名簿制のサイバー専用モデルが意味を持つのは、オープンウェイトが追いつくまで——期日 2026-12-31

何が争点か:Anthropic(4月)、OpenAI(6月)、Google(9月)が相次いでサイバー専用モデルを出し、いずれも価格を公開せず、審査を通った名簿上の防御側にだけ提供しているが、世間の問いはこのゲートが悪用する側を止められるかどうかに集まっている。

なぜ重要か:同じ能力で、守る側は穴をふさぎ、攻める側は穴を探すうえ、英国AI Security Institute(英国政府のAI評価機関)の測定では、オープンウェイトモデル(パラメータが公開され、誰でもダウンロードして手元で動かせる)はサイバー能力でクローズドの最先端に4〜7か月しか遅れておらず、その差は縮んでいる。

誰が何に賭けているか:三社は名簿制で拡散を本当に管理できるほうに暗に賭け、本紙は、このゲートの寿命はオープンウェイトモデルが追いつくまでの時間で決まり、三社が挙げる点数はどれも最も早く追いつかれる種類の能力のものだとみている。

本紙の判断:三社が同じやり方に収束したのは事実で、しかも二社ではなく三社だった。最初の一社は2026年4月のAnthropicのProject Glasswingで、OpenAIより二か月早い。ただし本紙が9月3日に書いた二点は成り立たない。「72日のうちに」は実際には約5か月にわたり、「ゲートはまったく動いていない」も誤りで、ゲートはベンダーによる招待制から利用者による申請制へ移り、後の社ほど開示が少なくなった。

このゲートがいつまで意味を持つかは、審査の厳しさではなく、ゲートの外のオープンウェイトモデルがいつ追いつくかで決まる。英国AI Security Instituteが測った差は二種類あり、個別の脆弱性探しの課題では4〜7か月、長時間にわたる多段の攻防演習ではそれ以上である。三社がゲートの必要性を示すために挙げる点数は、すべて早く追いつかれる個別課題のほうで測られている。

この判断のもとになった原文は、まだ開いて確かめられるリンクとして載せていません。

先に来る確認点:

①英国AI Security Institute(英国政府のAI評価機関)の次回の四半期測定で、オープンウェイトとクローズドのモデルのサイバー能力の差(現在4〜7か月)がさらに縮むか。

②三社のいずれかが承認率や審査にかかる期間を公表するか。

③GoogleかOpenAIが、CyberGymのどの難度の区分・部分集合で測ったかを公表するか(CyberGymはバークレーのチームによる公開テストで、説明を与えた脆弱性をモデルに再現させる)。

後に来る確認点:

④英国AI Security Instituteか米国CAISI(米国立標準技術研究所NIST傘下のAI評価機関)が、サイバー専用モデルについて初めて差を測る。本紙が求めている唯一の測定で、どの機関も実施を約束していない。

⑤いずれかのサイバー専用モデルに一般向けの公開価格が付く(本紙が設けた12か月の期限)。

⑥いずれかのオープンウェイトモデルが、CyberGymか同じ尺度の後継テストで85点台に公に達する。

何が起きれば覆るか

①三社のいずれかが承認率を公表する。9割を超えれば名簿制は販売の振り分けにすぎず、本紙の「寿命」の議論は「一度も効いたことのない仕組み」へ格下げになる。9割を明らかに下回り、名前の出た却下事例があれば、「名簿が本当に利用を管理している」という読みに初めて裏付けがつく。

②いずれかのサイバー専用モデルに12か月以内に公開価格が付く:名簿制は段階的な発売にすぎず、「管理がモデルの内側から配布の手続きへ移った」という読みは無効になる。

③英国AI Security InstituteかCAISIが、専用モデルについて7か月を明らかに超える差を測る:時計は後ろへずれ、オープンウェイトモデルが追いつく時期として本紙が見積もった2027年1〜4月は無効になる。

④いずれかのオープンウェイトモデルがCyberGymで85点台に達する:三社のゲートはそろって技術的な意味を失い、この件は決着する。

⑤いずれかの社が、出力をたどって生成元を特定できる仕組み(透かしに相当するもの)を開示する:「かつてCobalt Strike(商用の侵入テストツール。クラック版が攻撃者に広く悪用された)を立て直した道は今回は通れない」とした本紙の議論は見直しが必要になる。単独で覆される可能性が最も高い部分である。

⑥政府の指令による二度目の撤回が起きる(一度目は2026年6月。米国の輸出管理の指令を受け、Anthropicの要請でAWSはClaude Fable 5とClaude Mythos 5を公開3日後に全利用者から撤回した):撤回はこの仕組みの特徴となり、調達側の主なリスクは流出から供給停止へ変わる。

深掘りレポートの全文を読む →