GPT-5.5-Cyber公開、能力でなく配り方の戦争へ

OpenAIがサイバー防御用にチューニングしたGPT-5.5-Cyberの限定プレビューを始めた。AnthropicのClaude Mythos Previewに対抗する一手だが、能力差ではなく「誰にどこまで渡すか」という設計思想の違いがはっきり出ている。

OpenAIが踏み込んだ「より許容的な」モデル

OpenAIは2026年5月7日、サイバー防御に特化した派生モデルGPT-5.5-Cyberを限定プレビューとして公開した。対象は重要インフラの防御に責任を持つ、審査済みの防御担当者だ。同社はこれをTrusted Access for Cyber(TAC)プログラムの最上位ティアに位置づけている。

サム・アルトマン(Sam Altman)は4月30日、自身のXでこう述べた。

フロンティアサイバーセキュリティモデルとして、GPT-5.5-Cyberを今後数日のうちに重要なサイバー防御担当者に展開していく。 エコシステム全体および政府と協力し、サイバー領域における信頼ベースのアクセス方法を整備していく。企業やインフラを迅速に保護したい。

ここで使われている「フロンティア」という言葉に、OpenAIの自意識が透けて見える。最先端で、危険で、それでも届けるべきもの、という姿勢だ。

GPT-5.5-Cyberの中身は、ベースのGPT-5.5から能力を大きく上げたわけではない。OpenAI自身が公式ブログで認めているとおり、このモデルは「セキュリティ関連タスクに対してより許容的(more permissive)」になるよう訓練されたものだ。つまり、防御業務における拒否率を下げるためのチューニングであり、新しい能力を獲得した「進化版」ではない。

それでも、この拒否率の調整こそが、現場のセキュリティ担当者にとっては大きな意味を持つ。

何が「許容される」のか

通常版のGPT-5.5は、サイバーセキュリティ関連の質問に対して安全装置として拒否を返すことがある。脆弱性の検証や悪用可能性の検査といった、防御目的でも実行内容としては攻撃と区別しにくい作業がそれに該当する。

GPT-5.5-Cyberは、こうした二重用途の作業で防御担当者が壁にぶつからないよう調整されている。具体的には、認可された範囲でのレッドチーム演習、ペネトレーションテスト、制御された環境下での悪用可能性の検証などが対象だ。

ただし、線引きは残されている。OpenAIは資格情報の窃取、マルウェアの作成と展開、第三者システムへの侵入支援については引き続きブロックすると明言している。

アルトマンの投稿には、アクセス権限を求めるリプライや皮肉混じりのコメントが大量についている。冗談めいた「アクセスください」という声が並ぶが、実際には認証手続きを経て承認されないとこのモデルには触れない。OpenAIによれば、TACは現時点で数千人規模の認証済み個人と数百のチームにまで拡大しているという。

Anthropicは50組織、OpenAIは数千人

ここで興味深いのは、ライバルAnthropicとの戦略の差だ。

Anthropicは2026年4月にProject Glasswingを発表し、Claude Mythos Previewへのアクセスを約12社のローンチパートナーと、約40の追加組織に限定した。AWS、Apple、Google、Microsoft、CrowdStrike、Palo Alto Networksなど、いずれも世界規模の重要インフラ事業者ばかりだ。Anthropicは「ザ・リング(The Ring)をモルドールに運ぶ」とさえ表現した、極めて慎重な配布方針を取っている。

一方のOpenAIは、TACのスケールを「数千人の個人」「数百のチーム」と公言している。ここに3桁の差がある。

この差はどこから来るのか。OpenAIは公式声明で、より幅広い防御エコシステムを動員することで攻撃側に対する優位を作る、と説明している。Anthropicは逆で、能力が広まる前にできるだけ多くの脆弱性を限られた信頼できる相手と協力して塞ぐ、という発想だ。

両者ともに「防御を強化する」と言いながら、その手段は対極にある。

サイバーセキュリティはチームスポーツであり、人々が依存するシステムは大企業からセキュリティベンダー、研究者、メンテナ、公的機関、非営利団体、限られたリソースで動く小さなチームに至るまで、多様な組織によって守られている。

OpenAI公式の表現は穏やかに見えるが、要するに「Anthropicは閉じすぎている」という批判を裏側に含んでいる。

「能力ではほぼ互角」という落とし穴

ここまで戦略の差を強調してきたが、そもそも能力面ではどうなのか。Axiosが報じた関係者情報によれば、GPT-5.5-Cyberの能力はMythosとほぼ同等で、直近のあるテストではMythosがわずかに上回る結果が出ている。

英国AI Security Institute(AISI)の評価が、その「ほぼ同等」の中身を具体的に示している。AISIによる32ステップの企業ネットワーク攻撃シミュレーション(人間のエキスパートで約20時間相当)では、GPT-5.5が10回中2回、Mythosが10回中3回、フルチェーンを完走した。Mythos以前にこのテストを完走したモデルは存在しない。一方、エキスパート級のCTF(Capture The Flag、セキュリティ分野の競技形式)タスクでは、平均成功率がGPT-5.5は71.4%、Mythos Previewが68.6%、旧世代のGPT-5.4-Cyberは52.4%という結果になった。

数字だけ見れば「ほぼ互角だが、課題によって順位が入れ替わる」というのが実態に近い。

であれば、ユーザー側にとっての実質的な差別化要因は能力ではなく配り方だ、という結論になる。OpenAIはこの分析を逆手に取って、「広く・速く」へ振り切ったのだろう。

「広く配る」ことの代償

ただし、この戦略にはリスクもある。

セキュリティ研究者のブルース・シュナイアー(Bruce Schneier)は、Anthropicの発表時に「これはPR戦略であり、メディアは批判的に検証せずに鵜呑みにしている」と指摘した。同じ批評は、より広く配るOpenAIにもあてはまる。認証済みであっても数千人にまで配布が広がれば、内部不正や認証情報の窃取によって悪用ルートが開く可能性は当然高まる。

OpenAIもこのリスクを認識しており、2026年6月1日からTAC経由で最も能力の高いモデルを使う個人開発者にはAdvanced Account Securityの有効化を義務付ける。組織側はシングルサインオンでフィッシング耐性のある認証を使っていることを証明する必要がある。

それでも、「より許容的に作ったモデル」を「より広く配る」という組み合わせは、Anthropicの「制限的なモデルを少数に配る」アプローチと比べて、攻撃側に渡るリスクの設計が根本から違う。OpenAIはそれを承知のうえで、防御側のスピード優位を選んだ。

中国の影と、規制が追いつかない時間

そしてもう一つ、両社が共通して抱えている懸念がある。

シュナイアーや業界アナリストの多くが指摘するのは、米国企業がどんな配布方針を取ろうと、中国製のオープンソースモデルが数か月遅れで同等の能力に追いつくという現実だ。EU AI法の次の執行フェーズは2026年8月発効。現時点で世界のサイバー防御は、規制が能力に追いつかない時間帯を走っている。

もしAnthropicが米国企業でなかったら、我々はあらゆるシステムに対して未知の攻撃ポイントを抱えた敵対者と対峙していたはずだ。

ある論者のこの言い回しは、安全保障の論理として恐ろしく単純で、しかし無視できない重さを持っている。OpenAIとAnthropicが「誰に渡すか」で異なるアプローチを取れているのは、結局のところ米国企業として米国政府と対話できるからだ、という前提が透けて見える。

防御側に与えられた、短い猶予期間

GPT-5.5-CyberとMythosは、能力面ではほぼ並んでいる。違うのは、それを誰の手にどう渡すかの哲学だ。

Anthropicは少数精鋭で深く掘る。OpenAIは数千人の防御担当者に広く速く配る。どちらが正しいかは、おそらく数年経たないと分からない。ただ、両社が共通して持っている認識は揺るがない。こうしたモデルを攻撃側が手にする前に、防御側ができるだけ多くの穴を塞ぐ猶予期間は短い、ということだ。

サイバー防御における「速さ」と「信頼」のどちらに比重を置くか。OpenAIの今回の選択は、業界全体に同じ問いを突きつけている。

参照元

• OpenAI - Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber
• Sam Altman公式X投稿(2026年4月30日)

他参照

• Axios - OpenAI makes GPT-5.5 more widely available to cyber defenders

関連記事

• OpenAIがDaybreak発表、サイバー防御へAI投入
• GPT-5.5、Mythos並のサイバー攻撃能力を英国AISIが確認
• AIが1万件の脆弱性を暴いた、その先の話
• Anthropicが「AIは自分で自分を作り始めている」と認めた理由
• Project Glasswing、1ヶ月で脆弱性1万件超を発見
• AIが10年眠ったFirefoxのバグを掘り起こしている
• トランプ政権、AIモデルの事前審査を本気で検討し始めた
• 「危険すぎて公開できない」AIが発表当日に不正アクセスされていた
• AISI評価、Claude Mythos Previewが専門家級CTFを73%攻略
• Fable 5停止、もう一つの理由。中国のMythosアクセス疑惑が浮上