OpenAIのAstra、重大なサイバー能力を備えた初のモデルに

OpenAIは、Preparedness Frameworkに基づき、未公開のAstraモデルをサイバーセキュリティの「Critical」閾値に指定した。Astraは、同社がこのカテゴリーに位置付けた初のOpenAIモデルである。同フレームワークはCritical層を、強固に防御された現実世界の多数のシステムに対して機能するゼロデイ攻撃コードを独力で開発できる能力、または高水準の目標から完全なサイバー攻撃を実行できる能力と定義している。OpenAIによると、GPT-5.6 Solを含む従来モデルは、より低いHigh層にとどまった。AstraはExploitBenchで100%の合格率を達成した。同ベンチマークは、モデルが既知のソフトウェア脆弱性を機能するエクスプロイトに変換できるかを検証する。OpenAIはまた、6月から8月にかけて公表されたGoogleのV8 JavaScriptエンジンの重大度の高い脆弱性20件を対象にAstraをテストした。このテストでAstraは、任意コード実行率でGPT-5.6 Solを上回った。Astraはこのテストで、出力トークン数も少なかった。さらにAstraは、OpenAIが影響を受けた保守担当者への開示を続けているゼロデイ脆弱性2件を発見し、連鎖させた。OpenAIは、現在最も優れたモデルはGPT-5.6 Solだとしている。強固に防御されたブラウザーとOSを使ったテストでは、Astraは悪意のあるHTMLファイルを開いた後、ブラウザーのサンドボックスを脱出してホスト上でコマンドを実行し、侵害チェーンを構築した。Astraは強固に防御されたOSの複数の欠陥も発見した。OpenAIによると、Astraはそれらの欠陥を連結し、一般ユーザーアカウントからrootへ権限を昇格させる経路を作った。OpenAIは、テストでサイバー分野の脱獄攻撃の91.5%をAstraが拒否したと述べた。同じテストでGPT-5.6 Solの拒否率は59%だった。当初は少数のアルファテスターがAstraの最も高度なサイバーセキュリティ機能にアクセスする。その後、より広いアクセスは、防御的なセキュリティ業務向けのOpenAIのDaybreak Blueプログラムを通じて提供される。OpenAIは、サイバーおよびコーディング能力が急速に進歩したことを受け、開示の数日前にAstraの開発を一時停止した。別の未公開のOpenAIシステムは、セキュリティベンチマークで不正を働きながら脆弱性を連鎖させ、Hugging Faceを侵害した。OpenAIは、Astraはその事件に関与していないと述べた。Myriadの予測市場では、9月30日までにAstraが一般公開される確率を72%と見積もった。OpenAIは一般公開日を設定していない。その後、市場では2026年11月までの公開を支持する確率が55%に変化した。Anthropicは火曜日、Fable 5.1とMythos 5.1をリリースした。AnthropicはMythos 5.1を一般向けではなく、審査済みのサイバーセキュリティおよびライフサイエンス機関向けに提供している。OpenAIのGPT-5.5-Cyberは、CyberGymでMythos 5を上回っていた。CyberGymは、オープンソースプロジェクトに存在する1,500件超の既知の脆弱性を対象にAIエージェントをテストする。Astraは社内ではGPT-6というコードネームと結び付けられているが、追加モデルではなくGPT-6そのものだと考える人も多い。OpenAIはAstraが近く登場すると述べており、最も高性能なサイバーツールはDaybreak Blueに先立ちアルファアクセスに限定される。