英AISIがGPT-5.5のサイバー攻撃能力を評価:企業標的の模擬侵入テストを完全突破
英AISIはOpenAIのGPT-5.5の評価結果を公開し、同モデルがClaude Mythosに続き企業ネットワーク模擬侵入をエンドツーエンドで完遂した2番目のモデルになったと発表しました。専門家が約20時間要する32段階の攻撃を10回中2回成功させた一方、産業制御システムへの突破は依然として未達です。
英AISIはOpenAIのGPT-5.5の評価結果を公開し、同モデルがClaude Mythosに続き企業ネットワーク模擬侵入をエンドツーエンドで完遂した2番目のモデルになったと発表しました。専門家が約20時間要する32段階の攻撃を10回中2回成功させた一方、産業制御システムへの突破は依然として未達です。
Anthropicや英AISIなどの研究チームは、LLMへのデータ汚染攻撃に関する研究を発表した。モデルの規模に関係なく、攻撃の成否はデータの割合ではなく絶対数に依存し、わずか250件の悪意ある文書を混ぜるだけでバックドアの埋め込みに成功した。大型モデルほど汚染しにくいという前提を覆す結果だ。