「制限するなんてけしからん」と批判していた張本人が、同じことをやり始めた——。OpenAIが自社のサイバーセキュリティ特化AIツール「GPT-5.5 Cyber」の一般公開を見送り、限られた防衛機関にのみ先行提供すると発表した。AIの力が「攻撃」にも転用できる時代、企業はどこまで自主規制できるのか。業界全体が問われる転換点となりそうだ。

「Anthropicを批判していたOpenAIが同じ道へ」

事の発端は、Anthropicが自社のサイバーセキュリティ向けAIツール「Mythos」のアクセスを制限したことだ。これに対しOpenAIは批判的な立場を示していた。ところが今度はOpenAI自身が、新ツール「GPT-5.5 Cyber」を「重要なサイバー防衛機関（critical cyber defenders）」に限定して先行展開すると発表した。業界のウォッチャーからは「あれほど言っておいて」という皮肉の声も上がっている。

なぜ「鍵をかける」のか——二刀流ツールの本質的リスク

GPT-5.5 Cyberは、企業や政府機関が自社システムの脆弱性（セキュリティ上の弱点）を事前に発見・検証するために設計された専門AIだ。いわば「プロの泥棒を雇って自宅の鍵穴を試させる」ような使い方を想定している。問題は、この技術が「守る側」だけでなく「攻める側」にも等しく有効な点にある。マルウェア（悪意あるプログラム）の生成支援や、標的型攻撃の自動化に悪用されるリスクは、開発者自身が最もよく理解している。OpenAIが段階的公開を選んだ背景には、こうした「両刃の剣」としての性質がある。

ビジネスへの影響——セキュリティ市場の地殻変動

今回の動きは、AIセキュリティツール市場に大きな示唆を与える。これまでサイバーセキュリティ企業は独自ツールや専門人材で差別化を図ってきたが、OpenAIのような巨大プラットフォームが参入すれば、業界の勢力図は塗り替わる可能性がある。一方で、アクセス制限が長引けばその恩恵を受けるのは「認定された防衛機関」だけとなり、中小企業や新興国のセキュリティ格差がさらに広がるリスクも指摘されている。「誰が守られ、誰が守られないのか」という問題は、単なる技術論を超えた政策議論に発展しつつある。

今後の展望——自主規制か、法規制か

OpenAIは段階的にアクセス範囲を広げていく方針を示しているが、具体的な基準や審査プロセスは現時点で不透明だ。EU AI法やアメリカの大統領令など、各国でAI規制の枠組みが整備されつつある中、企業による自主規制がどこまで信頼されるかは未知数だ。AnthropicのMythosとOpenAIのGPT-5.5 Cyberという二大企業が揃って「鍵をかけた」事実は、業界全体が「公開＝善」という初期のオープンソース文化から、リスク管理を優先する成熟フェーズへ移行しつつある証左とも読める。

まとめ

批判した側が同じ判断を下した事実は、サイバーセキュリティAIの「野放し公開」がいかに困難かを物語っている。ビジネスパーソンにとってのメッセージは明確だ——強力なAIツールが手元に届くまで、自社のセキュリティ対策を「そのAIが来てから考える」では遅すぎる。