AIニュース 2026年10月16日

振り返り · 深掘りレポート 2026 年 9 月 6 日

深掘りレポート、関門の寿命は防御の強さ次第——根拠は評価一つ

「このセキュリティの関門はいつまで持つか」に一つの答えはなく、答えは誰を防ぐかで決まる。 このセキュリティの関門とは、OpenAI が最も強いサイバー能力を、審査を通った防御側にだけ開いていることだ。関門がいつまで持つかは、関門の外のオープンウェイトモデルがどれだけ速く追いつくかで決まる。9 月 3 日、OpenAI は 10 億米ドル分の利用クレジットで水道事業者、電力網、地方政府、地域銀行を支援すると発表した。クレジットは六か月で使い切る設定である。この支援と「オープンウェイトは数か月遅れているだけ」を並べて「関門はあと六か月」と読むのは魅力的だ。だが支援期限と「数か月遅れ」という二つの数値には共通の単位がなく、どちらも OpenAI 一社の、同じ申請窓口から出ている。本紙の 9 月 6 日の深掘りレポートは、英米両政府が 7 月 23 日に出した共同評価の二つの数値だけを根拠にした。防御の固い標的への試行は 41 回だった。当時最新のオープンウェイトのフラッグシップモデルがコード実行の制御権を取れたのは 0 回で、フロンティアモデルは 20 回だった。ただし同じ評価は、このオープンウェイトのフラッグシップモデルが防御の薄い中小企業システムをすでに自律的に攻撃できると書いた（深掘りレポート、2026-09-06）。支援が名指しした水道事業者、電力網、地方政府、地域銀行の一部は、防御の薄いシステムかもしれない。これは本紙の読みで、評価が試したのは中小企業のシステムであり、これらの組織を直接試してはいない。だから「関門はいつまで持つか」は相手の防御の強さで分けて答えることになる。防御の固い標的には、7 月の評価はまだ持つことを示す。防御の薄い中小企業のシステムには、評価は 7 月 23 日の時点ですでに持たないことを示す。

モデルの読みの 3 と合わせて読むと、GLM-5.3 のモデルカードは、脆弱性の発見では非公開のフラッグシップに迫り、攻撃コードの作成ではまだ後れを取ると自己申告している。GLM-5.3 の数値も自己申告にとどまり、独立した確認はまだない。モデルカードの自己申告スコアと英米両政府の評価は同じ尺度ではない。 どう確かめたか →