OpenAIは研究者にハードウェアキーを義務付け

ハードウェアに紐づくパスキーが9月1日から最先端のサイバー車両モデルへのアクセスに必須となる。ありふれた措置だが、だからこそ興味深い。

簡単に言えば

OpenAIのTrusted Access for Cyberプログラムのメンバーは、最先端のサイバーAIモデルへのアクセスを維持するために、ハードウェアに紐づくパスキー（物理キー）を有効化する必要があります。期限：2026年9月1日。

事実

TACプログラムは、OpenAIの最も高度なモデルを使用して脆弱性を特定し、ソフトウェアを強化する研究者やセキュリティ専門家で構成されています。同社は現在、このアクセスをハードウェアパスキーを介した「Advanced Account Security」の有効化に条件付けるとともに、高リスクの団体や管轄区域へのアクセス制限を強化しています。その理由として挙げられているのは、ハードウェアパスキーによりアカウントが「大規模な悪用に対して著しく困難かつコストが高くなる」ことです。

当社の見解

注目すべきは技術ではなく、ハードウェアキーは実績ある標準であり、革新的なものは何もありません。注目すべきは、この措置が暗に示していること：セキュリティ研究者のアカウントが攻撃資産になったということです。最先端のサイバーAIモデルへのアクセスは、グレーマーケットで転売される価値があり、そのために認証情報のフィッシングが正当化されるほどの価値があるのです。OpenAIは単にユーザーを保護しているのではなく、攻撃能力が転用されることを防いでいるのです。

これはまたガバナンスの先例でもあります。サプライヤーがモデルを能力レベルで分類し、各レベルに認証レベルを紐づけるのです。これはもはや使用ポリシーではなく、アクセス制御です。その違いは大きく、ポリシーは破ることができますが、制御は突破する必要があるのです。

要注目

このスキームが生物学的、化学的能力や自律エージェントにまで拡大されれば、最先端モデルへのアクセスは規制対象のハードウェアへのアクセスにますます似てくるでしょう。つまり、認可、追跡可能性、管轄区域による排除です。これが真の情報であり、プレスリリースで発表されるものではないでしょう。