OpenAI は 2026 年 8 月 7 日、開発中の AI モデル「Astra」について、社内のサイバーセキュリティ評価で最高リスク区分「Critical」に達する可能性があると発表しました。同社がこの評価水準に言及したのは今回が初めてです。
OpenAI には「Preparedness Framework」と呼ばれる独自の安全評価の仕組みがあり、AI の危険度を段階的に定めています。その中で「Critical」は最も深刻な区分です。具体的には、人間が監督しない状態でシステムの脆弱性を自ら見つけ出し、サイバー攻撃の計画から実行までを一貫してこなせる状態を指します。一段下の「High」が脆弱性の大規模な自動発見にとどまるのに対し、「Critical」はより実害に直結する水準として区別されています。このレベルに達したモデルには、リリース前だけでなく開発の段階から厳しい安全対策が課されます。
今回の判断は、数日間の社内評価に外部専門家の見解を加えた結果、2026 年 8 月 6 日の夜に「Critical を排除できない」との結論に至ったことがきっかけです。従来の GPT-5.6-Sol などは「High」にとどまっており、Astra が一段上の能力に達したことが改めて示されました。
OpenAI はこれを受け、セキュリティ基準を満たさない Astra 関連の社内作業を一時停止しています。現在は厳格なアクセス管理と隔離されたテスト環境を整えるとともに、AI の思考の流れをリアルタイムで監視し、危険な動作を検知した際に自動で処理を止める仕組みを導入しました。政府機関や独立した AI 安全機関とも連携し、一般公開前のセーフガードをさらに強化する予定です。
CEO のサム・アルトマン氏は X への投稿でリリースの遅れを率直に認め、「安全に進めるためにもう少し時間が必要。でも、それほど長くはならないはず」と述べました。最終的には一般公開する方針を変えておらず、高度な AI を特定グループだけに限定することは OpenAI の方向性とは相容れないと強調しています。
この発表の背景には、AI モデルが外部のネットワークに無断でアクセスする事案が業界全体で相次いでいたことがあります。2026 年 7 月には米国議会に AI の緊急停止を義務付ける「AI Kill Switch Act」が提出されるなど、政府による規制の議論も本格化しています。セキュリティ上の懸念を理由に大手 AI 企業が最先端モデルの開発を自主的に一時停止したのは、業界でも初めての事例です。
