9月3日、The Next Webが「CrowdStrike puts GPT-5.6 Cyber into Falcon」と題した記事を公開した。CrowdStrikeがOpenAIのサイバー特化モデル「GPT-5.6 Cyber」を自社のセキュリティ製品Falconに統合し、同時にAnthropicとも提携を発表したことについて詳しく紹介されている。

「ハーネス」が意味すること

CrowdStrikeは9月、ラスベガスで開催した年次カンファレンス「Fal.Con」にて、OpenAIとの提携拡大を発表した。OpenAIのサイバーセキュリティ特化モデル「GPT-5.6 Cyber」を、CrowdStrike独自の「サイバーハーネス」内で動作させるというものだ。なお「GPT-5.6 Cyber」は、OpenAIが企業向けに提供するサイバーセキュリティ特化の専用モデルであり、一般向けのGPT-5シリーズとは別系統の製品として位置づけられている。

「ハーネス」とは、モデルをツール群に接続し、タスクの範囲を制御するソフトウェア層のことを指す。この言葉の重さは、同週に公開された別のレポートが示している。

Booz Allen Hamiltonが公開したCyber Weapon Indexは、18のAIモデルを実際のネットワークに対する自律攻撃者として評価したものだ。そこで重要な知見が明らかになっている。Anthropicの最新Claudeファミリーの一世代にあたるClaude Sonnet 5は、ハーネスなしの状態ではスコア13で18モデル中15位だったが、ハーネスを装着するとスコアは80まで跳ね上がり、首位に迫った（約6倍の上昇）。この数字はCrowdStrikeが統合したGPT-5.6 CyberではなくClaude Sonnet 5のスコアだが、同レポートが示す「ハーネスの効果」という文脈はCrowdStrikeの今回の発表と直接交差する。レポートの結論は「リスクの単位はもはやモデルではなく、システム全体だ」というものだ。

CrowdStrikeはその同じアーキテクチャを、防御側として販売している。新サービス「Frontier AI Readiness and Resilience」は、GPT-5.6 Cyberをハーネス内で動作させ、リスク評価・攻撃経路分析・修復優先度設定を行う。人間の監督下での防御目的利用に限定されると同社は説明している。

なお、Booz AllenはGPT-5.6 Cyberの前バージョンにあたる「GPT-5.5-Cyber」（同じくOpenAIの企業向けサイバー特化モデル）も評価しており、スコア34で8位、標的ネットワーク内でのラテラルムーブメント（横展開）にも到達している。

モデルよりも設定の問題

Booz Allenの報告書には、より鋭い指摘も含まれる。あるモデルは「認証情報がない」として特定のタスクを拒否した。しかし同じタスクをサイバー特化版の「兄弟モデル」に与えると、拒否することなく実行した。

レポートの結論は、「ガードレールはモデルではなく設定に属する。ある設定での拒否は、別の設定での動作を保証しない」というものだ。CrowdStrikeが企業顧客向けに最新のサイバー特化モデルを出荷しているが、今回のリリースはその点に言及していない。

自社が販売するエージェントを自社が監視する

今回の発表のもう一つの柱は「Falcon Guardian」だ。CrowdStrikeのAI検知・対応製品を、OpenAIのCodexエージェントに適用するというものである。

Falcon Guardianは、組織内で動作するすべてのCodexエージェントのリアルタイムインベントリ（台帳）を作成する。誰がエージェントをデプロイしたか、そのエージェントがどのリソースにアクセス可能かを可視化し、許可外の動作をフラグアップする。

この設計が前提としているのは、企業がすでに自分では把握しきれないコーディングエージェントを実行しているという現実だ。「インベントリ作成」が検知より先に最初の機能として挙げられているのは、そのためである。

AnthropicはマーケットプレイスからFalconを販売

発表から5時間後、CrowdStrikeはAnthropicとの提携も発表した。FalconプラットフォームがAnthropicのClaude Marketplaceに掲載され、Anthropicに対してコミット済みの支出枠を使ってFalconを購入できるようになる。

これは製品統合というよりも調達の仕組みそのものの変化だ。AIへのコミット予算が、別カテゴリのエンタープライズソフトウェアを購入する通貨になる。CrowdStrikeのCBO（Chief Business Officer：最高ビジネス責任者）のDaniel Bernardは「AIはテクノロジーの運用方法だけでなく、調達方法も変えている」と述べた。

技術的な中核は「Charlotte AI AgentWorks」で、セキュリティチームが自然言語で目的を記述すると、Falconのデータを基盤としたエージェントがClaude上で動作する構成だ。

Fal.Conで示された全体像、そして問われる防御側の測定

今週のCrowdStrikeの発表を並べると、同社のポジションが浮かび上がる。エージェント自体を売り、そのエージェントが認証するIDレイヤーを売り、エージェントを調査するシステムを売り、リスクを推論するフロンティアモデルも売る——という一気通貫の構成だ。しかも両社（OpenAIとAnthropic）が1日の午後の発表に揃って登場した。

一方で、今回の発表が覆い切れていない問いも残る。Booz Allenは、今回テストしたモデルの大半が6か月以内に首位に並ぶと予測している。攻撃側へのAI適用については定量的なベンチマークが整備されつつあるのに対し、防御側にAIを適用したとき何が起きるかを測定した公開テストは、現時点では存在しない。CrowdStrikeが「防御目的」として販売するハーネス構成が実際にどれほどの抑止力を持つのかは、今後の独立した検証を待つ必要がある。

詳細はCrowdStrike puts GPT-5.6 Cyber into Falconを参照していただきたい。