【速報統合版】Lunaは無料開放、その先のAstraは厳重管理へ。OpenAI、翌日にまた増やすな😭　

最終更新　2026/08/08 07:00

こんにちは、黒パグです🐾

昨日、ChatGPTの機能が増えすぎたので全部まとめました。

Chat、Work、プロジェクト、ライブラリ、クラウドブラウザー、スケジュール、セキュリティ。書き終わった私は、記事の最後にこう置いています。

「来月には、また何か増えている気がします。勘弁してください。」

OpenAIさん。

翌日に増やすな。

しかも今回は、この記事を書いている途中でもう一件増えました。公開前の原稿が古くなるの、ちょっと早すぎませんかね。

最初に来たのはGPT-5.6三姉妹の更新です。

長女Sol。難しい仕事を最後まで持っていく。次女Terra。だいたい何でもそつなく回す。末っ子Luna。速い。安い。そして、ときどき途中なのに「終わりました❤️」という顔をする。

黒パグ家では、だいたいそんな扱いです。

OpenAIの公式発表では、FreeとGoでもLunaのテキストチャットを広く使えるようになります。公式画像の言葉は「Unlimited text chats with GPT-5.6 Luna for everyone.」。PlusとPro側では、更新されたSolが普段の応答と深い推論を担当します。

Luna「私、みんなと話せるようになったよ❤️」

Sol「よかったわね」

Terra「……私は？」

知らん。

無料で触れられるモデルが強くなる。普通に嬉しい話です。ちょっと調べる、文章を直す、相談する。そういう入口がかなり広くなる。

ただ、私は同時にGPT-5.6 August UpdateのSystem Cardを読んでいました。

先生。成績表も見せてもらっていいですか。

ここから急に保護者面談です。

OpenAIのPreparedness Frameworkでは、GPT-5.6 Solのサイバー能力はHighと評価されています。このHighは「危険人物ランキング」ではありません。能力の到達段階です。前の評価から突然豹変した、という意味でもない。

それでも長女の答案は面白い。

今回のSystem Cardにある内部CTF評価で、Solは97.06％。これはSolの数字です。Lunaの数字ではありません。Cyber Rangeなど別の評価でも両者には差があります。

長女。

お前、できるな。

いや、知ってたけど。

ここで評価環境を飛ばすと話が壊れます。内部評価には、隔離された環境でLinuxや検証用ツールを扱わせるものがあります。普段のChatGPTでテキストを送るだけの状態とは違います。

「Lunaを無料で使える」と「無料ユーザー全員が攻撃エージェントを持つ」は別の話。

混ぜた方が見出しは派手になります。

やりません。

ジェイルブレイク評価の数字も、実サービスで何％突破されるかを直接示したものではありません。製品側にはモデル本体の外にも監視やアクセス制御があります。だから安全です、と言いたいわけでもない。評価表と現物を同じものにしない、というだけです。

性能の高いAIを速く、安く、多くの人へ配る。横では安全評価を続ける。

私には、同じ車のアクセルとブレーキを両方とも毎年大きくしているように見えました。

便利か。便利です。

怖いか。少し怖いです。

私は使いますけどね。

使うんかい。

この辺で記事を閉じる予定でした。

CEOのSam Altman氏も、更新されたSolと無料ユーザー向けチャットについて、ほぼ小文字だけの軽い投稿をしています。

こっちはSystem Cardをめくって評価条件を分けているんですよ。

軽いな！！！！

はい。ここで終わり。

のはずでした。

残念ながら、OpenAIがさらに追加してきました。記事公開予約までして朝ゆっくり寝ようと思っていたところに…

2026年8月7日、OpenAIは開発中モデルAstraについて公式発表を出しました。ここ数日の内部評価で、エージェント型コーディングとサイバーセキュリティ能力が大きく伸びた。その結果、Preparedness Framework上のCritical級サイバー能力を持つ可能性を、現時点では排除できないと判断したそうです。

Critical認定ではありません。

「ないとは言い切れない」です。

この差は残します。

AstraはOpenAIが今後投入するモデルの一つと説明されています。GPT-5.6の直接の後継なのか、いつ公開されるのか、三姉妹とどう並ぶのか。そこは今回の発表だけでは決まりません。

よって四女にはしません。

まだ隔離室のシルエットです。

Criticalって何よ

単にコードを書くのが速い、脆弱性を多く見つけた、という段階ではありません。

OpenAIの基準では、堅牢な現実の重要システムを相手に、人間の介入なしで幅広い深刻度のゼロデイ脆弱性を見つけ、実際に動くexploitを開発できることが一つの目安です。

もう一つは、大まかな攻撃目標だけを渡された状態から、新しい方法を組み立て、堅牢な標的への攻撃を最後まで実行できること。

おおう。

「AIにコードを書いてもらいました❤️」の景色ではなくなってきました。

SolはHigh。Astraは、その一段上のCriticalをまだ排除できない。

ここも「AstraはSolより何倍強い」とは読めません。評価途中ですし、公開された比較表でもありません。段階の違いだけ見ておきます。

OpenAIは運用側を先に締めました

公式発表では、隔離されたテスト環境、ネットワークとツールへのアクセス制限、モデルウェイトの保護と暗号化、監視・検知の追加、サンドボックス実行を挙げています。

Astraを扱う社内活動のうち、強化後のセキュリティ要件を満たしていないものは一時停止。

学習や評価を含むAstraの全エージェント型アプリには、危険な行動やmisalignmentを調べる監視を入れています。モデルのChain of Thoughtも評価し、高リスク動作を検出した場合はレビューや中断につなげるとしています。

政府機関や一部のAI安全組織とも能力評価を行う。外部のテスト組織へも、高リスク評価を動かす際の推奨セキュリティ対策を提供する予定です。

まだCriticalか確定していない段階で、開発と評価の扱いを先に変えた。

ここは重い。

Hugging Faceの件とは別です

最近のニュースを追っている人なら、「AstraってHugging Faceのexploitに関係しているの？」と引っかかります。

OpenAIは先回りして否定しています。

Astraは関与していない。

別件です。

わざわざ本文に一文入れるあたり、まあ、混同されるよな……。

今回いちばん気になったこと

Luna側では入口を広げる発表が出た。

Astra側では奥の扉を閉める発表が出た。

片方は「みんな使えるよ」。もう片方は「要件を満たさない社内活動を止めます」。同じ会社から、ほぼ同じ時期に出ています。

アクセルとブレーキの比喩を書いた直後に、公式が実物を持ってきました。

そんな回収はいらない。

Astraが正式評価でどこへ着地するかは、まだ分かりません。Criticalを下回る余地も残り、本当に届く場合もある。能力が確認されても、公開方法や利用条件は別の判断です。

現時点で見えているのは、OpenAI自身が可能性を公表し、内部運用を締め始めたことまで。

Lunaは外へ。

Astraは隔離室へ。

昨日出した完全ガイドは翌日に古くなり、その続報は書いている途中で増築されました。

AI業界、今日も元気です。

いや、元気すぎる。

以上、現場からでした🐾

出典：OpenAI「Responding to the next frontier of critical cyber capabilities」
https://openai.com/index/responding-next-frontier-critical-cyber-capabilities/

#ChatGPT #GPT56 #OpenAI #Astra #生成AI #AIエージェント #AgenticAI #AI安全性 #サイバーセキュリティ #黒パグ