一言で言うと
OpenAIの今回の発表は、攻撃ができるAIを誰にでも解禁したという話ではありません。危険な作業をどこまで許すかを3段階に分け、契約と認証で利用者を絞った、という話です。AIセキュリティの競争点が、能力の差だけでなくアクセス管理の差にも広がっています。
何が起きているのか
OpenAIは2026-05-08、GPT-5.5の派生版であるGPT-5.5-Cyberを発表しました。OpenAI自身は「標準モデルより賢いのではなく、制限が少ないだけ」と説明しています。
提供は3段階に分かれています。違いは、モデルの賢さというより「どこまで危険な作業を許すか」です。
- 一般公開モデル: 通常の安全制限がかかったモデル。危険な攻撃手順や悪用コードは出しにくい設定です。
- 防御作業向けの中間層: セキュリティ担当者が脆弱性を調べるために、制限を一部緩めたモデルです。既知の脆弱性を再現するコードは返せますが、実際にサーバーへ攻撃を実行するところまでは任せません。
- GPT-5.5-Cyber: 審査済みの防御者だけが使える最上位の設定です。隔離されたテスト環境で、攻撃手順の実行や侵入後の確認まで任せられるため、一般公開はされません。
GPT-5.5-Cyberが使えるのは「重要インフラを守る、検証済みの防御者」に限定されます。フルアクセスは2026-06-01から始まり、個別ユーザーにはフィッシング耐性のある認証（物理キーや生体認証など、フィッシングで奪われない方式）が必須です。
ローンチパートナーは7組織。Cisco、CrowdStrike、Palo Alto Networks、Cloudflare、Intel、Snyk、SentinelOne が並びます。
性能ベンチマークでは、英国のAI Security Instituteが32ステップの企業ネットワーク攻撃シミュレーションを実施し、GPT-5.5が10回中2回、AnthropicのMythosが10回中3回成功しました。差はわずかです。一方でAnthropicは同等性能のMythosを約40組織に絞るProject Glasswingで運用しており、配り方の方針は対照的です。
AI業界の文脈では
このニュースは「OpenAIが攻撃できるAIを出した」とだけ読むと、少しずれて見えます。攻撃手順を考えたり、攻撃に使えるコードを書いたりする能力は、すでに一般向けのAIでも一部使われています。
たとえば、安全制限をすり抜ける使い方や、非公式に再販されるAIの外部呼び出し口（API: Application Programming Interface）の悪用です。つまり、危険な能力そのものは、公式提供を待たずに広がり始めています。
だから本当の論点は、「AIに危険な能力があるか」だけではありません。その能力を、公式には誰に渡すのか。渡す相手をどう審査するのか。使う人をどう認証するのか。ここが重要になります。
性能差だけで見るのも不十分です。ベンチマークでは、GPT-5.5が10回中2回、AnthropicのMythosが10回中3回成功しています。大きな差とは言いにくい数字です。違いが出ているのは、モデルの性能よりも配り方です。OpenAIは7つのローンチパートナーに渡し、Anthropicは約40組織に絞って運用しています。
私の見立て
ここで大事なのは、攻撃に近い能力を「隠す」のではなく、防御側が安全に使える形で管理しようとしている点です。
企業のセキュリティ担当者にとって、自社のシステムをAIに攻撃させて弱点を探す方法は有効です。人間が一つずつ確認するより速く、広い範囲を試せるからです。攻撃側も似た能力を非公式な経路で使い始めているなら、防御側だけが古い道具のままでは不利になります。
そこでOpenAIは、GPT-5.5-Cyberを誰にでも配るのではなく、審査済みの組織に限定して渡す形を選びました。さらに、利用者にはパスワードだけではない強い認証を求めます。つまり、売っているのは「強い攻撃能力」そのものだけではなく、その能力を安全に扱うための審査、契約、認証の仕組みでもあります。
もちろん、この設計がうまくいかない可能性もあります。審査を通った組織から出力が外に漏れれば、信頼は大きく傷つきます。政府が強い規制に踏み込めば、この提供方法自体が続けられなくなるかもしれません。次世代モデルで性能差が大きく開けば、競争の中心がまた「誰が一番強いモデルを持つか」に戻る可能性もあります。
→ 何が変わるか: 企業のセキュリティ確認は、人間が時間をかけて一度ずつ調べる形から、AIが継続的に弱点を探す形へ近づきます。攻撃側も似た能力を使い始めているため、見つける側と攻める側のスピードがどちらも上がります。企業のセキュリティ予算も、従来のツール代だけでなく、AIをどれだけ使うかの費用を見込む必要が出てきます。
→ 何をすべきか: 企業の情報システム責任者は、自社で使うAIセキュリティツールについて、どの段階のモデルを使っているのか、誰が使える契約なのかを確認しておく必要があります。個人としては、パスワードだけに頼らず、物理キーや生体認証のような盗まれにくい認証へ移る重要性が高まります。重要インフラに関わる組織は、Trusted Access for CyberやAnthropicのProject Glasswingの対象になり得るのか、対象外なら認定パートナー経由で使う選択肢があるのかを確認しておくのが現実的です。
--- *Generated by CortexFlow 2.0 | 収集: 9件 → スコアリング: 1件 → 採用: 1件*