OpenAIが「防御専用」AIを公開 — GPT-5.4-Cyberがサイバーセキュリティの常識を変える？

これはサイバーセキュリティの「防御側」だけに特化した特別なモデルだよ。マルウェアを調べたり、脆弱性を発見したりするのに使えるけど、攻撃には使えない設計になっているんだ。

単純な拒否だけじゃなくて、もっと根本的な違いがあるよ。まず「誰が使えるか」を厳しく制限していて、審査を通った企業やセキュリティ研究者しかアクセスできない仕組みになっているんだ。「Trusted Access for Cyber（信頼済みサイバーアクセス）」プログラムって呼ばれているよ。

個人でも chatgpt.com/cyber から申請はできるけど、審査があるからすぐには使えないね。企業や研究機関はOpenAIの担当者を通じてアクセスを申請する形になっているよ。普通のChatGPTとは完全に別枠のサービスなんだ。

バイナリリバースエンジニアリングっていうのは、ソースコードが公開されていないプログラムを分解して中身を調べる技術だよ。怪しいソフトウェアが実際に何をするのかを調べるときに使うんだ。これがAIでできるようになると、マルウェアの解析がずっと速くなるよ。

そうだよ！方向性は似ていて、AIをセキュリティの防御側に使おうという流れが大きくなってきているんだ。Anthropicのプロジェクトは脆弱性発見に特化した協業フレームだけど、OpenAIのGPT-5.4-Cyberは1000万ドルの助成金プログラムも含めた包括的な取り組みになっているよ。

AIが普及するにつれて、攻撃者側もAIを使い始めているんだ。AIで自動生成されたフィッシングメール、AIが書いたマルウェアのコード…。攻撃の量と質が上がっているから、防御側も「AIで戦わないと追いつけない」時代になってきたんだよ。

すぐには実感しにくいかもしれないけど、セキュリティ会社がこのAIを使って脆弱性を早く発見・修正できれば、みんなが使うアプリやサービスの安全性が上がるよ。将来的にはウイルス対策ソフトにこういうAIが組み込まれる可能性もあるんだ。「盾のAI」が「矛のAI」に対抗する時代がもう始まっているんだね。