OpenAI、防衛者向け特化モデル「GPT-5.4-Cyber」を提供開始

セキュリティ専門家にとって、AIを使った脆弱性解析は長らくもどかしい作業でした。不審なバイナリや攻撃コードを読み込ませた瞬間、安全ガードレールが作動して「悪意ある行為には協力できません」と拒絶されるのが日常茶飯事だったためです。

こうした摩擦を解消するため、OpenAI は 4 月 14 日、セキュリティ防御者を対象とした信頼済みアクセス制度である TAC の対象を、数千人の検証済み個人および重要インフラに関わる数百のチームへ拡大すると発表しました。あわせて、防御用途に特化して拒絶判定を緩和した専用モデル GPT-5.4-Cyber を投入しています。

ガードレールを下げ、バイナリ逆コンパイルを解放

GPT-5.4-Cyber の最大の特徴は、攻撃と防御の両方に使われうるデュアルユース領域において、正当な防御作業に対する拒絶境界を意図的に引き下げている点です。

目玉となる新機能はバイナリのリバースエンジニアリング支援です。ソースコードがない状態でも、コンパイル済みの実行ファイルを直接モデルに読み込ませ、悪意ある挙動の有無や未知の脆弱性を洗い出す作業を AI が肩代わりします。

当然ながら、誰でも無条件に使えるわけではありません。個人研究者は専用窓口での厳格な本人確認が必須となり、法人組織は営業担当を通じた申請が必要です。GPT-5.4-Cyber が属する上位ティアではログを一切残さないゼロデータ保持設定に制限が設けられるなど、監査の透明性が厳格に求められます。

3000 件以上の高脅威バグを修正してきた実績

OpenAI によれば、同社は GPT-5.2 からセキュリティに特化した安全訓練を継続しており、モデルの能力向上と並行して防御側への武器提供を進めてきました。

今年初頭に限定プレビューとして投入された Codex Security は、これまでに 3000 件以上のクリティカルおよび高深刻度の脆弱性修正に寄与したと明かされています。また、オープンソース支援プログラムを通じて、すでに 1000 以上の重要プロジェクトに無償スキャンを提供してきました。

今後数か月でさらに強力な次世代モデルが登場することを見越し、防衛側が技術的に先手を取れる体制を整えるのが今回の狙いです。

なぜ重要か

マルウェア解析や脆弱性調査を担当するエンジニアにとって、モデルの誤判定による拒絶に邪魔されず、難解なアセンブリやバイナリのトリアージを任せられる価値は極めて高いと言えます。いま試す価値は十分にありますが、引き換えに厳格な実名認証と一部のデータ保持ポリシーの制約を受け入れる必要があります。

業界全体にとっても、一律のプロンプト規制から「本人確認に基づく段階的アクセス制御」への転換を明確にした点で大きな転機となります。サイバー領域の技術は表裏一体であり、一律に塞げば守る側だけが弱体化するため、KYC を前提とした機能開放が今後のデファクトスタンダードになるはずです。

この決断は極めて合理的だと評価できますが、懸念も残ります。正規ユーザーのアカウント乗っ取りや認証のすり抜けが起きた場合、安全リミッターの外れたモデルがそのまま攻撃者の手に渡ることになるため、OpenAI にはモデルそのものと同等以上に厳格な身元追跡の運用が問われます。