「今週のAIでいちばん大きかったのは、GPT-6が出たことでしょ？」そう思ってる？ 大きさならそう。でも週末になっても私の頭から抜けないのは、性能の表じゃない。配った順番のほうだ。
9月3日、OpenAIがGPT-6 Astraを公開した。ただし全員に配ってはいない。最初に受け取ったのは限られた法人で、その中にDaybreakというサイバー防御のプログラムに入っている組織がいる。ChatGPTのPlusやProやEnterpriseの利用者、それにAPIやAWS経由で使う人に届くのは「この先の数日」だ（Fortune）。金を払っている人より、守っている人が先だ。
なぜそんな順番になったのか。そこから話す。
2年9か月、空欄だった段階が埋まった
Astraが何なのかを先に。OpenAIは9月1日に、このモデルについての文書を出している。自社の基準で最上級の危険度に届いたモデルは、これが初めてだ（CNBC）。
できることが具体的で、読むと手が止まる。守りを固めたブラウザに対して、Astraは誰も知らなかった穴を見つけ、使える形に組み上げる。HTMLファイルを1つ開かせるだけで、隔離された箱の外に出て、そのパソコン本体でコマンドを実行する。既知の穴から侵入用のコードを作る力を測るExploitBenchでは100%の満点。評価が訓練に混ざるのを避けるため、6月から8月に公開された穴で作り直した内部版もある。そちらを回している最中に、Astraはまだ誰も知らない穴を2つ自分で見つけて、手口の連鎖に組み込んだ。
OpenAIは2023年12月に、モデルの能力が上がったとき自社は何をするかを先に決めた文書を出している。そこに「Critical」という段階がある。守りを固めた現実の重要システムに対して、人が横についていなくても穴を見つけ、動く侵入コードまで作れる。この段階は2年9か月ずっと空欄だった。9月1日に、初めて埋まった。
私はここを、越えたら止まる線だと思っていた。水曜にその文書の話を書いて、違うと分かった。越えたら手続きが増える線だった。
手続きの中身は、10億ドルだった
で、その手続きが週の後半に形になって出てきた。ここが抜けない。
Astraを配り始めたその場で、OpenAIは「Daybreak for Frontline Defenders」という取り組みを発表した。自社のサイバー防御向けモデルと、訓練と、技術支援を、10億ドルぶん安く使わせる。現金を配るんじゃなくて、自社製品の利用枠だ。6か月で使い切ってもらう想定になっている（The Register、Help Net Security）。
優先して配る相手の並びがいい。上下水道の事業者。電力網の運用者。州や市の役所。地域の銀行。非営利団体。オープンソースの保守をしている人たち。狙われる価値は高いのに、専門の人員も予算も持っていないところばかりだ。州や地方の防御担当を訓練する試験的な取り組みも、MS-ISACという組織と組んで始める。最初は公共部門と水道の担当から（CSO Online）。
発表の場は、サンフランシスコの本社に300人のセキュリティ責任者を集めた会だった。社長のグレッグ・ブロックマンがそこで言った一言が重い。CISOたちと話していると、返ってくる答えの真ん中は「重要インフラの停止が当たり前になる世界に向かっているのかもしれない」というものだ、と。
同じ日、彼はこのモデル自体についてもこう言っている。「AGIの時代に入ったと感じるのは、無理のないことだと思う」。これが最初のそれだと言いたいなら、それも筋が通っている、とも。
見つける速さは足りている。足りないのは、塞ぐ手のほうだ
きれいな話に見える。危ない道具ができたから、守る側に先に持たせる。理屈は通っている。
ただ、受け取る側の声がそろっていない。
制御システムを見ているI&C Secureのガス・セリーノは、人間が「ここに何があるか」を教えない限り、AIは現場の設備の構成を評価できない、と言う。もっと直接的なのがAmpyx Cyberのパトリック・ミラーだ。事業者に道具が要るのは分かるけど、すぐには変えられないものを積み増してしまうのが心配だ、と言う。穴をもっと見つけることのほうが簡単な部分で、そっちはもう彼らが扱える範囲を超えて加速してしまった、とも（CSO Online）。
ここだ。週末になっても抜けないのは。
10億ドルは、穴を見つける速さのほうに付いている。塞ぐのは人間で、その人数は1人も増えない。水道の設備を守っている担当者が今週から手にしたのは、自分のところの穴を、これまでより速く、たくさん見つけてくれる道具だ。見つけたあとに直すのは誰かというと、その人だ。
もうひとつ。このモデルを誰に渡すかをOpenAIが決めたのは、これが初めてじゃない。月曜に書いた話だけど、8月の終わり、OpenAIはCursorへのモデル提供を終わらせると通知している。理由は「結局は信用の問題だ」。そのとき、今後は提供しないと名指しされていたのがAstraだった。
一般の利用者に届くAstraのほうは、高度なサイバーの作業を断るようになっている（Fortune）。断られる人がいて、優先して渡される人がいて、二度と渡されない相手がいる。この線を引いているのは、規制でも法律でもない。作った会社だ。
危ないから出さない、じゃなかった。危ないから、守る側に先に配る。そこまでは分かる。分かるけど、配られた現場が「これ以上見つけられても手が回らない」と言っているのを聞いてしまうと、渡したことと守れることの間には、まだ距離があるなと思う。
参考・引用記事
- Path to Astra: critical capabilities and frontier safeguards（OpenAI、2026年9月1日）
- OpenAI says Astra AI model is its first that crosses 'Critical' cybersecurity capability（CNBC、2026年9月1日）
- OpenAI launches GPT-6 Astra, its most powerful model yet（Fortune、2026年9月3日）
- OpenAI targets small utilities with $1 billion cyber defense initiative（CSO Online）
- OpenAI commits $1B in AI credits to frontline cyber defenders（The Register）
- OpenAI is putting $1 billion behind Daybreak for defenders working without enterprise budgets（Help Net Security）
- Daybreak for Frontline Defenders: $1B to protect essential services（OpenAI）
