OpenAIは2日、Cursorは7ヶ月——透明性の逆説

2026年7月、AIコーディングツール業界に2つの事件が立て続けに起きました。1つはOpenAIの最新モデルGPT-5.6が、ユーザーのファイルを無断で削除するバグが報告されたこと。もう1つはCursorという独立系のコーディングエージェントに未修正の脆弱性が発見され、ベンダーの合意を待たずに詳細が公開される「フルディスクロージャー」で出回ったことです。どちらも「AIツールがやらかした」という括りで済まされがちですが、その対応速度と透明性の面で、意外な構図が浮かび上がります。

通常の感覚なら「大企業OpenAIの方が、対応が早くて信頼できる」と思いがちです。ところが実際には、OpenAIは問題報告から対応まで2日。一方、Cursorは脆弱性の報告から公開フルディスクロージャーまでに7ヶ月もかかっています。ここで逆説的に見えるのは、Cursorの遅さが「ベンダーと研究者の合意を取ろうとしたプロセス重視」の結果であり、OpenAIの速さが「黙ってファイルを削除していた問題をバグとして認めた」という事実の向こう側にあることです。つまり、「対応が早い＝信頼できる」という単純な図式は成り立たないということ。問題が起きた時の対応の真摯さ、その後の情報公開の徹底度、そして長期的な関係構築という視点で見ると、むしろ企業規模よりも「姿勢」が重要であることが見えてきます。

AIツール選びで「大企業製＝安心」という思い込みは実は危険です。問題が起きた時に、その企業がどう対応するのか、どれだけ透明に情報を出すのかを確認することが、セキュリティ対策そのものより重要な判断基準になります。ツール導入前に、ベンダーに「セキュリティ問題が起きた時の対応フロー」「情報開示のポリシー」「アップデート頻度」の3点を必ず確認しておくこと。それが、導入後の大きなトラブルを防ぐための唯一の保険になります。