Anthropic

TechTimes: Opus 5がUK AISI政府サイバーテストでエンタープライズネットワーク攻撃を8/10回完遂 — 最低ミスアラインメントスコアと高サイバー能力の二面性が「運用管理強化」を要求

元記事を読む(techtimes.com)

Summary

TechTimes(7月25日)がOpus 5 System Cardの中でも特にサイバーセキュリティ能力に焦点を当てて報道。UK AI Security Institute(AISI)がOpus 5の早期スナップショットで3つのマルチステップ・サイバーレンジ(エンタープライズネットワーク攻撃シミュレーション)を実施し、10回中8回で攻撃パス全体を完遂。UK AISIはOpus 5をMythos 5・Mythos Previewと「同等の能力ティア」に分類。一方でOpus 5のミスアラインメントスコア2.30は全Claudeモデル最低(最良)で、Opus 4.8(2.85)・Mythos 5(2.81)・Sonnet 5(3.35)を上回る。「最も整合的なモデルが高いサイバー攻撃能力を持つ」という二面性が浮き彫りに。Anthropicは自律性脅威モデル1をOpus 5に適用し、ASL-3保護レベル(Opus 4.8と同一)を維持。CyScenarioBench・ExploitGymの新規ベンチマークでサイバーセキュリティ能力の定量評価が標準化。

Key Takeaways

  • UK AISIの8/10成功率はOpus 5のサイバー攻撃能力がMythos 5と同等ティアであることを政府テストで確認 — ただしMythosの「連続エクスプロイトチェーン」能力はOpus 5には及ばない
  • 最低ミスアラインメントスコアと高サイバー能力の組み合わせは「モデルの意図的な悪用リスクは低いが能力自体は高い」ことを意味 — より強固な運用管理が必要
  • ASL-3保護レベル維持でOpus 5は安全性ガードレール付きで商用利用可能 — Project Glasswing参加不要
  • CyScenarioBench・ExploitGymの導入でAIモデルのサイバーセキュリティ能力評価がCVSSのような業界標準に向けて前進

Best Practice Updates

  • Opus 5の高サイバー能力を踏まえ`/security-review`+Claude Security Plugin+Opus 5 Advisor Toolパターンでセキュリティワークフローの品質向上を推奨
  • エンタープライズ導入時のOpus 5利用ポリシーにサイバーセキュリティタスクの承認フローを組み込むべき

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。