- OpenAIは、今後のAIモデルが「高い」サイバーセキュリティリスクレベルに達し、ゼロデイ脆弱性の作成や重要システムに対する高度な攻撃の支援につながる可能性があると警告しています。
- セキュリティ課題への対応率はわずか3ヶ月で27%から76%に急上昇し、能力の急速な向上を示しています。
- 同社は、セキュリティチーム向けの信頼できるアクセス、Aardvark脆弱性スキャナー、および新たなフロンティアリスク評議会を含む防御プログラムの開始を発表しました。
ChatGPTの開発元は水曜日、次世代の人工知能システムに潜む潜在的な危険性について明確な警告を発し、それらが深刻なサイバーセキュリティ脅威をもたらす可能性があると述べました。
OpenAIは、将来のAIモデルが、厳重に保護されたコンピュータシステムを対象とした機能的なゼロデイエクスプロイトを作成する能力を持つ可能性があると述べています。この技術は、現実世界への損害を引き起こすことを目的とした、企業や工業施設に対する洗練された攻撃を実行するのにも役立つ可能性があります。
状況は急速に変化しています。OpenAIは自身のブログで、2025年8月のGPT-5でのキャプチャー・ザ・フラッグ（CTF）セキュリティチャレンジでのパフォーマンスが27％だったのが、わずか3ヶ月後の2025年11月にはGPT-5.1-Codex-Maxで76％に跳ね上がったと述べています。
OpenAIは、今後構築する新しいモデルごとに、同社が「高い」と呼ぶサイバーセキュリティ能力のレベルに達する可能性を前提としています。これは、保護されたネットワークにおける以前未知の脆弱性に対する動作可能なエクスプロイトを作成したり、重要インフラを対象とした複雑な侵入キャンペーンを支援したりできるシステムを意味します。
Microsoftの支援を受ける同社は、モデルを防御的なセキュリティ作業により適応させるために投資しています。同社は、セキュリティチームがコードの問題をチェックし、セキュリティホールを修正するのを支援するツールを構築しています。OpenAIは、通常数が少なくリソースが不足している擁護側にとって優位性を与えることを望んでいます。
ここで話が複雑になります。防御的かつ攻撃的なサイバーセキュリティ作業は、同じ基本的な知識と手法を使用します。防御者を助けるものは、攻撃者にとっても同様に役立ちます。OpenAIは、1つの保護措置に依存することはできないと述べています。連携して機能するセキュリティ制御の層が必要です。
同社は、アクセス制限、強化されたインフラセキュリティ、情報フローの制御、そして継続的な監視を使用しています。また、モデルを訓練して、サイバー攻撃を可能にする可能性のあるリクエストを拒否させつつ、 legitimate なセキュリティ作業や教育には有用性を保つようにしています。
検知システムは、高度なモデルを使用して製品全体で不審な活動を監視します。危険なものが検出されると、システムは結果をブロックし、より弱いモデルに切り替え、または人間のレビューのためにフラグを立てます。
限界のテスト
OpenAIは、すべての防御を突破しようとする専門的なセキュリティテストグループと協力しています。彼らは、深刻なリソースを持つ決定的な攻撃者がどのように行動するかをシミュレートします。これにより、実際の脅威が発生する前に弱点を見つけることができます。
AIに起因するサイバーセキュリティリスクは業界全体を心配させています。以前Cryptopolitanが報じたように、ハッカーはすでに攻撃を強化するためにAI技術を使用しています。
同社は、サイバーセキュリティ防御に取り組む資格のあるユーザーに、最新モデルの強化された機能への特別なアクセスを提供するプログラムを計画しています。OpenAIは、どの機能が広く利用可能で、どの機能により厳格な制限が必要かについて、まだ作業を進めています。
次にAardvarkがあります。このセキュリティツールはプライベートテスト中で、開発者やセキュリティチームが大規模な脆弱性の発見と修正を支援します。コードの弱点をスキャンし、修正策を提案します。このシステムはすでにオープンソースソフトウェアで新たな脆弱性を発見しています。OpenAIは広範なセキュリティエコシステムの強化に大きなリソースを投入する予定です。これには、一部の非商用オープンソースプロジェクトへの無料カバレッジ提供も含まれます。
OpenAIはフロンティアリスク評議会（Frontier Risk Council）を設立します。これは、経験豊富なサイバーセキュリティ擁護者や実務家を集めるものです。このグループはサイバーセキュリティから始まりますが、他の分野にも拡大します。評議員は、有用な機能と潜在的な悪用との境界線を決定するのを支援します。
セキュリティは依然として課題
同社は、他の主要なAI企業とフロンティアモデルフォーラムを通じて協力しています。この非営利団体は、脅威とベストプラクティスに関する共通の理解を開発しています。OpenAIは、高度なAIからのセキュリティリスクが業界内の任意の主要なAIシステムから来る可能性があると考えています。
最近の研究により、AIエージェントがブロックチェーンスマートコントラクトにおいて数百万ドルの価値のあるゼロデイ脆弱性を発見できることが示されました。これは、これらの進化する機能が両刃の剣となることを浮き彫りにしています。
OpenAIは独自のセキュリティ対策を強化するために取り組んできましたが、同社も独自の課題に直面しました。同社は過去に複数のセキュリティ侵害に対応しました。これは、AIシステムとインフラを保護することがいかに困難かを示しています。
同社は、これは継続的な作業であると述べています。目標は、擁護側に優位性を与え、テクノロジーエコシステム全体における重要インフラのセキュリティを強化することです。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
ヌール・バズミ
Noor Bazmi氏はメディア研究の学位を取得し、Cryptopolitanニュースチームの一員として活動しています。ブロックチェーン、暗号資産、人工知能、ビッグテック、EV市場、世界経済、政府政策の変化に関するニュースをカバーしています。現在はマーケティングの勉強を進め、グローバルな聴衆との接点を広げています。
