OpenAI と日本政府が「サイバー連携」、金融機関に GPT-5.5-Cyber を提供 — 米英に続く 3 カ国目

「日本サイバー・アクションプラン」発表 #

米 OpenAI は 5 月 29 日、日本政府と「日本サイバー・アクションプラン」で協力すると発表した。第一弾として、サイバーセキュリティ特化モデル GPT-5.5-Cyber を国内の主要金融機関に提供する。

ベースは OpenAI が先行展開している Daybreak プログラムで、脆弱性の特定と修復支援に特化したモデル群だ。片山さつき金融担当相も「わが国金融機関のサイバーセキュリティ強化の観点から歓迎するべきものだ」とコメントしている。

日本 AI セーフティ・インスティテュート (AISI) との協力覚書も同時に締結された。米英に続き、日本が 3 カ国目 の AISI 連携国となる。OpenAI は将来的に政府機関や重要インフラ企業への展開も視野に入れる。

「防御 AI 主権」と非対称性 #

注目すべきは GPT-5.5-Cyber が アクセス制限された商用モデル である点だ。攻撃者は同じ重みを使えないため、金融機関側に AI の優位を一時的に確保する構造になる。

しかし攻撃側も、リーク済み Llama 派生や中国系オープンモデルで 自前の攻撃 AI を組める時代だ。「防御は OpenAI クローズド、攻撃はオープンウェイト」という非対称は、単純なモデル性能比較では決着しない。

根本論点は AI 主権 にある。金融サイバー防御の中核が米国製クローズド API に依存する形になる以上、AISI 覚書はその外交的バランサーであり、米英との地政学的整合を取る意味も大きい。

政府 × AI ベンダー、囲い込みの本格化 #

サイバー特化 LLM は次の主戦場であり、OpenAI が日本政府を先取りした意味は小さくない。今後は通信・電力・医療といった重要インフラで、どのベンダーがどの国を押さえるかの綱引きが本格化するだろう。金融機関の SOC にとっては、ツール選定以上に AI 判定をどこまで信じてインシデント対応を委ねるか という運用設計が次の論点になる。