OpenAI、サイバー防御アクセスを数千人に拡大　GPT-5.4-Cyber発表

OpenAIによるTrusted Access for Cyberプログラムの拡大は、数年にわたり培ってきた戦略を反映している。同社は2023年からサイバーセキュリティ助成プログラムを通じて防御者を支援し、モデルのサイバー能力を評価してきた。2025年にはモデル展開にサイバー固有のセーフガードを組み込み始め、今年初めには大規模な脆弱性の特定と修正を目的としたCodex Securityを立ち上げた。新モデルGPT-5.4-Cyberは、GPT-5.2から始まりGPT-5.3-CodexやGPT-5.4へと拡大してきたサイバー固有の安全性トレーニングに続く、この流れの最新段階にあたる。

同社のアプローチは、民主化されたアクセス、反復的な展開、エコシステムの回復力という3つの原則に基づいている。サイバーセキュリティに直結するエージェント型コーディングでは着実な改善が見られている。6か月前にプライベートベータとして開始したCodex Securityは、最近の正式公開以降、3,000件以上の重大・高脆弱性の修正に貢献した。OpenAIは無料のセキュリティスキャンを提供するCodex for Open Sourceを通じて、1,000以上のオープンソースプロジェクトに到達したと述べている。

課題は、適切なセーフガードを維持しながら正当な防御者へのアクセスを拡大できるかどうかにかかっている。同社は、より寛容なモデルほど厳格な展開が必要になると認めている。長期的な試練は、現在のセーフガードが将来のモデルに対しても十分かどうかだ。将来のモデルの能力は、今日の最高の専用モデルを急速に超えると予想される。寛容なモデルへのアクセスは、OpenAIがユーザーとリクエストの目的を直接把握しにくいZero-Data Retentionのような可視性のない用途で、特に制約を受ける可能性がある。