GPT-6 Astraがサイバーセキュリティで最高レベル達成

OpenAIは、同社の最も高性能で広く展開されたモデルであるGPT-6 Astraが、Preparedness Frameworkにおけるサイバーセキュリティ能力で「Critical」レベルに初めて到達したと発表した。Preparedness Frameworkは、モデルが悪用された場合のリスクを段階で評価する社内基準で、Criticalはその最上位にあたる。AIの能力が一段上がったことを、開発元自身が公式に認めた形だ。

AIの鬼の視点で言えば、ここで注目すべきは性能の数字ではなく、「最も危ない段階に来た」と開発元が自ら宣言した点だ。普通の製品なら『最高性能』は売り文句になるが、サイバーセキュリティの文脈では、同じ事実が『攻撃にも最も使える』という意味を持つ。防御にも攻撃にも効く道具が強くなったとき、どこまで提供するかを決めるのは結局メーカーの判断になる。読者は、この宣言を広告の言葉としてではなく、『使い方の責任が重くなった』というサインとして読むべきだ。大手が慎重さをアピールする裏で、同じ能力を攻撃者が狙う現実も忘れてはならない。

中小企業や製造業の実務にとって、この話は『すぐ大規模な被害が起きる』という意味ではない。ただし、社内で使うAIツールの権限やデータの扱いを見直す良い機会にはなる。明日の一言にするなら、『高性能なAIほど、社内に入れる権限とデータは最小限にしておけ』だ。取引先や委託先が同じモデルを使い始めたときにも、この基準を思い出せば判断を誤りにくい。