4月14日、OpenAIはGPT-5.4-Cyberへのアクセスを拡大し、「数千人の個人と数百のセキュリティチーム」に開放すると発表した。
タイミングは興味深い。ちょうど1週間前、AnthropicはProject Glasswingを発表し、自社の最強サイバーセキュリティモデルであるClaude Mythosへのアクセスを約40社のトップ企業に厳格に制限していた。
同じ問題に対し、両社は正反対の答えを出した。
GPT-5.4-Cyberの機能
GPT-5.4-CyberはGPT-5.4のサイバーセキュリティ特化版で、セキュリティシナリオ向けに微調整されている。OpenAIの説明によると、主な機能は以下の通り：
- バイナリリバースエンジニアリング：ソースコードを必要とせずに、コンパイル済みソフトウェアを分析し、悪意のあるコード、脆弱性、セキュリティ上の弱点を特定。
- 脆弱性の調査と分析：セキュリティ研究者の脆弱性発見を支援し、参入障壁を低減。
- 高度な防御ワークフロー：セキュリティチームの実際の運用フローに基づいて設計されたタスクチェーン。
制限は現実的だ。アクセスするには多層的なKYC（顧客確認）と本人確認を通過する必要がある。OpenAIは権限を段階的に分けており、上位のアクセスほど厳格な組織背景審査が必要となる。
もう一方のAnthropicのアプローチ
先週、Anthropicはまったく異なる哲学でProject Glasswingを発表した。
Claude Mythosはサイバーセキュリティ分野で27年前の脆弱性を発見できるとされ、Anthropicの内部評価では「危険すぎる」として大規模な商用リリースには適さないと判断された。
Glasswingのアプローチ：約40社のトップテクノロジー企業を選定し、厳格な監視下で制限付きアクセスを付与する。リストに載っていなければ、基本的に利用は不可能だ。
2つの哲学の根本的な相違
これらのアプローチの背後には、非常に異なる価値判断がある。
OpenAIの論理は、自社の言葉を借りれば：
誰が自衛する権利があるかを中央集権的に決定することは、適切でも実行可能でもないと考えます。
言い換えれば、防御側には攻撃側と同等のツールが必要だということだ。強力なツールを一部のエリート組織だけに与えれば、世界中の何千もの企業セキュリティチームが同等の能力を持てず、全体的なセキュリティ態勢はむしろ悪化する。
彼らの解決策は：広いアクセス＋強力な検証。本人確認を通過し、正当な防御側であることを証明できれば、ツールは利用可能となる。
Anthropicの論理は逆だ。Mythosレベルのモデルは強力すぎる。広く拡散すれば、攻撃側が防御側を上回る利益を得る可能性がある。ツールが誤った人物に渡るリスクを避けるため、カバレッジを制限する方が良いという判断だ。
両社とも、これらのツールが両方向に使用され得ることを認めている。相違点は、誰がゲートキーパーとなり、ドアをどの程度開くかにある。
この相違が重要な理由
現実のシナリオを考えてみよう：予算が限られた中堅企業のセキュリティチームが、複雑なサプライチェーン攻撃に直面している。強力な脆弱性分析ツールを必要としているが、Anthropicの40社リストに載ることは永遠にないかもしれない。
OpenAIのアプローチは、そうしたチームにツールを使う機会を与える。Anthropicのアプローチは問いかける：KYCを通過した人物が攻撃者だったらどうするのか？
これは小さな技術的詳細ではない。AIセキュリティツールが成熟する過程で答えなければならない根本的な問題を表している。
OpenAIとAnthropicは異なる確率分布に賭けている。前者は防御側がより多く、検証システムで十分だと考える。後者はリスクが大きすぎるとして、カバレッジを減らす方を選ぶ。
数字で見る
受益者の数で見ると、両者の差は明らかだ：
| アプローチ | カバレッジ | 検証方法 | モデル |
|---|---|---|---|
| OpenAI Trusted Access | 数千人の個人とチーム | 段階的KYC検証 | GPT-5.4-Cyber |
| Anthropic Glasswing | 約40社 | 招待制＋監視 | Claude Mythos |
短期的には、OpenAIのアプローチはより多くのセキュリティ実務者の好感を得るだろう。何しろ、40位圏外のチームの方が圏内よりはるかに多いからだ。
次の試練
OpenAIはGPT-5.4-Cyberを継続的に反復し、実際の使用データに基づいて機能を調整すると述べている。
今回の拡大後の真の試練は、KYCシステムが悪用を防げるかどうかだ。検証を通過した者が攻撃にツールを使った事例が発生すれば、「広い開放」戦略は大きな圧力に直面する。
Anthropicは見守っているかもしれない。
どちらの道が正しいか。最終的な判断は、実際のセキュリティインシデントが下すことになるだろう。
出典：OpenAI expands Trusted Access for Cyber to thousands for cybersecurity（CyberScoop）；OpenAI rolls out tiered access to advanced AI cyber models（Axios）；CocoLoop；Trusted access for the next era of cyber defense（OpenAI Blog）