📡 Signal｜OpenAI が Astra を自社初の「critical」に指定した——閾値も評価も、同じ会社の中にある

OpenAI は8月7日、開発中のモデル Astra について「サイバーセキュリティ分野で自社初の『critical』モデルとして扱う」と発表した。同社の Preparedness Framework における最上位の危険度区分である。注目すべきは能力の高さそのものではない。ある企業が、自社の作った枠組みに照らして、自社のモデルを、自社の評価で最上位に格付けし、その結果として出荷を自ら遅らせた——この一連の判断に、外部の関与が一つも要らなかったという構造の方だ。誰が配布の可否を決めるのかという問いは、まだ答えを持っていない。

■ 会社が使った言葉を、正確に見る

OpenAI の声明はこうである。「開発中のモデルの一つである Astra を評価した結果、当社は Preparedness Framework の下で、これをサイバーセキュリティにおける当社初の『critical』モデルとして扱うこととした」。

ただし同社は、能力が閾値に達したと断定したわけではない。TechCrunch が引用した説明では「予備的な評価は、現時点で Critical の能力水準を排除できない程度に強い性能を示している」となっている。断定ではなく、否定できないという形の表明だ。

同社はさらに、Astra が「従来は十分に防御されてきた現実のシステムに対して、自律的に攻撃を特定し実行しうる」と述べ、「この能力の変化の可能性について、社会および安全保障の各コミュニティに対して透明であることが重要だ」としている。

■ 「critical」が指す水準

Preparedness Framework における Critical の定義は具体的である。人間の介在なしに、堅牢に防御された多数の現実の重要システムに対して、あらゆる深刻度のゼロデイ脆弱性を特定し機能する攻撃コードを開発できること。あるいは、高水準の目標を与えられただけで、堅牢な標的に対する新規の攻撃戦略を端から端まで立案し実行できること。

この枠組みは2023年に同社が公表したものだ。閾値を書いたのも、閾値に照らして測ったのも、同じ会社である。

■ 何を止め、何を止めていないか

止めたのは社内の作業の一部だ。OpenAI は、強化されたセキュリティ要件を満たさない Astra 関連の社内活動を停止し、隔離された試験環境、ネットワークとツールへのアクセス制限、モデル重みの保護と暗号化の強化、監視の追加を導入した。学習時と評価時にモデルの推論過程を監視し、危険な挙動を検知した場合に中断できる仕組みも含まれる。

止めていないのは、一般提供という方針そのものである。Sam Altman は同日、Astra は強力なモデルであり一般に利用できるようにするべく作業中だと述べ、「強力なモデルを一部の選ばれた者だけに留めるのは、良い戦略だとは考えていない」と書いた。安全に進めるためにもう少し時間が要るが、長くはならないことを願う、とも続けている。

配布を絞る決定ではない。配布を遅らせる決定である。この二つは、外から見ると似ているが、意味が違う。

■ 誰が決めるのかは、まだ決まっていない

同社は関係する政府機関および一部の AI 安全性団体と協力してモデルの能力を検証するとしている。ホワイトハウス当局者は Axios に対し「OpenAI は自主的に、リリースを遅らせる計画を政権に伝えてきた」と述べた。

「自主的に」という語が、現在の制度の位置を正確に示している。Axios によれば、政権はモデルのリリース前評価の手続きを整備中だが、どのように関与するのか、審査にどれだけの時間をかけるのか、誰がモデルにアクセスできるのか、そして「十分な国家的リスク」とは何を指すのか——いずれも詰まっていない。

つまり今回、格付けを行ったのも、閾値を定義したのも、評価を実施したのも、通知するかどうかを決めたのも、出荷時期を決めたのも、すべて同一の主体である。外部の検証を経た事実は、現時点では存在しない。企業が自主的に厳しく振る舞ったという評価と、その判断を誰も検証できないという評価は、両立する。

■ 今後 48-72 時間で見るもの

・OpenAI が Astra の評価結果について、第三者が追試できる形の技術資料を公開するか ・協力先として挙げられた政府機関・AI 安全性団体の具体名が示されるか ・政権が整備中とされるリリース前評価の枠組みについて、時期や適用基準が示されるか ・他の開発元が、自社の同等区分について何らかの言及を行うか

自主的な自己制約は、制度がない領域では最も速く動く手段である。同時にそれは、次に同じ判断を別の会社が下さなかったときに、誰も止められないということでもある。今回の発表が問うているのは、Astra の能力ではなく、その空白の方だ。

🔗 一次ソース

• Responding to the next frontier of critical cyber capabilities（OpenAI・2026年8月7日・Astra を自社初の「critical」モデルとして扱うと表明） https://openai.com/index/responding-next-frontier-critical-cyber-capabilities/
• OpenAI 公式アカウントの投稿（2026年8月7日・同表明の告知） https://x.com/OpenAI/status/2085801349866729975
• Sam Altman の投稿（2026年8月7日・「強力なモデルを一部の選ばれた者だけに留めるのは良い戦略だとは考えていない」） https://x.com/sama/status/2085862292311396515
• OpenAI says it slowed Astra model development over security concerns（TechCrunch・2026年8月7日・「Critical の能力水準を排除できない」等の引用と、政府機関・AI 安全性団体との協力） https://techcrunch.com/2026/08/07/openai-says-it-slowed-astra-model-development-over-security-concerns/
• Exclusive: OpenAI slows release of Astra model citing cyber capabilities（Axios・2026年8月7日・ホワイトハウス当局者の発言と、整備中のリリース前評価手続き） https://www.axios.com/2026/08/07/openai-astra-model-delay-cybersecurity-risks
• OpenAI flags Astra model for critical cybersecurity capabilities（Interesting Engineering・2026年8月7日・Critical 閾値の定義と導入された保護措置の一覧） https://interestingengineering.com/ai-robotics/openai-locks-down-astra-after-model-raises-first-ever-critical-cyber-capability-fears