「危険だと自分で判定した技術を、それでも世に出す」——聞くとちぐはぐに感じますが、これがGPT-6 Astraをめぐって実際に起きたことです。OpenAIは2026年9月3日にこの新型AIを発表し、Plus・Proユーザーなどへ提供を始めました。同時に、自社の安全性評価で「サイバーセキュリティの能力が、これまでのモデルで初めてCritical(重大)の基準を超えた」とも公表しています。
何が「重大」なのか。既知の脆弱性を、実際に動く攻撃コードへ変換する能力を測るテストで、Astraは満点を記録しました。前世代モデルは78.5点だったので、この一年ほどで能力が大きく伸びたことになります。ソフトウェアの弱点を見つけて突く、という攻撃の手口そのものを、AIが人間より速く・広くこなせるようになってきた、ということです。
ここで注目すべきは、OpenAIが取った対応です。完全に非公開にするのではなく、公開版では高度なサイバー関連の作業を拒否する設定にして、能力を絞ったうえで提供する道を選びました。これはAIのガバナンス——AIのリスクを誰がどう管理するかという問題——が、今のところ大部分を開発企業自身の自主判断に委ねられている現実を映しています。国の法律が「Critical」の基準を先に定めていたわけではなく、OpenAIが自社の物差しで測り、自社の判断で制限をかけたのです。
この構図は、これからのAIニュースを読むうえでも使える見方です。新しいモデルが発表されるたびに、「何ができるようになったか」だけでなく「誰が、どんな基準で、その力に制限をかけているか」を見ると、AIの実力と、それを管理する仕組みの追いつき具合の両方が見えてきます。