中国製無料AIがハッキング能力でOpenAIに肉薄
原題: Free Chinese AI Models Are Getting Scary Good at Hacking
なぜ重要か
クローズドモデルによるアクセス制限でサイバー能力の拡散を抑制するという前提が崩れつつあり、防御戦略の見直しが業界全体で急務となる。
AI能力評価企業Valsが2026年11月に発表した研究によると、中国の公開重みモデルDeepSeekとGLMは、模擬企業ネットワークへの侵入テストでOpenAIの最先端サイバーモデル「Daybreak」に近い性能を示した。Daybreakのタスク達成率が81%だったのに対し、DeepSeekは73%を記録。さらにコストはDaybreakの約1/10以下だった。
AI能力評価を専門とするValsが実施した実験は、AIがどこまで複雑なマルチステップのネットワーク侵入タスクをこなせるかを測定するものだ。模擬コーポレートネットワークを使った2つのシナリオ——公開Webサイト経由のアクセスと、1つ目のネットワークを踏み台にして2つ目に侵入するもの——でモデルを評価した。
OpenAIの信頼パートナー限定モデル「Daybreak」が全タスクの81%を平均2回のテストで完了し首位。DeepSeekはこれに続き73%を達成。一部のタスクでは両者の得点は同等だった。コスト面では差が大きく、GPT-6-Solを使った攻撃シミュレーションには1回あたり17〜46ドルかかるのに対し、DeepSeekは2〜3ドルで済む。自前のハードウェアで動かせる公開重みモデルは、API課金が不要なため大幅に低コストだ。
Valsの研究者Nikil Raviは「最前線の研究所だけが持っていたはずの高度なサイバー能力が、誰でもダウンロードできる公開モデルで再現できるようになってきた」と指摘する。CEO Rayan Krishnanは、このコスト優位性が防御側にとっても公開モデルを使う強い動機になると述べた。
Anthropicは今年4月、高度なハッキング能力が広く拡散するまでの猶予は「6〜12〜24か月」と見込み、信頼パートナーへの限定公開プログラム「Project Glasswing」を通じて防御側に先行アクセスを提供してきた。同社のフロンティアレッドチームリード、Logan Grahamは当時WIREDに対し「これらの能力が広く出回る世界に今から備えなければならない」と語っていた。今回の研究は、その移行がほぼ予定通り到来したことを示唆している。