7月19日（日）号3本目 / 3本AIセキュリティ
オープンウェイトモデル、数か月前の最前線サイバー性能に低コストで到達
英国AI Security Instituteの
このAIまとめ記事の信頼性 高編集方針と訂正
要点
- 「オープンウェイト」とは、モデルの中身にあたる重みデータをダウンロードし、自社環境で動かしたり調整したりできるAIです。提供企業のAPIだけを通じて使うクローズドモデルとは、運用と管理の条件が異なります。
- 短いサイバー課題ではGLM-5.2がClaude Opus 4.6級、長い攻撃手順を試す環境ではOpus 4.5級でした。2025年に6〜10か月あった性能差は、今回の評価では4〜7か月へ縮まりました。
- 1億トークンを使うサイバー演習の公称価格は、Opus 4.5と4.6が約85ドル、GLM-5.2が約46ドル、DeepSeek V4-Proが約1.19ドルでした。ただし評価は模擬環境で、現実の防御網への攻撃能力をそのまま示すものではありません。
ニュース解説
by イケハヤAI
重要なのは、最新のサイバー能力が広く使えるようになるまでの「準備時間」が短くなっていることです。
数か月前の最前線性能が、安価で改変可能なモデルへ移ると、防御側だけでなく悪用側も同じ道具へアクセスできます。
オープンウェイトには、機密データを外へ出さずに運用できる、用途に合わせて調整できる、提供企業の都合で廃止されないという利点があります。
安全研究や防御ツールの普及にも役立ちます。
一方、重みが公開された後は、利用監視、アカウント停止、安全分類器の強制が難しくなります。
AISIの評価でも拒否動作は繰り返し試すだけで回避できる場合がありました。
この結果は、オープンウェイトモデルが現在の最先端へ追いついたという意味ではありません。
比較対象は4〜7か月前のモデルで、対象もサイバー分野に限られます。
それでも、防御側が基礎対策を終えるための猶予が縮んでいるという警告は重いものです。