OpenAI、次期フラッグシップ「Astra」の開発を一時停止——初の「危機的」サイバー能力を排除できず、防御特化の GPT-5.6-Cyber を投入

何が起きたか

OpenAI は、開発中の次期フラッグシップモデル「Astra」の一部開発を、サイバーセキュリティ上の懸念から一時停止したと報じられました。社内の予備評価で、自律的なコーディングとサイバー攻撃に関する能力の伸びが大きく、同社の準備フレームワーク（Preparedness Framework）で初めて「Critical（危機的）」水準に達する可能性を排除できなかったためとされます。ベンチマークはなお継続中で、確定判断ではなく予防的な措置だと説明されています。その数日後、OpenAI は防御側の担当者向けに GPT-5.6-Cyber を公開しました。これは GPT-5.6 Sol を土台に、ゼロデイ発見や攻撃連鎖の分析のために訓練したモデルで、能力は「High」にとどまり危機的水準には達しないとして提供が始まっています。

なぜ重要か

最先端 AI の能力が、サイバー攻撃に転用されうる領域で「開発元自らが出荷を止める」段階に入ったことを示す象徴的な出来事です。安全評価が製品ロードマップを実際に左右し始めており、能力の高さがそのまま出荷可否には直結しなくなっています。一方で防御特化モデルを同時に投入する動きは、AI がサイバー攻撃・防御の双方を加速させる「攻防の非対称」を映し出しています。

経営者の視点

自社が使う AI ツールも、いずれ提供元の安全判断によって機能や提供時期が変わりうる、という前提で調達を考えておくと安心です。とりわけメールやコード、社内システムに接続する AI エージェントは、悪用リスクと利便性が表裏一体である点を踏まえ、権限を絞り、操作ログを残す運用が有効です。攻撃側も AI で高度化するため、フィッシングや不正アクセスへの基本的な備えを、この機会に一段引き上げておくとよいでしょう。