OpenAI が Trusted Access for Cyber を公表：選ばれたパートナー向けに限定公開

OpenAI Readies Rollout of New Cyber Model as Industry Shifts to Defense

2026/04/09 SecurityBoulevard — OpenAI は、選ばれたパートナー向けに限定公開される、サイバー・セキュリティ製品の最終調整を進めている。Axios の報道によると、OpenAI の新モデルは、一般に公開するには危険すぎるという、最新の AI 技術に対して開発者が抱く不安の高まりを示している。この動きの背景にあるのは、自律的なハッキング／推論において、人工知能 (AI) の能力が臨界点に到達したという現実である。

長年にわたり、専門家たちが警告してきたのは、電力網や金融システムといった重要インフラを、AI モデルが破壊し得る転換点であり、主要なセキュリティ・リーダーによると、その時は既に到来しているという。

現時点において、AI 分野の主要企業は、コンシューマ向けの製品ではなくデジタル兵器に近いものとして、自身のソフトウェアを扱い始めている。

先行例として、Anthropic は Mythos Preview モデルの限定展開に際して、選定された技術企業およびセキュリティ企業のみにアクセスを制限することで、その悪用を防止すると発表している。

OpenAI も、同様の防御的方針を採用している。同社は GPT-5.3-Codex の公開後に、Trusted Access for Cyber パイロット・プログラムを静かに開始した。この取り組みでは、審査済み組織に対してのみ、防御研究を加速するために設計された高機能モデルが提供される。さらに、グローバルなレジリエンス強化のために、参加者に対して $10 million 相当の API クレジットを提供することを約束した。

しかし、このような閉鎖的アプローチにもかかわらず、多くの専門家たちが指摘するのは、すでに制御不能な状況にあるという点だ。Palo Alto Networks の Wendi Whitmore は、数週間以内にオープンソース・モデルを介して、同様の能力が流出または再現されると警告している。

その一方で、SANS Institute の Rob T. Lee は、レガシー・コードに存在する脆弱性を発見する能力は、現代の LLM の本質的な機能であり、その能力を容易に取り除くことはできないと述べている。

現在の戦略は、サイバー・セキュリティ分野における責任ある開示の慣行と類似しており、脆弱性が公知となる前に、防御側に対して先行時間を与えるものである。

OpenAI が、この専門化されたサイバー製品の準備を進める一方で、業界は次期フラッグシップ・モデル Spud に注目している。このモデルが、同様の破壊的能力を持つのか、あるいは同様に厳格なアクセス制御の対象となるかは不明である。

現在のシリコンバレーにおいて、”素早く行動して破壊せよ” (Move Fast and Break Things) という理念は、”素早く行動して厳重に管理する” (Move Fast, But Lock The Doors) という方針へと変化し始めている。

訳者後書：OpenAI による新モデルの限定公開の背景には、AI による自律的なハッキング能力や推論能力が臨界点に達し、重要インフラを破壊し得るほど強力になったという現実的な脅威があります。具体的には、電力網や金融システムなどの脆弱性を瞬時に特定／悪用し得る能力が、一般的な AI モデルの域を超え、一種のデジタル兵器に近いレベルにまで進化したと判断されています。そのため OpenAI は、無制限な一般公開は危険すぎると考え、厳格に審査されたパートナー組織のみにアクセスを制限するTrusted Access for Cyber プログラムを通じて、防御側の研究を先行させる方針を採っています。よろしければ、2026/04/07 の「Anthropic が Project Glasswing を公表：脆弱性を特定する強力な AI モデルを検証」も、ご参照ください。