出典：WIRED
詳細を読む
Valsの調査によると、中国発のオープンウェイトモデルDeepSeekは、模擬企業ネットワークでのサイバー攻撃課題で平均73％の目標を達成し、OpenAIの限定提供モデルDaybreakの81％に迫りました。高性能な攻撃能力が、誰でも入手できるモデルにも広がりつつあります。
調査では、公開サイト経由で侵入するケースと、最初の企業網を突破して別の網へ進むケースを試しました。Daybreakは2回の平均で課題の81％を完了し、DeepSeekは73％でした。一部の課題では両者が同等の成績だったといいます。
費用差も大きく、Valsの試算ではGPT-6-Solによる攻撃はトークン代で17〜46ドル、DeepSeekは2〜3ドルです。オープンモデルは自前の機器で動かせるため、攻撃者だけでなく防御側にも低コストの選択肢となります。
ただし、実際の攻撃者が常に最新モデルを使うとは限らず、既存の手法や古いモデルも使われています。企業は高度なAI攻撃の普及を想定しつつ、モデルの能力評価と脆弱性修正を継続する必要があります。