ団体と連携して検証を進める方針だ。 OpenAIは8月1日時点ではAstraを「次の大型モデル」と説明していたが、 8月7日には「今後投入予定のモデルの一つ」と表現をトーンダウンさせている。
関連記事: ビットコイン、マイナー支持2.59%のまま今週末にBIP-110フォーク接近
数学コミュニティでの議論
こうしたサイバー警戒の背景には、 Astraの社内バージョンが量子計算複雑性、格子暗号、符号理論、極値組合せ論などの分野で 10件の成果を出したというOpenAIの開示がある。 同社によれば、これらは長年の未解決問題を解決、あるいは大きく前進させたもので、 Sol APIレート換算で約2,000ドル分のトークン使用で得られたという。
コロンビア大学教授でFirst ProofのボードメンバーでもあるAndrew Blumberg氏は Mashableに対し、結果自体は「非常に印象的」としながらも、 現行AIの能力に関する自身の見方を変えるものではないと述べた。 多くは既存研究を踏まえた短い反例や 「小さく、非常に巧妙な構成」であり、「自分の事前確率を変えるほどではない」とコメントしている。
それでも、こうした成果は、先端モデルが研究現場で有用な共同研究者となる一方、 同じコーディング能力がソフトウェア攻撃に転用されうるというセキュリティ上のジレンマを浮き彫りにする。
OpenAIは現在、この緊張関係を踏まえながら、 モデルへのアクセス設計とデプロイ戦略の見直しを進めている。
Astra以前に評価されたGPT-5.6 Solは、 サイバーセキュリティ能力についてCriticalではなく「High（高）」と位置付けられていた。 同モデルも脆弱性の発見や悪用タスクを支援できたものの、 堅牢な標的に対する自律的な攻撃を一貫して成功させる段階には至っていなかったとされる。 それだけに、今回のAstraに関する評価は一段と踏み込んだ警戒シグナルと受け止められている。
