OpenAIがサイバー防御支援を拡大：1000万ドルのAPI枠を提供、GPT-5.4-Cyberの評価も開始

金曜の深夜にオープンソースの深刻な脆弱性が発覚しても、24時間態勢のセキュリティチームを抱えている組織はごくわずかです。

OpenAI は防衛側の支援に本腰を入れ始めました。4月16日、同社は「Trusted Access for Cyber」プログラムの拡大を発表し、サイバーセキュリティ助成プログラムを通じて総額1,000万ドルのAPIクレジットを提供することを明らかにしました。

現場の研究者へ資金を、巨大企業とともに検証へ

最初の助成先に選ばれたのは、オープンソースの現場で防御を担う顔ぶれです。

ソフトウェアサプライチェーンを守る Socket や Semgrep、さらにフロンティアモデルを活用した脆弱性調査を手がける Calif や Trail of Bits が名を連ねています。

支援先と同時に公開された参加企業リストには、そうそうたる大企業が並びました。

Bank of America、BlackRock、Citi、Goldman Sachs、JPMorgan Chase などの金融大手から、Cisco、Cloudflare、CrowdStrike、NVIDIA、Palo Alto Networks といった大手テック・セキュリティ企業までが参加しています。

世界で最も複雑なシステムを運用するこれらの組織と連携し、実際の現場での運用を通じて安全性を高めていく狙いです。

GPT-5.4-Cyber を米英の公的機関へ提供

サイバー防御にAIを使う際、最大の懸念は常に攻撃への悪用です。パッチを自動生成できるモデルは、裏を返せば新たな脆弱性を突く武器にもなり得ます。

このリスクに対して OpenAI は、特化モデル「GPT-5.4-Cyber」へのアクセスを米国の AI 規格・イノベーションセンター（CAISI）と英国の AI 安全性研究所（UK AISI）に提供しました。

公的機関による客観的な能力評価と安全機能のテストを受けることで、安全性を担保しながら防衛側に提供する道筋をつける構えです。

なぜ重要か

サイバーセキュリティは長年、攻撃側が圧倒的に有利な非対称の戦いでした。防衛側はすべての穴を塞ぐ必要がありますが、攻撃側はひとつの隙を見つけるだけで十分だからです。

オープンソースのメンテナーや中小のチームにとって、高度な脆弱性検出モデルが普及すれば、これまで手作業に頼っていたパッチ作業が大幅に軽くなります。日常の防衛ラインを底上げする価値は非常に大きいです。

OpenAI の立ち回りも極めて戦略的だと感じます。サイバー能力の解放は規制当局の警戒を真っ先に招く領域ですが、ウォール街の巨大金融やセキュリティ大手を巻き込み、米英の安全機関に検証を委ねることで、信頼性の高い防御プラットフォームとしての立場を確立しようとしています。

もっとも、防御ツールの進化と攻撃能力の流出は常に紙一重です。「誰を信頼し、どこまで権限を与えるか」というアクセス管理の線引きが、今後の実効性を左右することになります。