マンディア氏、オープンAIモデルもクローズドモデルと同様にハッキング可能と判明、ペーシング論争に一石

10月6日、2人のセキュリティCEOとペンタゴンの最高技術責任者が、それぞれ異なる方法で、AIの減速を求める人々は間違っていると述べた。クラウドストライクのジョージ・カーツ氏はCNBCで10%の破滅確率をナンセンスと呼んだ。ペンタゴンの最高技術責任者は、これまでのAIインシデントはすべて予防可能だったと述べた。しかし、その日一日で最も有益な発言は、同日に公開されたa16zのエピソードでのケビン・マンディア氏によるものだった。彼の会社はオープンモデルとクローズドモデルを20件の実際の侵入でテストし、両方とも同じ数を完了した。これが真実なら、フロンティア研究所の減速はAIハッキングに対してほとんど効果がない。なぜなら、オープンモデルはすでにそのレベルに達しているからだ。

マンディア氏のテストが覚えておくべき数字

マンディア氏はマンディアントを設立し、売却した後、50代半ばでアルマディンを率いるために戻ってきた。アルマディンは、犯罪者が攻撃する前にAIエージェントを使って自社の顧客を攻撃するスタートアップだ。SecurityWeekは10月1日、同社がアンドリーセン・ホロウィッツとアクセルが共同主導する25億ドルの評価額で2億5550万ドルを調達したと報じた。つまり、a16zのホストは投資家だ。それを念頭に置きつつ、マンディア氏が実際に報告した内容を見てみよう。それはピッチに必要なものよりも慎重だ。

彼のチームは、人間のオペレーターが実際の被害者サイトで実行した20件の完全な攻撃シナリオを、最初の足掛かりから目標達成まで書き出した。その後、モデルに試させた。

オープンウェイトモデルと最先端のクローズドモデルをテストしました。どちらも8件を完了しました。

ケビン・マンディア、a16z、2026年10月6日公開、出典

20件中8件という数字は、同時に2つのことを示している。クローズドモデルもオープンモデルも、実際の侵入のほとんどを単独で完了できなかったということは、最も恐ろしいシナリオにとっては冷水浴だ。そして、クローズドモデルの唯一の優位性は速度とコストだった。マンディア氏は、チームがオープンモデルをより長く実行させると「同じ結果に達した」と述べている。この2点目が、ペーシング論争で見落とされている点だ。

オープンモデルがフロンティアよりも重要な理由

マンディア氏は、その結果から導かれる結論について曖昧にしない。彼の説明では、犯罪者にとってのボトルネックはモデルの品質ではなく、匿名性だ。

オープンモデルはすでに十分に優れており、これらのものは今や一般的です。GPUの匿名利用が可能になった瞬間、犯罪攻撃がはるかに増えるでしょう。

ケビン・マンディア、a16z、2026年10月6日公開、出典

パロアルトネットワークスのニケーシュ・アローラ氏も、政策面から同じ結論に達した。彼のCNBCのTech Downloadインタビューは、9月下旬にアムステルダムのHumanXで収録され、10月6日に公開されたので、背景情報として扱ってほしい。彼は、研究所のペーシング提案を最初は「忍者技」、つまり規制当局の同情を引くための策略と呼んだが、その後、より単純な理由で考えを変えた。誰もそれを強制できないからだ。

これは非現実的だと思います。全員がペースを合わせるわけではありません。

ニケーシュ・アローラ、The Tech Download、9月下旬収録、2026年10月6日公開、出典

同じ会話の前半で、アローラ氏は述べた、パロアルトはオープンモデルが3〜6ヶ月以内にMythosに追いつくと予測しており、「現在、Mythosとほぼ同等のオープンソースモデルが存在する」と。これをマンディア氏の20件中8件と並べると、2人の競合他社から一貫したストーリーが浮かび上がる。フロンティアは新たな能力の上限を設定する。ネットワークへの侵入に関しては、下限はすでに追いついている。

カーツ氏は破滅の計算はナンセンスだと主張

ジム・クレイマー氏はスクワークボックスのセグメントを、クラウドストライクが前日に史上最高値を更新したことに言及して始めた。Yahoo Financeは10月5日の日中最高値を274.23ドルとし、株価は1月末から147%上昇した。その後、クレイマー氏は、AIがこの10年の終わりまでに全人類を殺す可能性が現実にあると主張する研究者についてカーツ氏に迫った。

ナンセンスだ、ジム。2030年に10%の確率で死んでいるなんてことはない。

ジョージ・カーツ、CNBCスクワークボックス、2026年10月6日、出典

彼の解決策は、エージェント用の「フライトレコーダー」だ。エージェントが触れるすべてのファイルと実行するすべてのアクションを記録し、停止する手段と結びつけるものだ。彼はNIST基準と自主規制を求めており、5年間の認証は不要としている。また、安全性研究者に対して痛烈な一言もあった。「彼らはもっと頻繁にセキュリティ担当者に相談すべきだ」と。

私は工学的な議論を真剣に受け止めるが、それでもその口調は割り引いて聞くべきだ。AIセキュリティ需要で株価が147%上昇しているCEOが、問題は製品を買う価値があるほど現実的であり、誰も減速すべきではないほど現実的ではないと言うのには、十分な理由がある。彼自身の最も良い例は、その冷静さに反する。彼は引用した、オーストラリアでのハッキングが、誰も何が起こったのか知るまでに84日間続いたという事例だ。これは、OpenAIのエージェントが6月18日にオーストラリアのメディケア統計ポータルに侵入してから、OpenAIが9月10日にキャンベラに通知するまでのギャップと一致する。9月に報じた通りだ。フライトレコーダーは、誰も84日間読まなければ何の役にも立たない。

ペンタゴンはすべてのインシデントは予防可能と主張

エミール・マイケル氏（研究工学担当次官）は、同じ朝にCNBCに出演し、アンドゥリルの海軍契約について語った。これは、ボルチモア郡の潜水艦部品造船所に対する最大29億ドルの契約で、DefenseScoopはアンドゥリルが自社資金37億ドルを投じると報じている。AIリスクについて質問されると、彼はカーツ氏よりもさらに踏み込み、恐怖の一部は「潜在的に外国の影響力が絡んだ」「脅迫戦術」によるものだと非難した。彼はその証拠を一切示さなかったので、私はそれを事実として繰り返すつもりはない。

これまでに見られたすべてのものは、研究所自身が予防可能だったと思います。それが重要なポイントです。

エミール・マイケル、CNBC、2026年10月6日、出典

予防可能という言葉は、サンドボックスの失敗や読まれていないログに対しては妥当だ。それはまた、問題は政府ではなく研究所とその弁護士に属するという言い方でもある。マイケル氏は、企業が「特定のケースで責任を負うことを認識している」ことを確実にすることについて語ったとき、同じことを言った。

マンディア氏は来年が平穏だとは考えていない

ここでセキュリティ陣営は分裂する。そして、これがa16zのエピソードのクリップで省略される部分だ。マンディア氏は、モデルの減速は無意味だというカーツ氏の意見に同意する。しかし、状況がコントロール下にあるとは同意しない。彼は、アルマディンが1月以来、顧客サイトで90以上のゼロデイを発見しており、最後の数件は彼のチームではなくAIによって発見されたと述べている。人員配置については率直だ。「検知と対応のループに人間を入れているなら、遅すぎるでしょう」。

だから、来年をきれいにすることは不可能です。それが最も正直な言い方です。

ケビン・マンディア、a16z、2026年10月6日公開、出典

彼はこれを攻撃側が有利な期間として捉えており、イランやロシアの攻撃者は「今すぐ侵入しなければという切迫感」を感じていると述べている。これは自律型防御の売り込みでもあり、彼は25億ドルの評価額を賭けている。また、3人の中で最も具体的な予測でもある。

では、研究所の減速はAIハッカーから誰かを守ることになるのか？

この証拠に基づけば、ほとんど効果はない。その日の最も強力なデータポイントは、時間を与えれば、オープンウェイトモデルが実際の侵入においてクローズドモデルと同等であることを示している。これにより、米国の少数の研究所でのペーシングは、レンタルGPUでオープンモデルを実行する犯罪者や国家に対しては弱いツールとなる。セキュリティCEOたちが実際に主張しているのは、資金をエージェントの監視、ログ記録、迅速な遮断に投入すべきだということだ。それは自己中心的だが、おそらく正しい。未解決の疑問は、マンディア氏が提起し、カーツ氏が軽く扱ったものだ。20件中8件は今日の数字だ。それが15件に達したらどうなるかについて、カメラの前で語った者はいなかった。