AIがすべてのバグを発見する時代:デュアルユース・ジレンマが現実に

Anthropicが同社のMythosモデル——ソフトウェアの脆弱性を発見する能力が極めて高く、広範な公開は危険と判断されたシステム——を約200の審査済みパートナーに限定する決定は、最先端AIがデュアルユース領域に突入したことを示す最も明確なシグナルである。すべてのCISOと取締役会にとって、もはや焦点となる問題は、AIが人間のレッドチームよりも速く悪用可能な欠陥を発見できるかどうかではなく、アクセス制限による防御的優位性が実際にどれだけ持続するかである。

戦略的現実は非対称で不快なものだ。攻撃能力は容易にスケールする。1つの有能なモデルが数千のコードベースをスキャンできる。一方、防御的展開には統合、パッチ適用パイプライン、人的ガバナンスが必要で、すべてが遅い。たとえAnthropic、Google DeepMind、OpenAIが最も強力なツールへのアクセスを制限しても、オープンウェイトの競合企業は急速に追い上げている。AlibabaのQwenシリーズやMetaのLlama派生モデルはすでに十分強力で、決意ある攻撃者は汎用ハードウェアで有能な脆弱性発見ツールをファインチューニングできる。単一ベンダーによる封じ込めは一時的な堀であり、恒久的な壁ではない。

企業にとって、実行可能な変化は、敵対者が制限に関係なく間もなくMythosクラスのツールを保有すると想定することである。つまり、今すぐAI支援コード監査を加速し、自動パッチ展開を優先し、レガシーおよび重要インフラソフトウェア——産業制御システム、医療機器、金融バックエンド——を最も脆弱な表面として扱うことを意味する。脆弱性発見から悪用までの時間はゼロに向かって短縮しており、遅く定期的なセキュリティレビューの価値を侵食している。

政策面での影響も同様に鋭い。Anthropicの選択的リリースは、事実上、民間企業をサイバー攻撃能力のゲートキーパーにしている——これは政府が静かに譲歩する役割ではない。現在チップを対象としている輸出管理ロジックが、モデルウェイトや能力閾値にまで拡大することが予想される。EU AI法や新興の米国フレームワークには、防御的かつ攻撃的である能力に対する明確な文言が欠けている。

投資家はこれを、AI主導のセキュリティ企業——自動ペネトレーションテスト、継続的コードスキャン、パッチオーケストレーションスタートアップ——への追い風として読むべきであり、セキュリティ態勢が曖昧性に依存しているベンダーにとっては構造的リスクである。勝つのは、同じ能力が一般化する前に最先端AIを防御的に展開する企業だ。もはや競争はツールを構築することではなく、誰が最初にそれを運用するかである。