OpenAIは9月1日(現地時間)、新たなAIモデル「Astra」が自社のPreparedness Frameworkにおけるクリティカルなサイバーセキュリティ能力の基準に達したと発表した。
Astraはこれまでにない脆弱性発見能力と攻撃手法の開発力を備え、ツールとアクセス権が適切に与えられれば、高度に保護されたシステムでも未知の脆弱性を発見し、悪用する方法を自律的に構築できるとされている。
Astraの開発および公開を進める中で、OpenAIはサイバー攻撃のリスクやモデルの誤作動に十分対策するため、一部の開発工程を延期して厳重な安全対策とテストを実施してきた。その結果、Astraの運用時リスクは大幅に低減され、リリース可能と判断したという。外部事例も踏まえた高度な防御策・監視体制により、不正利用や意図しないモデルの動作を検出・制御できる体制を整えている。
Astraは従来モデル(GPT-5.6 Sol)に比べて脆弱性発見やエクスプロイト開発面で顕著な性能向上を示し、専門家による評価やベンチマークテストでも未知の脆弱性を利用可能な攻撃チェーンを自ら構築した。これにより、攻撃と防御の両面で新たな価値が期待できるが、リリース初期は限定的なユーザーグループにのみ提供し、安全確保を優先する方針だ。
今後もOpenAIはAstraの安全性・整合性評価を続け、課題やリスクに関する情報公開を進めるとした。
- 関連リンク
この記事は参考になりましたか?
- この記事の著者
-
CodeZine編集部(コードジンヘンシュウブ)
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか?
この記事をシェア
