AI駆動型攻撃の増加に対応、OpenAIが新たなサイバーモデルを投入

AI 駆動型のサイバー攻撃が急増する中、OpenAI は自社の防御プログラム Daybreak を拡張し、新たに専用訓練を施した AI モデル「GPT-5.6-Cyber」をロールアウトした。サービスは Blue（入門向け防御）と Red（高度な脆弱性研究向け）の2段階に分かれ、いずれも OpenAI の最新型フロンティアモデルへのアクセスを提供する。Red ティアに限定される 5.6-Cyber は、セキュリティテストや脆弱性研究に特化した専用モデルで、現在は Accenture、IBM、Crowdstrike など限定的な「信頼できるパートナー」向けにのみ提供されている。

この構図を見ると、一つの面白さが浮かぶ。AI 研究所が自分たちが作った攻撃用 AI の防御ツールを売っているということだ。これは「脅威の創造と解決をセット販売する」という商model になっている。「AI 駆動型攻撃が増える → その脅威を一番よく知っているのは脅威を最初に目にした AI 研究所 → だから我々から買うべき」というロジックは、一見すると正しく見える。だが同時に、それは「自分たちが世に出した能力を、自分たちだけが制御できる」という一面的な信頼に依存している。実際には、AI の攻撃能力は OpenAI 内部に留まっていない。既に流出した技術を、誰が防御側で使うのかも、外部者には見えない。

中小企業がサイバー脅威に対応する際、新しい防御ツールが「AI 研究所が売りつける」ものだと知ることは重要だ。つまり、研究所自身が防御側の成功報酬を得るビジネスモデルの中に位置しているということを理解した上で導入を判断する。セキュリティ対策は「最新技術を持っている者から買えば安心」ではなく「攻撃と防御の不均衡がどこにあるか」を自分たちで見定めることから始まる。