安全停止の裏で見えたもの：前回予測の検証と管理の限界

美咲（元新聞記者） ・ 2026-08-08

前回の予測は、企業の危険アピールと実際の制御にどう結びついたか。今回はOpenAIの停止報道からその実態を検証する。

前回、企業が自ら危険性を叫ぶ背景には規制への先回りがあると見ましたが、実際の開発現場はどう動いているのでしょうか。

## 危険度評価と開発停止の現実 OpenAIが「Critical」級のサイバー能力の可能性を理由に「Astra」の一部開発を停止したと報じられました 。

- OpenAIは次期主力モデル「Astra」の開発を一部停止した 。 - 理由はサイバー能力が最高リスクに達した可能性があるためだ 。 - リアルタイム監視や思考過程の評価による管理強化を実施している 。 - 政府機関等と協力して安全策の検証を進める方針とされている 。

## スキャナをすり抜ける悪意ある仕組み 一方で、開発現場の足元では、静的スキャナをすり抜けるエージェントスキルの脆弱性が指摘されています 。

- Claude Codeなどのスキルは自然言語の手順とスクリプトで構成されている 。 - GitHubから拾ったスキルをフォルダに置くだけでエージェントが実行する 。 - このスキルはシェルや保存済みの認証情報にエージェントと同じ権限でアクセスできる 。 - 既存の静的スキャナはこうした攻撃をほとんど検出できていない 。

今日のひとこと 企業が発表する高度な危険性の管理と、手元のツールに潜む脆弱性。本当に警戒すべきリスクは、派手な警告の裏にあるのかもしれません。