「サイバー攻撃への悪用の可能性を、除外できない」──開発した本人がそう認めて公開にブレーキをかけたAIが、約1か月の足止めを経て、ついに走り出しました。

2026年9月3日（米時間）、米OpenAIが新モデル 「GPT-6 Astra」 の提供開始を発表しました。共同創業者のグレッグ・ブロックマン氏（プレジデント）は「世代を画す飛躍」であり、「AGI（汎用人工知能）の時代に入ったと言っても不合理ではない」 とまで宣言。一方でこのモデルは、OpenAIの安全基準で 史上初めて「Critical（重大）」級のサイバー攻撃能力の可能性を認定されたAI でもあります。派手な宣言と、異例の安全装備。その両方をぶら下げた船出です。

何が起きたのか──1か月の足止めからの提供開始

Astraをめぐるこの夏の経緯は、まるで続きもののドラマでした。

  • 8月上旬: 数学の難問証明など、Astraの片鱗が静かに披露される
  • 8月7日頃: OpenAIが「サイバー攻撃への悪用可能性を除外できない」として、公開の減速を自ら発表
  • 9月3日: 安全対策を整えたうえで、提供開始

提供のしかたも異例です。まず9月3日にアクセスできるのは、OpenAIのサイバーセキュリティプログラム 「Daybreak」に参加するセキュリティ企業 のみ。その後数日かけて、ChatGPTの Plus / Pro / Business / Enterprise といった有料プラン、API、AWS経由へと段階的に広がります。無料ユーザーと最安プランは対象外です。「まず守る側に配ってから、みんなに配る」──攻撃能力への警戒がにじむ展開順です。

「AGI時代」宣言の中身

ブロックマン氏は「数年後にAGIの誕生時期を振り返れば、今この時期、このモデルだと思う」とも述べています。OpenAIはAstraを 「世界最高のコンピュータ使用モデル」 と位置づけ、Webサイト構築、科学分析、ゲーム開発、コーディングといった仕事を自律的にこなせると説明。「アパート探しにかかる6時間の作業を10分未満に短縮した」という例も示されました。

ベンチマークでは、エージェント能力を測る「Agents’ Last Exam」で59.3%を記録し、競合のAnthropic製モデルを上回ったとされています。ただしこれは OpenAI自身が提供した数値の報道ベースで、一部のテストは同社独自の設定で実施されたとの留保も付いています。第三者による検証はこれからです。

冷静な見方も紹介しておきます。米メディアのGizmodoは、アルトマンCEOがかつて「AGIはあまり有用な用語ではない」と述べていたことを挙げ、新モデル発表のたびに大きな言葉が飛び交う業界の癖に懐疑的な視線を向けています。「AGI時代」はあくまでOpenAIの宣言であって、客観的な認定ではない──ここは押さえておきたいところです。

史上初の「Critical」──安全装置とセットの船出

OpenAIの基準で「Critical」とは、誰も知らないソフトウェアの弱点を自力で見つけ出し、しっかり防御された相手への攻撃を、人間の細かい指示なしに計画・実行できてしまう水準を指します。Astraはこの可能性を「除外できない」と判定された、同社初のモデルです。

だからこそ今回の提供開始には、これまでにない安全装置が付いています。

  • 思考の常時監視: AIの思考連鎖（chain-of-thought）を監視し、重大アラートは「30分以内に解決できなければ自動停止」というルールを実装
  • 隔離と制限: 隔離されたテスト環境、ネットワークやツールへのアクセス制限、モデルウェイト（AIの中身）の暗号化強化
  • 外部の目: 政府機関や独立系のAI安全団体による外部評価
  • 一般提供版では、最先端のサイバー攻撃能力にユーザーが触れられないようセーフガードを実装

一方で、専門家が気にしている点もあります。Astraに使われていると報じられる「recurrent depth」という技術は、AIが言葉を書き出さずに”頭の中”で推論を深める仕組みで、性能を大きく伸ばせる半面、人間が読める思考の記録が残りにくくなるとされます。OpenAI・Anthropic・Google DeepMindなどの研究者が2025年末に共著した論文は、まさにこの種のアーキテクチャによって「思考の監視」が破られうると警告していました。監視を頼みの綱にする安全策と、監視が効きにくくなる技術。その緊張関係は残ったままです。

中小企業への持ち帰り──言葉ではなく、自分の仕事で測る

派手なニュースですが、私たち中小企業の目線では、次の4点に絞って受け止めるのが現実的です。

  • すぐ全員には来ない: 展開はセキュリティ企業→有料プランの順で、無料版には来ません。「AGIが来たのに自分のChatGPTは変わらない」と焦る必要はありません
  • 「AGI」の言葉に振り回されない: 判断基準はベンチマークでも宣言でもなく、自社のいつもの仕事（見積書作成、問い合わせ対応、資料づくり）をやらせて使い物になるか。触れるようになったら、まず手元の実務で試すのが正解です
  • 攻撃側のAIも強くなる前提で守る: 「未知の弱点を自力で見つけるAI」が登場したという事実は、防御側にとって他人事ではありません。ソフトの更新、多要素認証、バックアップといった基本の徹底が、これまで以上に効いてきます
  • 任せる範囲を先に決める: 自律的に長い作業をこなすAIほど、何を任せ、どこで人間が確認するかの線引きが大事になります。導入前に「AIに触らせない情報・操作」を決めておきましょう

まとめ

  • OpenAIが9月3日、新モデル 「GPT-6 Astra」 の提供を開始。ブロックマン氏は 「AGI時代に入ったと言っても不合理ではない」 と宣言しました
  • Astraは同社史上初の 「Critical」級サイバー能力の可能性を認定されたモデル。セキュリティ企業への先行提供、思考の常時監視と30分ルールなど、異例の安全対策とセットの船出です
  • ベンチマークの数値はOpenAI提供値の報道ベースで、第三者検証はこれから。「AGI」は宣言であって認定ではありません
  • 中小企業は、言葉に振り回されず 自社の仕事で実力を測ること。そして 攻撃側のAIも強くなる前提で、基本の防御と「任せる範囲」の線引きを進めておきましょう

自らかけたブレーキを外して走り出したAstra。「AGI時代」かどうかを決めるのは宣言ではなく、これから世界中の現場で試される、無数の実務です。

あわせて読みたい

参考

本記事は複数の公開情報をもとに作成しています。