OpenAI、セキュリティツール Cyber を公開──Anthropic の Mythos と同様に利用者を制限
ペネトレーションテストや脆弱性特定を自動化する Cyber を発表したが、悪用リスクを考慮し認証済みユーザーのみにアクセスを限定する方針を固めた。
リリース: 2026-04-30 · 読了 2 分記事の要約
1. 核心（What）
- OpenAI はセキュリティツール Cyber を「重要なサイバー防衛者」向けに限定公開すると発表した。
- Cyber はペネトレーションテスト、脆弱性特定、マルウェアのリバースエンジニアリング機能を備える。
- 利用には公式サイトでの資格証明と利用計画の提出が必要となる。
- Sam Altman 氏は以前、同様の制限を設けた Anthropic の Mythos を「恐怖に基づくマーケティング」と批判していた。
2. 影響（Why）
- 攻撃的なセキュリティ能力を持つ LLM の商用利用において、ベンダー各社が「段階的公開」を事実上の標準プロセスとして採用し始めた。
- セキュリティベンダーや大規模組織の SOC チームは、API 経由での自動脆弱性検知ツールを導入する際、ベンダー側の利用審査期間をあらかじめ調達計画に組み込む必要がある。
- 開発者への影響: セキュリティエンジニアは、Cyber や Mythos のような攻撃的 AI を自社の脆弱性診断パイプラインに組み込む際、即時の API 利用は不可と判断し、数週間単位の審査プロセスを前提としたツール選定を行う必要がある。
- 日本への影響: 国内のマネージドセキュリティサービス（MSSP）を運営する中規模以上の事業者は、海外製 AI セキュリティツールの利用審査に備え、自社の資格証明書や利用目的を英語で即座に提示できる体制を整えるべきである。
3. 根拠・詳細（How）
- TechCrunch (2026-04-30 公開)