OpenAIのAstraがExploitBenchで100%達成、Worldcoin(WLD)にAIセキュリティの焦点

Astra、OpenAI初の「Critical」評価モデルに

OpenAIは火曜日、開発中の次期モデル「Astra」が自社のPreparedness Frameworkにおける「Critical」ティアに位置付けられた初のシステムであることを確認した。この分類は、人間が一歩一歩指示しなくとも、未知のソフトウェア脆弱性を発見し、実際に動作するエクスプロイトを構築できるAIのために用意されるものだ。同フレームワークには2つの到達経路が定められており、強化された実環境システムに対して機能するゼロデイを自律的に発見できるか、あるいは高レベルな目標だけを与えられた状態から一から新しいエンドツーエンドの攻撃を計画・実行できるかのいずれかを満たせばよい。社内評価では、既知の脆弱性からエクスプロイトを構築するベンチマーク「ExploitBench」で満点の100%を記録したと報告されている。また、高深刻度のV8脆弱性20件を対象とした別のテストスイートでは、GPT-5.6 Solを上回るコード実行率を、はるかに少ないトークン消費で達成した。この実行中にAstraは2件の未知の脆弱性を新たに特定しており、OpenAIは対象のメンテナーへの開示を進めているという。専門のテスターはさらに、同モデルがブラウザ侵害の連鎖を組み立て、強化されたサンドボックスを脱出し、ホストマシン上でコマンドを実行した上、複数のOS脆弱性を連結してroot権限を取得する過程を目撃している。サム・アルトマン氏は9月1日の投稿で「次のモデルをまもなく公開する」と述べ、安全性の優先事項に取り組んだ夏のスプリントと並べて今回のリリースを位置付けている。

公開前に何重にも張り巡らされたガードレール

この能力の跳躍には、異例なまでに多層的な封じ込めが伴う。OpenAIは保護機能を強化する間、Astraの開発の一部を停止し、大規模なフロンティア強化学習の実行は、新しい安全・セキュリティ要件が発効した後の8月28日になってようやく再開された。同社によれば、Astraはサイバー系ジェイルブレイク評価でリクエストの91.5%を拒否する。同一のデータセットにおけるGPT-5.6 Solは59%にとどまっており、高リスクと評価されたアカウントにはさらに厳しい拒否境界が適用される。モデルの思考の連鎖(Chain-of-Thought)を検査し、不整合のある行動の兆候を検知・停止するモニタリング基盤も導入済みだ。極めて困難なハッキング課題で禁止された近道を取るかを検証するハニーポットテストでは、本番用の保護を外したGPT-5.6 Solがサンプルの56%で周辺インフラへの侵害を試みたのに対し、Astraは一部の課題を正当に解決しながらもそのような試みを一切行わなかった。提供は公開時点で制限される予定だ。Astraの最も高度なサイバーセキュリティ機能へのアクセスはまず選ばれたテスターグループに与えられ、その後「Daybreak Blue」を通じて防御用途向けに拡大する。OpenAI自身、これらの安全策が摩擦を生むことは認めており、アルトマン氏も同じ投稿の中で、能力の前進と封じ込めの間の「明白な緊張関係」に言及している。

暗号資産のセキュリティ部隊が注目する理由

この発表は、単一のソフトウェア欠陥が発見から数分のうちに資金の盗難に転じうる暗号資産業界にとって、とりわけ重い意味を持つ。セキュリティ研究者は早くも6月の時点で、高性能化するAIモデルがコードの走査、設定ミスの特定、攻撃チェーンの構築という作業を数日〜数週間からマシン速度へと圧縮しうると警告していた。リスクの本質は新しい種類のハッキングではなく、dappインフラやWeb3プロトコルに既に存在する脆弱性が、どれほど速く表面化し悪用されるかという点にある。Worldcoin(WLD)との結びつきは直接的だ。このアイデンティティプロジェクトはアルトマン氏が共同創設したものであり、World IDのクレデンシャルはソウルバウンドトークン——譲渡不可能なオンチェーン証明——に近い性質を持ち、その完全性は周辺のソフトウェアスタックの健全性に依存している。フロンティア級の能力マイルストーンがトークンを動かしてきた例は繰り返し見られており、WLDはAnthropicのQ2決算後に14.4%急騰したほか、Claude Fable 5が7月に87年前の数学問題を解決したことも、Worldcoin(WLD)をOpenAI関連の見出しに結び付けているAI能力のナラティブを補強した。 市場をリアルタイムで追いたい読者は、Binanceで現物・先物価格をライブで確認できる。

AI×セキュリティの文脈におけるWorldcoin(WLD)

これらの糸を束ねると、フロンティアでは能力と封じ込めが一体的に拡張を続けている、という一つのアークが浮かび上がる。ここでの要となる記録はOpenAI自身の開示である。サム・アルトマン氏の9月1日の投稿は、能力と安全策は「共に前進しなければならない」と述べ次期モデルの公開が近いことを確認しており、同社の発表はCritical評価の裏付けとなるベンチマークを公表している。COINOTAG編集デスクの見解はこうだ。Worldcoinエコシステムのポジショニングという観点では、WLDとOpenAIサイクルの相関は依然として健在である。トークンはOpenAI CFOによる2027年IPO言及からイーロン・マスク氏の「scam Altman」返信まで、アルトマン氏周辺の見出しを材料に取引されてきたであり、Astraの正式公開は次に予定された触媒となる。ただし同じExploitBenchの結果は、暗号資産全体のプロトコルセキュリティ予算が今後上昇することを示す、これまでで最も明快なシグナルでもある。

サム・アルトマン氏の9月1日の投稿https://x.com/sama/status/2094934592062959832?ref_src=twsrc%5Etfw