9月4日、InfoWorldが「OpenAI launches GPT-6 Astra, its first model to cross a critical cybersecurity threshold」と題した記事を公開した。OpenAIが2026年9月に発表した最新フラッグシップモデル「GPT-6 Astra」が、エクスプロイト発見ベンチマーク**ExploitBenchでスコア100%**を達成し、サイバーセキュリティ評価における「Critical」閾値を同社モデルとして初めて超えた。AIがゼロデイ脆弱性を自律的に発見・開発できる水準に達したことで、CIOやセキュリティ担当者によるモデルガバナンスへの対応が急務となっている。
ゼロデイ脆弱性を自律的に発見・開発できるAIモデルの登場
OpenAIが新たにリリースしたGPT-6 Astraは、サイバーセキュリティの文脈で見過ごせない性能指標を達成している。
OpenAIは自社ブログにて、Astraを本番環境のセーフガードなしの状態でExploitBench（実際の脆弱性に対するエクスプロイト発見能力を測定するベンチマーク）でテストした結果、スコアが**100%**に達したと発表した。前身モデルであるGPT-5.6 Solが78.5%だったことと比較すると、性能の跳ね上がりは大きい。
さらに、より広範なエクスプロイト開発シナリオを測定するベンチマークExploitGymでは、Astraは**42.4%**の成功率を記録した（Solは30.3%）。しかも、出力トークン数はSolよりも少ない。つまり、より少ないリソースでより高品質な攻撃コードを生成できる能力を持つということだ。
OpenAIはブログ投稿の中で次のように述べている。
「ゼロデイ脆弱性を特定・開発する能力は、防御側が弱点を発見してパッチを当てるのに役立つ一方、より強固なセーフガードの必要性も生み出している。」
ゼロデイ脆弱性とは、まだ公開・修正されていない未知の脆弱性のこと。それを自律的に「開発」できるモデルが登場したという事実は、セキュリティ業界にとって無視できない変化だ。
OpenAIのPreparednessフレームワークと業界的文脈
今回の「Critical」閾値超えは、OpenAIが独自に定めた**Preparednessフレームワーク**に基づく評価結果だ。同フレームワークはサイバーセキュリティ・生物兵器・核・自律的レプリケーションなど複数のリスクカテゴリについて「Low／Medium／High／Critical」の4段階で危険度を評価し、Criticalに達したモデルは原則としてデプロイを行わないと定めている。今回はセーフガードを適用した上でのスコアがCriticalを下回ったと判断されたため、製品リリースに至った経緯がある。
同様の閾値評価の仕組みは他社も導入しており、Anthropicは**Responsible Scaling Policy（RSP）**において、モデルが一定の危険能力に達した場合に開発・デプロイを制限するAI Safety Level（ASL）基準を設けている。こうした業界横断的な自主規制の枠組みは、CISAやNISTが策定するAIリスク管理ガイドライン（NIST AI RMFなど）とも補完関係にあり、政府・民間双方でAIの危険能力評価を制度化しようとする動きが加速している。
CIOが直面するモデルガバナンスの課題
今回の発表でInfoWorldが特に注目しているのは、このモデルの能力が企業のIT部門に与えるガバナンス上のインパクトだ。
AIがゼロデイ脆弱性を開発できるレベルに達したことで、企業がAIモデルを「どのように、誰が、どこで使うか」を管理するモデルガバナンスの重要性が一気に高まる。OpenAI自身も「より強固なセーフガードの必要性」を認めており、これは単なる技術的な問題ではなく、組織的なリスク管理の問題として浮上している。
CIOやセキュリティ担当者は、このモデルをどの権限レベルのユーザーに開放するかを慎重に検討する必要がある。社内でAstraを活用する場合、使用者の役割・アクセス権限・用途の明文化が不可欠であり、従来のSaaS利用ポリシーの延長では対応しきれない可能性が高い。
価格とアクセス方法
Astraはエンタープライズへのアクセスもすでに整備されている。APIではgpt-6-astraというモデル名でアクセスでき、Amazon Bedrockからも利用可能だ。価格は以下の通り。
- 入力トークン：$10 / 100万トークン
- 出力トークン：$50 / 100万トークン
Pro・Business・Enterpriseユーザー向けにはAstra Proという上位バリアントも提供される。また、対象となるAPIユーザーに対してはZero Data Retention（データを保持しないオプション）もサポートしているとOpenAIは説明している。セーフガードの有無による性能差がベンチマーク上で明確に示されている以上、エンタープライズ環境での導入時には、Zero Data Retentionの適用範囲とあわせて、どのセーフガード設定を前提に運用するかをガバナンス方針として明文化することが求められるだろう。
詳細はOpenAI launches GPT-6 Astra, its first model to cross a critical cybersecurity thresholdを参照していただきたい。
