皆さん、こんにちは。植田雄輝です。
先週、ClaudeがMythos(ミトス)というサイバーセキュリティ特化のAIを発表した話を書きましたが、今回はその続編です。いやあ、AI業界って本当に動きが速いですね。OpenAIが早速、真っ向から勝負を挑んできました。しかもその戦い方が、まあ見事に正反対なんです。ここが面白いんですよ。
OpenAIが出してきた「GPT-5.4-Cyber」って何?
4月14日、OpenAIはサイバーセキュリティに特化した新しいAIモデル「GPT-5.4-Cyber」を発表しました。その名の通り、今年3月に出た「GPT-5.4」をベースに、サイバー防衛用にチューニングしたバージョンです。
何がすごいかというと、通常のChatGPTだと「それはちょっと答えられません」と断ってしまうようなセキュリティ関連の質問にも、ちゃんと答えてくれるようになっているんですね。さらには、バイナリリバースエンジニアリングといって、つまりソースコードがない状態のソフトウェアを解析して「これ、マルウェアの可能性ありますよ」「ここに脆弱性ありますよ」と見抜く能力も持っています。
ただし、誰でも使えるわけじゃありません。OpenAIに申請して、「あなたは本当にセキュリティ防衛の人ですか?」という審査を受ける必要があります。まずはセキュリティ企業や研究者に限定して、数百の組織・数千の個人に広げていくという話です。
ClaudeのMythosとの違いがめちゃくちゃ面白い
ここからが今回のポイントなんですが、先週発表されたClaudeのMythosと比べると、戦略が真逆なんです。
Claudeのミトスは、Microsoft、Google、Amazonといった超大手、約50社にだけ提供する「超・厳選」路線でした。一方のOpenAIは、「数千人の個人・数百の組織に広げていく」と言っている。つまり、ガチガチに絞るClaudeに対して、OpenAIは「ちゃんと身元確認できれば、もっと広く使ってもらおうよ」というスタンスなんですね。
OpenAI側のコメントがまた絶妙で、「中央集権的に利用者を限定するのではなく、適切な権限管理や認証によって多くの利用者が使えるようにする」と言っています。要するに、「一部の大企業だけが高性能なセキュリティAIを使える世界って、おかしくないですか?」というメッセージなわけです。
病院、地方自治体、中小のセキュリティ会社、こういう「大手じゃないけど守らなきゃいけないものがある組織」にも武器を渡すべきだ、という発想ですね。
これ、中小企業の経営者にも関係ある話です
「いやいや、うちはセキュリティ企業じゃないし、関係ないでしょ」と思う方もいるかもしれません。でも、実はここが面白いところで。
考えてみてください。今までサイバーセキュリティって、ものすごくお金と人材がかかる世界でした。大企業は専門チームを抱えられるけど、中小企業は「気合と運任せ」になりがちだったんですよね。ところが、高性能なセキュリティAIが数千単位で広がっていくと、セキュリティ会社の提供できるサービスの質が一気に上がる可能性がある。つまり、中小企業が受けられるセキュリティサービスのレベルも底上げされていく、ということなんです。
実際、OpenAIはすでに「Codexセキュリティー」というツールで、これまで3000件以上の重大な脆弱性修正に貢献しているそうです。地味ですが、こういう積み重ねがソフトウェア業界全体の安全性を押し上げているわけです。
2つの思想の戦いから見えてくるもの
ClaudeとOpenAI、この2社の方針の違いは、単なる営業戦略の違いじゃないと思うんです。「強力なAIをどう世の中に出していくか」という哲学の違いなんですね。
Claude:「強すぎる道具は、少人数の信頼できる相手にだけ」 OpenAI:「ちゃんと身元確認できれば、広く使えるようにすべき」
どちらが正しいのか、今の時点では誰にもわかりません。ただ、この2つの競争があるからこそ、いろんなアプローチが試されて、最終的にみんなが使える形が見えてくる。そういう意味では、この対決構図は歓迎すべきものだと思っています。
AIの世界、本当に毎週何かが起きていますね。また面白い動きがあれば、シェアしていきます。
