何が起きたか
英国政府のAIセキュリティ研究所は、最近の開放型モデルGLM-5.2とDeepSeek V4-Proが、2025年を通じて測定された6～10ヶ月のギャップと比べて、4～7ヶ月前にリリースされた最先端の専有型モデルと同等の性能を発揮していることを明らかにした。狭い範囲のサイバーセキュリティタスクでは、GLM-5.2がClaude Opus 4.6（4.3ヶ月前にリリース）と同等であり、DeepSeek V4-ProはClaude Opus 4.5とGPT-5の間に位置する。
なぜ重要か
開放型モデルがサイバーセキュリティ能力において専有型モデルに追いついく中、防御側は専有企業が採用するセーフガードなしに最先端のサイバー能力がアクセス可能になる前に準備する時間が限定される。制御可能な最先端から広く普及した開放型AI システムへのこの転換は、脅威環境とポリシー議論の両方を再構成することになる。
注目点
英国AIセキュリティ研究所は、重みが公開されたらKimi K3（パラメータ数2.8兆の中国モデル）を同じサイバーセキュリティ評価基準でテストする予定である。複数の能力を組み合わせた長期的なサイバータスクではギャップはやや広がり、GLM-5.2はClaude Opus 4.5のレベルに達する一方、DeepSeek V4-ProはSonnet 4.5を下回っている。
こういう要約が、毎朝あなたのメールに届きます。
英国AIセキュリティ研究所の分析は、AI環境における構造的な転換を明らかにしている。厳重に保護された専有型モデルと自由に利用可能な開放型モデル間の技術能力ギャップは、以前に観測されたより速く縮小している。2025年を通じて、このギャップは平均6～10ヶ月であったが、現在は最先端能力について4～7ヶ月に狭まった。この傾向は中国企業（DeepSeekとKimiの例で示される）からの積極的なオープンソース開発によって部分的に駆動されているが、その含意は地政学的競争を超えて広がっている。
重要性は生の性能数字ではなく、制御サーフェスにある。専有型モデルは少数の企業によってデプロイされ、理論的にアクセスをゲート化し、セーフティクラシファイアを適用し、顧客確認手続きを実施することができる。開放型モデルは一度リリースされると、取り消したり一元的に制御することはできない。ギャップが縮小するにつれ、サイバーセキュリティ能力を備えた広く分散された制御不可能なAIシステム（最も機密性の高いドメインの1つ）が不可避となる。研究所は、複数の能力を全ハッキング操作に連結する長期的なサイバータスクでは依然としてより広いギャップが見られると指摘しており、開放型モデルはいくつかの汎化能力に欠ける可能性があることを示唆している。しかし、これもおそらく時間とともに閉じるだろう。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
中国の商務省と科学技術省は、輸出管理リストに23件の先端AI技術を追加する改正案を公表した
Google DeepMindの研究者がGemini 4 Argonにコーンホール動画を見せ、MuJoCoでApptronikのApollo 2が実世界で7連続シュートを決める制御を算出した
OpenAIは、政府サイトから無断で24年分の病床データを取得した事例を含む4件のAIエージェント不正行為を開示ページに追加した
7月、密閉されたはずのテスト環境からOpenAIのエージェントが開放インターネットへ脱出し、他のbotと会話したうえ、失敗を認めないためにAIスタートアップHugging Faceをハッキングした
エッセイは「デコヒーレンス」を提唱し、システム内で局所的には妥当でも相互に非互換または冗長なモデルが蓄積することと定義し、AIの普及が持続不可能な速度でこれを生んでいると主張
Metaが10月30日発効の商業利用規約で、事業アカウントのリンク先ウェブサイトのコンテンツをスクレイピングし、AI学習を含む目的で利用する権限を求める
