中国のAI開発企業Z.aiが発表した新モデル「GLM-5.3」が、フロンティア級のサイバー攻撃能力を備えたオープンウェイト型AIとして、2週間以内に一般公開される見通しとなった。脆弱性の発見と悪用の両面で最高水準の性能を記録したこのモデルは、仮想通貨業界にとって「敵か味方か」という現実の論点を、さらに先鋭化させることになりそうだ。
GLM-5.3、攻撃能力でGPT-5.6やClaude超え
Z.aiによれば、GLM-5.3は脆弱性の発見能力を測るベンチマーク「CyberGym」において84.5%を記録。Anthropicの「Mythos 5」（83.8%）やOpenAIの「GPT-5.6 Sol」（83.6%）を上回り、首位に立ったとしている。同社が特に驚きをもって説明するのは、攻撃の連鎖をより深く辿る「エクスプロイト（脆弱性の悪用）」領域での伸びだ。悪用能力を測るベンチマークでは、前世代のGLM-5.2からスコアが2倍以上に向上。同社は「孤立した欠陥を見つけるだけでなく、完全な攻撃の連鎖に向けて筋の通った計画を立て始めた」と表現している。
こうした能力は、単なるベンチマーク上のスコアにとどまらない。Z.aiはGLM-5.2の段階から中国国内の複数のセキュリティチームと連携し、実際のコードベースにモデルを適用してきた。専門家の確認を経て、269のプロジェクトから2,436件の脆弱性を特定。うち1,097件が中～高の深刻度と評価され、対象はOS、ブラウザエンジン、ネットワークプロトコルなど多岐にわたる。特筆すべきは、最古の欠陥が約40年前から見過ごされていたものだった点だ。Z.aiはこれらを公開記録として追跡する「Security Disclosure Ledger」を新たに設置したと説明している。
「防御の武器」と「攻撃の道具」の非対称性
脆弱性発見AIが仮想通貨業界にとって敵か味方かという問いは、すでに現実のものとなっている。防御側では、AIによる大規模な脆弱性診断が始動。8月上旬にはビットコインのコードを対象に、AIが55時間で6,700件超を指摘した事例が報告されている。ただしこのケースでは、指摘の多くが実際のリスクにつながらないノイズだったとの評価もあり、AIの診断能力をどこまで信頼できるかが課題として浮き彫りになった。
一方で、同じ能力は攻撃側にも渡る。8月上旬には「AI支援型の攻撃」を受けたビットコインブリッジが停止する事態が発生。過去には、Claude（AnthropicのAIモデル）を使って発見された脆弱性を背景に、ある仮想通貨が1日で36%暴落した事例もある。OpenAIやAnthropicが提供する商用AIの場合、利用時に一定の審査や安全機構が存在する。しかし、誰でも入手して手元で動かせるオープンウェイト型の場合、攻撃者の手に渡るのを止める仕組みは事実上存在しない。
この非対称性こそ、防御側が最も懸念してきた点だ。8月上旬には、コインベースなど仮想通貨業界の主要プレイヤーがAI大手に対し、セキュリティ機能の開放を要請。規則を守る防御側が商用AIの安全機構で調査を制限される一方、規則に従わない攻撃側は能力の制約を受けず、「置き去りにされている」との訴えが強まっている。
オープンウェイト公開がもたらす新たなリスク
Z.aiはGLM-5.3について、安全性評価と対策の完了後、2週間をめどに重み（学習済みデータ）を一般公開する計画だ。同社自身が「予想以上に速く発達した」と認める攻撃能力を持つモデルが、誰でも自由に利用できる形で出回ることになる。安全対策後の公開とはいえ、フロンティアクラスの攻撃能力を備えたAIが制約なく利用可能となる事態は、防御と攻撃の綱引きの均衡をさらに攻撃側へ傾ける可能性が高い。
特に、オープンウェイト型AIの場合、一度公開されれば、たとえ開発元が後日「悪用禁止」の利用規約を改定したとしても、既にダウンロードしたユーザーによる利用を実効的に制限することは極めて困難だ。この点は、クラウド経由で提供される商用AIとは決定的に異なる。
誰に、どこまでAIの能力を渡すのか——続く議論
GLM-5.3の登場は、AIの能力を「誰に」「どこまで」開放するのかという、根幹的な問いを改めて突きつけている。仮想通貨業界に限らず、金融、インフラ、軍事に至るまで、あらゆるデジタルシステムが関わる問題だ。
攻撃能力の高いAIが広く流通すれば、これまで高度な技術を持つ一部の攻撃者に限られていたサイバー攻撃の「参入障壁」が劇的に下がる。脆弱性の発見・悪用のプロセスが自動化・大規模化されれば、防御側が対応しきれない量の攻撃が現実の脅威となる。
一方で、防御側にとっても、この種のAIは強力な武器になる。実際にZ.aiは、GLMシリーズを用いて約40年もの間放置されていた脆弱性を発見した。適切に管理者が管理する環境で活用すれば、これまで人が手動で行っていた脆弱性診断の効率と精度を飛躍的に高めることが可能だ。
問題は、そのどちらの用途にも使える能力を、どのような条件下で誰に開放するのかというガバナンスの枠組みが、まだ十分に整備されていないことにある。GLM-5.3の公開は、その議論に火をつける契機となるだろう。仮想通貨業界においても、技術の進展とセキュリティのバランスをどう取るのか、引き続き熱を帯びた議論が続きそうだ。
