OpenAIは2026年8月7日、未公開の次期モデル「Astra」について、自社のAI安全基準「Preparedness Framework」における「サイバー能力」カテゴリで、最高警戒レベルの”Critical”に達した可能性を否定できないと公式に開示しました。OpenAIの歴史上、Criticalレベルのサイバー能力の可能性が示されたのは今回が初めてとされます。
結論から言うと、これは「今すぐ危険なAIが世に出た」という話ではありません。Astraはまだ一般提供されていない社内評価段階のモデルであり、皆さまが日常業務で使っているChatGPTなどの既存サービスが今回の開示によって急に危険になったわけではありません。一方で、AIの能力が「うっかり誤情報を出す」といった段階から「意図的に使えば強力すぎるかもしれない」という段階に近づきつつあることを、開発元自身が公式に認めた点は、中小企業にとっても知っておく価値のある動きです（2026年8月時点）。
何が起きたのか｜AI サイバー攻撃 能力 とはの要点3行
OpenAIの公式発表（Responding to the next frontier of critical cyber capabilities）の内容を、要点3行に整理します。
- 未公開の次期モデル「Astra」の社内評価で、エージェント型コーディングとサイバーセキュリティの能力に大きな進展が見られ、Preparedness Framework上の「Critical」水準の可能性を否定できないと判断された。
- これまでの主力モデル（GPT-5.6-Solなど）は同フレームワークで「High（高）」水準の評価にとどまっており、「Critical」の可能性が示されたのは今回が初めて。
- OpenAIは対策として、Astra関連の社内活動のうち安全対策が不十分なものを一時停止し、全体への監視を強化。政府機関やAI安全機関とも連携して検証を進めるとしている。
「Critical」はどれくらいの警戒レベルか｜AIモデル 安全基準 Preparedness Framework
Preparedness Frameworkは、OpenAIが2023年12月に策定した、フロンティアAIモデルのリスクを段階的に評価するための自主的な安全基準です。サイバー能力に関する「Critical」水準は、「人間の介入なしに、堅牢化された実世界の重要インフラシステムに対してあらゆる深刻度のゼロデイ脆弱性を特定・開発できる」、または「高レベルの目標だけを与えられた状態で、堅牢化された標的に対するエンドツーエンドの新規サイバー攻撃戦略を立案・実行できる」という水準として定義されています。
OpenAIは今回、Astraがこの水準に「達している」と断定したわけではなく、「達した可能性を否定できない」という予備的な評価である点を明記しています。また、Astraが実際のサイバー攻撃事案（Hugging Faceを狙った攻撃）に関与した事実はないことも公式に述べられています。過度に恐れる必要はありませんが、AIの能力評価の枠組みそのものが、これまでにない領域に踏み込みつつあることは事実として押さえておく必要があります。
中小企業へのインパクト｜中小企業 AIリスク 対策 2026
今回の開示が中小企業に与える直接的な影響は、現時点ではほとんどありません。Astraは非公開の評価段階のモデルであり、明日から御社の業務システムが狙われるといった話ではないためです。重要なのは、「AIを使った攻撃者の能力が、防御側の想定より速いペースで底上げされていく可能性がある」というリスク認識を、経営者や情報システム担当者が持っておくことです。
実際、当協会が2026年7月にお伝えした「【2026年7月】AIサイバー攻撃にFive Eyesが警告｜中小企業のセキュリティ対策」でも、AIを悪用したフィッシングメールの精度向上や攻撃の自動化・高速化が各国当局から指摘されていました。今回のOpenAIの開示は、その延長線上にある「攻撃側が使いうる能力の天井が上がりつつある」ことを示す、業界初の公式な一歩と位置づけられます。だからこそ、AI特有の対策に飛びつく前に、基本的な守りを固め直すことが最も費用対効果の高い一手になります。
今すぐできる一歩｜無料・低コストの基本セキュリティ対策
結論として、中小企業が明日から取るべき行動は、特別なAI対策ではなく、基本のセキュリティ対策を今一度徹底することです。具体的には以下の6点が挙げられます。
- 多要素認証（MFA）の徹底：メール・クラウドサービス・会計システムなど、社外からアクセスできる全てのサービスで有効化する。
- 権限の最小化：業務に不要な管理者権限やアクセス権を棚卸しし、必要最小限に絞る。
- 退職者アカウントの速やかな停止：退職・契約終了と同時に、社内システム・クラウドサービスのアカウントを無効化する。
- ログの保全：不審なアクセスを後から追跡できるよう、主要システムのログを一定期間保存する。
- バックアップの取得：重要データを定期的にバックアップし、本番環境と切り離した場所にも保管する。
- OS・ソフトウェアのパッチ適用：既知の脆弱性を突かれないよう、更新プログラムを速やかに適用する。
いずれも無料または低コストで着手でき、AIを使った攻撃であるか否かにかかわらず有効な、いわば「守る側の基本装備」です。AIの脅威が高度化しても、防御の基本が変わるわけではないという点を、まず押さえておいてください。
当協会の視点・支援メニュー｜AI事業者ガイドラインと合わせて
当協会では、AIを業務に取り入れる中小企業の皆さまに向けて、活用面だけでなくガバナンス・リスク管理の面からもご支援しています。AIをどのようなルールで使うべきかという土台を整理したい方は、「AI事業者ガイドラインとは？中小企業のためのAIガバナンス入門」もあわせてご参照ください。
今回のような業界動向は今後も変化していくことが見込まれます。「自社は何から手をつければよいか分からない」という段階でも、現状のセキュリティ体制の棚卸しから一緒に整理することが可能です（2026年8月時点の情報です）。
まとめ
OpenAIは2026年8月7日、未公開モデル「Astra」がAI安全基準Preparedness Frameworkの最高警戒レベル”Critical”のサイバー能力に達した可能性を否定できないと公式開示しました。これは一般公開されたサービスの話ではなく、社内評価段階の予備的な結果です。過度に恐れる必要はありませんが、AIの能力が今後も底上げされていく前提に立ち、多要素認証・権限の最小化・退職者アカウントの停止・ログ保全・バックアップ・パッチ適用という基本のセキュリティ対策を、この機会に改めて点検しておくことをおすすめします。
