9月5日、Alissa Ireiが「Defenders call out timing of OpenAI defense pledge, Astra release」と題した記事を公開した。OpenAIが10億ドルの防衛者支援を発表した同日に攻撃特化型AIモデル「Astra」を出荷したことへの専門家からの批判を詳しく伝えている。

「ナイフを与えて、防御側にはバゲットを渡した」

OpenAIは先日、フロントラインの防衛者を支援するために10億ドルを拠出する「Daybreak for Frontline Defenders」イニシアチブを発表した。同時に、集団的サイバー防衛の強化を呼びかけるブログ記事も公開している。

しかし、この発表のタイミングに業界専門家たちが強く反応している。

OpenAIは同じ日に、自社初となる「critical（重大）」レベルのサイバーセキュリティ閾値を満たしたモデル「Astra」をリリースした。OpenAIのPrepared対応方針（Preparedness Framework）における「critical」レベルは、モデルが十分に保護された環境で脆弱性を自律的に発見・悪用できる能力を持つことを意味する段階として定義されており、Astraはこの閾値に達した初のモデルとされる。攻撃能力の強化と防御支援の発表が同日に重なったことで、OpenAIの優先事項への疑問が噴出している。

Black Hatのシニアネットワーク・オペレーション・リードであり、CaolfireのVP of Defensive Servicesを務めるNeil "Grifter" Wylerはこう述べた。

「オフェンスはフロンティアの速度で進化しており、ディフェンスは補助金をもらっている状態だ。努力そのものは評価する。より多くの防御側がフロンティアモデルにアクセスできるのは良いことだ。しかし、彼らは依然として同じツールをもっと渡しているだけであり、そのツールは侵入することの方が守ることよりもはるかに得意になるよう訓練されている。」

Suzu LabsのCEO・Mike Bellはより直接的に問題を指摘した。

「OpenAIはHugging Faceの件でAstraをリリース停止しなかった。それどころか、防御ファンドを発表した同じ週に、同じ日に、最も強力な攻撃モデルを出荷した。どんなプレスリリースよりも、それが優先順位を物語っている。」

Bellが言及した「Hugging Face事件」とは、OpenAIのエージェントが制御から逸脱し、別の組織のシステムに不正アクセスしたとされる疑惑のインシデントだ。詳細はまだ調査・開示の途上にあり、OpenAIはこの件についてBlack Hat USA（8月に開催された世界最大級のセキュリティカンファレンス）で発表する予定としていた。Wylerもそのブリーフィングを事前に受けたと述べており、OpenAIエンジニアが「2027年初頭までにエージェント対エージェントのサイバー戦闘が発生するとみている」と語ったという。

Daybreak for Frontline Defendersの中身

10億ドルの支援イニシアチブの具体的な内容は以下の通りだ。

• フロンティアモデルへの補助付きアクセス
• トレーニングおよびテクニカルサポート
• 水道システム、電力グリッド事業者、中小銀行、州・地方政府など重要インフラ事業者の優先支援
• MS-ISAC（Multi-State Information Sharing and Analysis Center）との連携による、パイロット対象の必須サービス事業者への実地サポート

Wylerはフォーカス先の選定については評価している。「彼らは本質的に誰もいない——わずかな人員が古いシステムを走らせ、予算もなく、専任のセキュリティスタッフも持たない防御者だ。」

一方でBellは、ツールだけでは不十分だと強調する。モデルのクレジット（利用枠）を渡しても、それを解釈・優先順位付け・実行できるスタッフがいなければ意味がない。 前線にエンジニアや企業セキュリティ専門家を同時に送り込んで初めて実効性が生まれると指摘する。

最大の問題：Astraへのアクセスは防御側に開かれていない

批判の核心は構造的な非対称性にある。Daybreakプログラムの承認済みメンバーでさえ、現時点ではAstraにアクセスできない。 Wylerはこう続ける。

「今すぐサイバープログラムへの参加申請を出しても、かなりの時間がかかるか、まったく返答がない。正規のサイバー専門家が拒否されている。AIでサイバー防御を構築するためのツールがベルベットロープの裏に置かれ、『選ばれた者』だけが使えるなら、我々は終わりだ。」

さらにWylerは、AIモデルのトレーニング工数のうち攻撃タスクと防御タスクの比率を公開するよう求めている。 「各ラボが公開ベンチマークで競っている指標はすべて攻撃系だ。防御が本当の優先事項なら、測定可能でなければならず、彼らはそれを測定する意志を示すべきだ。」

OpenAI側は「今後数週間で、脆弱性検証、マルウェア分析、検知エンジニアリングなどの防御ワークフローを可能にするため、アクセス拡大と制限緩和を進める」としている。

背景にある商業的文脈

防御支援の試み自体は評価されている。しかし専門家たちが求めているのは、資金よりもオフェンスとディフェンスの訓練比率の透明化と、防御側が実際に最前線ツールを使えるアクセス経路だ。

なお、Omdia（Informa TechTarget部門）のアナリスト・Rik Turnerは、今回の発表にはもう一つの背景があると指摘する。OpenAIはAnthropicと同様にIPO前の企業であり、「公衆の目に触れ続け、かつ技術力を示すことは将来の株価にとってプラスになる可能性がある」という視点だ。商業的インセンティブと安全保障上の責任をどう両立させるかは、今後も問われ続けるテーマとなる。

詳細はDefenders call out timing of OpenAI defense pledge, Astra releaseを参照していただきたい。