英国：開放型AIと専有型AIのセキュリティ能力差縮小

英国政府のAIセキュリティ研究所は、主要な開放型モデルが専有型最先端モデルにどの程度遅れているかについて、具体的にサイバーセキュリティタスクに焦点を当てた初の公開分析を発表した。結果は開放ソース能力開発の顕著な加速を示している。

狭い、特定のサイバーセキュリティ能力の70項目の評価ベンチマークで、GLM-5.2はClaude Opus 4.6に最も接近した性能を発揮し、同モデルは4.3ヶ月前にリリースされた。DeepSeek V4-Proは、2025年8月にリリースされたClaude Opus 4.5とおよび2025年11月にリリースされたGPT-5の間に位置する。これは歴史的なギャップの圧縮を表している。2025年を通じて、研究所は6～10ヶ月のタイムラグを測定した。研究所は、その重みが公開されたら中国モデルのKimi K3を評価する予定である。

より長期的なサイバーレンジタスク（AIシステムが複数の能力を連結して完全なハッキング操作を完了する能力をテストする）では、ギャップはやや広がる。GLM-5.2は、リリースから7ヶ月未満のOpus 4.5のレベルに達し、一方DeepSeek V4-ProはSonnet 4.5を下回り、同モデルは7ヶ月前にリリースされた。研究所は、開放型モデルが専有型システムを区別する「汎化マジックジュース」に時々欠けているという現象（業界参加者が「ビッグモデルスメル」と呼ぶ）にこの大きなギャップを帰する。

研究所の中心的な懸念は時間的である。最先端から開放型へのタイムラグが縮小するにつれ、「サイバー防御側は専有企業が採用するのと同じセーフガードなしに今日の最先端のサイバー能力がアクセス可能になる前に準備する短い時間枠を有している」。最先端のサイバーセキュリティ能力を持つ開放型モデルがリリースされたら、それらは永続的に分散され、取り消し不可能となり、攻撃と防御のバランスを根本的に転換する。

英国AIセキュリティ研究所の分析は、AI環境における構造的な転換を明らかにしている。厳重に保護された専有型モデルと自由に利用可能な開放型モデル間の技術能力ギャップは、以前に観測されたより速く縮小している。2025年を通じて、このギャップは平均6～10ヶ月であったが、現在は最先端能力について4～7ヶ月に狭まった。この傾向は中国企業（DeepSeekとKimiの例で示される）からの積極的なオープンソース開発によって部分的に駆動されているが、その含意は地政学的競争を超えて広がっている。

重要性は生の性能数字ではなく、制御サーフェスにある。専有型モデルは少数の企業によってデプロイされ、理論的にアクセスをゲート化し、セーフティクラシファイアを適用し、顧客確認手続きを実施することができる。開放型モデルは一度リリースされると、取り消したり一元的に制御することはできない。ギャップが縮小するにつれ、サイバーセキュリティ能力を備えた広く分散された制御不可能なAIシステム（最も機密性の高いドメインの1つ）が不可避となる。研究所は、複数の能力を全ハッキング操作に連結する長期的なサイバータスクでは依然としてより広いギャップが見られると指摘しており、開放型モデルはいくつかの汎化能力に欠ける可能性があることを示唆している。しかし、これもおそらく時間とともに閉じるだろう。