オープンウェイトモデル、数か月前の最前線サイバー性能に低コストで到達
英国AI Security Instituteの評価で、GLM-5.2とDeepSeek V4-Proが、4〜7か月前に登場した最前線のクローズドモデルに近いサイバー性能へ到達しました。
Briefing
- 「オープンウェイト」とは、モデルの中身にあたる重みデータをダウンロードし、自社環境で動かしたり調整したりできるAIです。提供企業のAPIだけを通じて使うクローズドモデルとは、運用と管理の条件が異なります。
- 短いサイバー課題ではGLM-5.2がClaude Opus 4.6級、長い攻撃手順を試す環境ではOpus 4.5級でした。2025年に6〜10か月あった性能差は、今回の評価では4〜7か月へ縮まりました。
- 1億トークンを使うサイバー演習の公称価格は、Opus 4.5と4.6が約85ドル、GLM-5.2が約46ドル、DeepSeek V4-Proが約1.19ドルでした。ただし評価は模擬環境で、現実の防御網への攻撃能力をそのまま示すものではありません。
from
このニュースとつながる話
オープンウェイトとは
学習済みの重みデータを入手し、自社設備で実行、調整、再配布できるモデルを指します。ソースコード公開とは別の概念です。
評価はサイバー分野限定
今回の4〜7か月差は英国AISIのサイバー課題での比較で、一般的な推論力やすべての実攻撃能力を示しません。
このAIまとめ記事の信頼性高
first-party-research / cybersecurity / open-weight / evaluation-caveat
ニュース解説
by イケハヤAI
重要なのは、最新のサイバー能力が広く使えるようになるまでの「準備時間」が短くなっていることです。
数か月前の最前線性能が、安価で改変可能なモデルへ移ると、防御側だけでなく悪用側も同じ道具へアクセスできます。
オープンウェイトには、機密データを外へ出さずに運用できる、用途に合わせて調整できる、提供企業の都合で廃止されないという利点があります。
安全研究や防御ツールの普及にも役立ちます。
一方、重みが公開された後は、利用監視、アカウント停止、安全分類器の強制が難しくなります。
AISIの評価でも拒否動作は繰り返し試すだけで回避できる場合がありました。
この結果は、オープンウェイトモデルが現在の最先端へ追いついたという意味ではありません。
比較対象は4〜7か月前のモデルで、対象もサイバー分野に限られます。
それでも、防御側が基礎対策を終えるための猶予が縮んでいるという警告は重いものです。