OpenAIが新モデルAstraに最初にやったのは、権限を絞ることだった——中小企業のAI導入にそのまま効く3つの設計

2026年8月7日、OpenAIは開発中の新モデル「Astra」について、直近の社内評価でエージェント的コーディング(AIが人の代わりに複数の作業を自律的に進めること)とサイバーセキュリティの能力が大きく伸びた結果、自社の安全基準「Preparedness Framework」が定める「Critical(重大)」レベルのサイバー能力を否定できないと公表しました（一次情報）。結論から言うと、これは中小企業にとって、AIに渡す権限をどう絞るかという話です。

何が起きたか

Astraは、OpenAIが開発中でまだ公開していないモデルです。OpenAIは2023年12月に「Preparedness Framework」という、自社モデルの危険な能力を段階評価する社内基準を公表しており、その中に「Critical(重大)」というサイバー能力の区分があります。定義は、人間の介在なしに堅牢化された重要システムに対して実用的なゼロデイ攻撃コード(ゼロデイ=まだ修正パッチが存在しない脆弱性を突く攻撃)を発見・開発できること、または高レベルの目標を与えるだけで新規の攻撃戦略を端から端まで立案・実行できることです。従来モデル(GPT-5.6-Solを含む)はいずれも一段階下の「High」評価にとどまっており、Criticalの可能性に触れたのは今回が初めてです。ただし現時点は評価継続中の予備段階で、「Critical と確定した」のではなく「否定できない」という段階です。なお、Astraは話題になったHugging Faceの侵害には関与していないと明記されています。

なぜ重要か

ここで見るべきは、Criticalの可能性が出たこと自体ではなく、OpenAIが実際に何をしたかです。発表を読むと、やっているのは「モデルを賢くして安全にした」ではありません。実行環境を隔離し、ネットワークとツールのアクセスを絞り、何をしたか見て危なければ止める——挙げられている対応は、この3つに集約されます。具体的には、隔離されたテスト環境やモデルの重みの暗号化保護を含む高能力モデル向けのセキュリティ統制を強化し、その要件をまだ満たしていないAstra関連の社内活動を停止したこと、そして訓練・評価を含むAstraのあらゆるエージェント的な利用に全面的な監視を導入し、監視側がAIの思考の連鎖(Chain of Thought=AIが答えに至るまでの途中の思考過程)を評価してリスクの高い挙動を検知したらセキュリティ対応を発動して中断する仕組みを入れたことです。世界で最も能力の高いAIを持つ会社が、自分のAIに対して最初にやったのが「権限を絞る」だったという事実は象徴的です。能力の問題を、能力ではなく権限と可視性の設計で受け止めています。技術者の関心は、Astraが実際どれだけ強いのかという能力の数字に向きやすい傾向があります。しかし中小企業が読むべきなのは能力の数字ではなく、対応の設計の方です。能力の数字は自社では検証できませんが、権限の絞り方は今日から真似できます。ここで確認しておきたいのは、AIが強くなったから危ないという話ではないということです。攻撃能力が上がったときに効くのは高度な防御ではなく、渡している権限の狭さです。権限設計の甘さが、そのまま被害の大きさになります。

中小企業は何をすべきか

• AIに渡すアカウントを業務単位で分ける。管理者権限のアカウントをそのままAIに使わせない。
• AIが読める範囲と使えるツールを、その業務に必要な分だけにする。全社の共有フォルダを丸ごと読ませない。
• AIが何をしたかの記録を残し、止められる人を決めておく。見ていない自動化は、止められない自動化になる。

その他の注目ニュース（8月8日 朝時点）

• Databricks、AIコーディング費用の管理手法を公開（8月7日） — Databricksが8月7日、AIコーディングツールの費用管理に関する記事を公開しました。ハーネスとキャッシュ設定を見直しただけで生成トークン数と費用が約50%減り、品質の劣化は見られなかったと報告しています（一次情報）。従量課金のAIは使われ始めてから請求が跳ねます。上限で一律にアクセスを止めるとAIごと使われなくなるため、警告→承認ゲート→安いモデルへの引き下げのように段階的に絞る設計が有効です。
• AMD、AI推論特化シリコンのTaalasを買収（8月6日） — AMDが8月6日、AI推論に特化したシリコンを開発するTaalas(トロント拠点)の買収で最終契約に至ったと発表しました。買収金額は非開示です（一次情報）。AIを動かす側の単価を下げる投資が続いており、今の従量単価を前提に長期の契約を縛らない方がよいでしょう。
• デジタル化・AI導入補助金2026、1次締切は8月25日 — 中小企業基盤整備機構によれば、通常枠・インボイス枠・セキュリティ対策推進枠など全枠で1次締切が2026年8月25日17時、交付決定は10月7日の予定です（一次情報）。2次以降の締切は未定のため、次の回でいいという判断は今は立てられません。締切まで残り17日。セキュリティ対策推進枠は今回の話とも接続します。

AIに渡す権限の設計から相談したい方はこちら（FDE型AI導入支援・無料相談）