PHP2ShellやGitLabといった脆弱性の公表に続き、「ブラック・オクトーバー」と名付けられた重大な脆弱性の開示の波が押し寄せた。これは、著者がAIモデルに関連するサイバーリスクが具体化し始めた瞬間と考える出来事である。その後、暗号通貨取引所Binanceで新たな重大なセキュリティインシデントが報告され、ハッカーが数十億ドルを盗んだ疑いが持たれている。
著者は、暗号通貨業界は長年にわたりハッキング被害に遭ってきたことを指摘し、これは脆弱性が社会に新たな損害をもたらす移行期を測るにはあまり代表的ではないと考える。舞台裏での作業、特に脆弱性を修正するための人員とリソースの動員が加速したと見ている。ウォール・ストリート・ジャーナルは、サイバーセキュリティの第一対応者がプレッシャー下にあると報じており、著者はこれをシステムが機能している証拠と解釈している。
4月にオープンウェイトのモデルが公開されていたら、管理可能だっただろうか？
この記事は議論のポイントに立ち戻る。オープンウェイト（open-weight）モデルとは、パラメータが公開され、誰でもダウンロード可能なモデルである。Claude Mythosの発表時、Anthropicのモデルは新種のサイバー兵器として紹介され、悪意ある者の手に渡れば社会の大規模な不安定化を引き起こし得るとされた。著者によれば、この見方は誤りだった。GLM-5.3は既にその能力の閾値を超えており、そのウェイトが公開されてから1ヶ月以上経った今も、公開されている要素はほとんど変化していないという。
著者はさらに、Claude Mythosがオープンアクセスで流出したとしても、世界は「ほぼ」無傷だっただろうと主張する。それはサイバーセキュリティインシデントの明確な増加をもたらしただろうが、むしろ加速であって断絶ではなかったはずだ。著者は影響力のある人物たちの発言をいくつか引用する。80,000 Hoursポッドキャストのホスト、Rob Wiblinは2026年4月10日に「もしこれが犯罪者や敵対的な国家主体の手に渡れば、それは真の災厄となるだろう」と述べた。Anthropicは、2026年4月7日のProject Glasswing発表記事で「経済、公共安全、国家安全保障への波及影響は深刻なものとなり得る」と記した。Zvi Mowshowitzは2026年4月9日、「地球上のほぼ全てのソフトウェアに対するゼロデイエクスプロイトの豊穣の角」について言及した。
発見された脆弱性と、複雑な攻撃連鎖
Epoch AIの出版物は、GLM-5.3を使用して脆弱性を特定し、それらを連鎖させて潜在的な攻撃を構成する内部研究を説明している。Firefoxで発見されたエクスプロイトは、著者によれば、損害が発生するためには複数の条件が揃う必要があることを示している。攻撃者は特に、この脆弱性を悪用するサイトを設置する必要があり、それは可能ではあるが、数ある段階の一つに過ぎない。
著者は自身の言葉の選択が間違っていたと認める。「正しい」という言葉は、ソフトウェアとの関わり方を高コストで更新することを含む、サイバーセキュリティの未来を描写するには不十分だと感じている。オープンモデルは攻撃と防御のバランスに寄与し、企業はおそらく、リソースに乏しいことが多い攻撃者よりも迅速にこれらのモデルを採用するだろうと推定する。最近の脆弱性のほとんどは、誤差の大きいクローズドモデルによって発見されたものであり、オープンモデルの運用は依然として高コストだと考える。サイバー研究は、エクスプロイトと損害の増加がChatGPT以前からずっと進行中であることを示していると述べる。結論として、現時点ではオープンモデルを非難する証拠は非常に弱く、最近のハッキングにおいてはクローズドモデルの方がより重要な役割を果たしたとしている。
