「ITニュース」｜フロンティア級のサイバー攻撃能力、無料モデルとの差は「数か月」に縮小
はじめに
2026年7月17日、英国政府傘下のAI安全性機関AISI（AI Security Institute）が、最新のオープンウェイトモデル（誰でも重みをダウンロードして使えるAIモデル）とクローズドのフロンティアモデル（非公開の最先端モデル）のサイバー攻撃能力を比較した評価結果を公式ブログで公表しました。
この記事の読みどころは2点です。1つ目は、両者の能力差が「6〜10か月」から「4〜7か月」へと縮まっていること。2つ目は、オープンウェイトモデルが同等の攻撃能力をはるかに低コストで発揮できる点です。企業のセキュリティ担当者にとっては、防御体制を見直す際の前提そのものが変わりつつあるという話になります。
※ 本記事は執筆時点の公開情報に基づく整理であり、AISIの評価手法・数値について独立した第三者検証がなされたことは確認できていません。
この記事での用語
1. 何が起きたのか（結論）
英国AISIが、2026年6月に公開されたGLM-5.2と、DeepSeek V4-Proという2つのオープンウェイトモデルを対象に、サイバー攻撃能力の評価を実施しました。
比較対象は、Opus 4.5（2025年11月公開）やOpus 4.6（2026年2月公開）といった直近のクローズドなフロンティアモデルです。
評価の結果、オープンウェイトモデルとフロンティアモデルの能力差は「4〜7か月」となり、2025年1〜9月に実施した前回評価時点の「6〜10か月」から縮小していることが分かりました。
評価には、AISI独自の「ナローサイバータスク」70項目（4段階の難度）と、32ステップの模擬攻撃シナリオ「The Last Ones」を含む複数のサイバーレンジが使われました。
あわせて、1億トークン規模のサイバーレンジを実行するコストも比較されており、Opus 4.5/4.6が約85ドルなのに対し、GLM-5.2は約46ドル、DeepSeek V4-Proはわずか約1.19ドルと算出されています。
なお2026年4月には、クローズドモデルのMythos PreviewとGPT-5.5が「AISIが試験開始以来観測した中で最大級のサイバー能力の伸び」を示したとも報告されています。
忙しい方向けに一言でいうと、
「無料で使えるAIモデルが、最先端の非公開モデルに数か月で追いつきつつある」——AISIが公表したのは、防御側に残された準備期間が年々短くなっているという警告です。
2. なぜこのタイミングで公表されたのか
AISIは、フロンティアモデルとオープンウェイトモデル双方の新規リリースのたびに定点観測を行っており、今回の評価もその一環と位置づけられます。特に2026年に入ってから、GLM-5.2やDeepSeek V4-Proなど、中国発のオープンウェイトモデルの性能向上が相次いで報じられており、今回の更新評価はその流れを受けたものと考えられます。
AISI自身も、同時期に話題になった別の中国発オープンウェイトモデル「Kimi K3」の公開後に、同様の評価を実施する予定であると述べています。オープンウェイト勢の性能向上と低コスト化が、政策当局の警戒レベルを引き上げつつある可能性がうかがえます。
3. 誰に向けた発信か
AISIの発表が想定している読み手と、そこから読み取れる意図を整理すると、次のようになります。
4. 短期・中期・長期の整理
時間軸定義:
短期: 0〜3か月
中期: 3か月〜1年
長期: 1年以上
4-1. 短期（0〜3か月）
予想される動き: 業界メディアやセキュリティコミュニティでの言及が増加し、Kimi K3公開後にAISIが実施予定の追加評価にも注目が集まると見られます。
不確実性: AISIの評価手法・数値はまだ独立した第三者検証を経ておらず、方法論そのものに異論が出る可能性があります。
効果が出ない条件: 企業側がこの種の政府系レポートを実務の優先順位に反映しない場合、単なる話題で終わる可能性があります。
4-2. 中期（3か月〜1年）
予想される動き: オープンウェイトモデルの公開・利用に関する社内ポリシーやリスク評価フレームワークへの反映が進み、輸出管理や公開前セーフガード義務化といった政策議論での引用が増えることが考えられます。
不確実性: 政治・規制対応は各国の立法プロセスに依存するため、英国内の議論がEUや米国にどこまで波及するかは不透明です。
効果が出ない条件: 今回のサイバー能力格差の縮小が特定モデルに限った一時的な現象だった場合、トレンドとして定着しない可能性があります。
4-3. 長期（1年以上）
予想される動き: オープンウェイトモデルの性能向上と低コスト化が進み、フロンティアモデルとの実質的な差がなくなり、高度なサイバー攻撃能力に誰でもアクセスできる状況が現実化する可能性があります。これに伴い、防御側の投資が常態化・恒久化する構造変化が起こると見られます。
不確実性: モデル開発競争の速度と、RLHF（人間のフィードバックを用いた強化学習）やガードレール強化といった安全対策の進展が、どちらが先行するかは未知数です。
効果が出ない条件: 主要ラボがオープンウェイト公開前のセーフガード基準を強化し、能力向上と公開可否判断を分離した場合、格差縮小トレンドは鈍化する可能性があります。
5. 混同しやすい点
6. まとめ
オープンウェイトモデルとフロンティアモデルのサイバー攻撃能力差は「6〜10か月」から「4〜7か月」に縮小しました。
低コストで同等の攻撃能力を発揮できる点が、防御側にとって新たなリスク要因になり得ます。
数値・方法論はAISI公式ブログの一次情報にとどまり、独立検証はまだ確認できていません。
自組織の防御ロードマップを立てる際は、「猶予期間は年々短くなっている」という前提を織り込む必要があります。
主な参照
免責
本記事は執筆時点で公開されている情報をもとに整理したものであり、投資判断・セキュリティ対策の実施・無許可のペネトレーションテスト等を推奨するものではありません。AISIが公表した数値（能力差の月数・コスト）は同機関独自の評価手法に基づくものであり、第三者による独立検証は執筆時点で確認できていません。実際のセキュリティ対策の検討にあたっては、必ず一次情報および専門家の助言を参照してください。
【PR】
私も転職エージェントを利用して転職しました。
