OpenAI Astraの訓練一時停止とは：2026年8月のCriticalサイバー閾値

公式はCriticalを排除できないと書く。TIMEは2週間強の訓練停止、計算資源の移動、アルトマンの減速発言を足す。

2026年8月18日、TIME は、OpenAI が火曜に新しい安全措置を発表し、未公開の最強力モデルの訓練を遅らせると報じた。社内名は Astra である。

先立つ一次資料は 8月7日の公式文 Responding to the next frontier of critical cyber capabilities だ。書いてあるのは Critical なサイバー能力を「排除できない」ことであり、Astra に Critical 評定を付けたことではない。

8月7日の公式文

内部評価と専門家の見解は、Astra のエージェントコーディングとサイバーセキュリティが急速に進んだと示す。公式は Preparedness Framework の下で Critical 水準を排除できないと書いた。評価は続く。

Critical の定義

公式は 2023年12月初出、第2版日付 2025年4月15日の枠組みを再掲する。サイバーは High と Critical の二段。Critical はリーダーボードではなく端到端の自律である。

ゼロデイ

ツール付きモデルが、人間の介入なしに、多くの硬化した実世界の重要システムで各重大度の機能するゼロデイを特定し開発できる。

端到端の攻撃

高水準の目標だけを与えられ、硬化した対象への新規の端到端サイバー攻撃戦略を立案し実行できる。

まだ暫定

評価は続くと公式は書く。Astra を Critical とした技術報告は出ていない。

会社が取ったとする手順

公式は強化した制御を列挙し、未達の Astra 内部作業を止めた。Astra は未出荷なので、製品回収ではなく内部の抑制である。

1. 1

   隔離した評価環境

   高能力モデルとその周辺作業を、他から切り離した環境で行う。

2. 2

   ネットワークとツールの制限

   開放された出域や無制限のツール面を既定では与えない。サンドボックス実行と重みの保護も強化する。

3. 3

   中断できる監視

   訓練、評価、エージェント利用を横断して監視し、思考連鎖を見て高リスク動作を審査・中断できる。

4. 4

   外部評価

   政府機関と選定した安全組織との試験、第三者評価者への推奨制御の提供を計画する。

TIME が 8月18日に足したこと

TIME は Sources と共同取材した。以下の数字と引用はその 8月18日記事であり、公式文ではない。

今は減速してよい時期だと思う。——サム・アルトマン、TIME

まだ無いもの

Hugging Face 事件を除き、訓練停止に至ったフロンティア研究の結果は公開されていない。幹部は TIME に、Astra のリスク分類の根拠はモデルの技術報告まで待つ可能性が高いと述べた。Pachocki は、一部の保護は現行枠組みを超えており、外部組織を入れて枠組みを更新する必要があるとも述べた。公開日、価格、一般提供はない。

# 照合用ソース
# OpenAI, 2026-08-07: Responding to the next frontier of critical cyber capabilities
# TIME, 2026-08-18: OpenAI Is Slowing Down Its AI Training