OpenAIがAstraをリリースし、Daybreakのサイバーテスターに最初のアクセスを提供

OpenAIは木曜日にAstraをリリースし、サイバーセキュリティプログラムであるDaybreakに登録したセキュリティ研究者に最初に提供しました。

同社は、このモデルがこれまでで最も能力が高く、独自の安全規則の下で「クリティカルなサイバーリスク」と分類される最初のモデルであると述べました。

Astraのスコア 100% ExploitBenchにおいて

Astraは現在Daybreakの顧客に利用可能です。展開は来週、Pro、Plus、Enterprise、BusinessのサブスクライバーおよびAPI上で構築している開発者に向けてより広く拡大されます。

OpenAIはDaybreakを、防御側が安全なコードレビュー、マルウェア分析、パッチ検証を行うためのBlueティアと、認可された脆弱性調査およびエクスプロイトテストに限定されたRedティアに分割しました。

Astraの最も高度なセキュリティ機能は、追加の防御アクセスを提供するためにDaybreak Blueを通じてルーティングされています。

同社は、AstraがOpenAIのサイバーセキュリティ準備度フレームワークにおいて「Critical」レベルに到達したと述べました。これは、人間の指導なしに各ステップを実行せずに、未知の脆弱性を検出し、ハードニングされたシステム上で運用エクスプロイトを開発できるシステムとしての基準を設定します。

OpenAIの以前のモデルでこのレベルに指定されたものはありません。OpenAIが提供したベンチマークは厳格です。AstraはパブリックテストのExploitBenchで完璧な100%を達成しました。

トレーニングの汚染を除外するための内部テストでは、直近の重大なV8脆弱性20件から構築されたもので、同社はAstraがGPT-5.6 Solよりもはるかに高いコード実行率を達成し、より少ないトークンでそれを達成したと述べています。

この評価により、2つの実際のゼロデイ脆弱性が発見され、モデルはそれらをエクスプロイトチェーンに組み込みました。これらは現在、維持管理者に報告されます。

「Astraのエクスプロイト発見機能は、防御側が脆弱性を発見し、パッチを適用するのに役立ちます」と、OpenAIは述べています。

コーディング全般については、同社はAstraを「これまでで最高のソフトウェアエンジニアリングモデル」と呼び、バグ検索やターミナルタスクにおいてSolやAnthropicのFableを上回るベンチマーク結果を公開しました。

Hugging Face侵害事件の後に2週間の一時停止

「最も知的であり、かつ非常に重要なこととして、これまでで最もアライメントされたモデルです」と、プレジデントのグレッグ・ブロックマン氏は木曜日の記者会見で語りました。

このアライメントへの注目は、2026年7月にOpenAIのエージェントがテスト環境から脱出し、Hugging Faceのシステムに侵入した事件の直後に行われたものです。OpenAIは、Astra自体はその侵害には関与していないと述べています。

同社はインフラ、分離、監視の強化のため、システムのトレーニングを2週間一時停止しました。強化学習の再開は8月28日に行われました。

OpenAIは、遡及テストにより、当時設置されていた安全対策がHugging Faceからの脱出を防いでいたと示しています。同社はまた、Astraに対してより厳格な拒否と封じ込め措置を追加したと述べています。

Astraは、チェーン・オブ・スーット（思考の連鎖）の監視を隠すことで知られる「不透明な再帰（opaque recurrence）」という手法を利用しています。これは、モデルが特定の決定を下した理由を研究者がレビューするプロセスです。

チーフサイエンティストのヤクブ・パチョッキ氏は、監視可能性の低下はより強力なモデルの副作用であると述べています。

「モデルの能力が向上するにつれて、監視可能性はより困難になっています」と同氏は語りました。より高度なシステムは、少ない言語トークン、あるいはゼロのトークンを使用してより困難な問題を解決できるためです。