OpenAI、Anthropicへの侵入経験を持つハッカーチームを採用——安全上の問題も同時に露呈

OpenAIは2026年11月にCathedralと提携し、モデルおよびインフラのセキュリティ強化に乗り出した。Cathedralは元DOGE（政府効率化省）メンバー4名が創設した企業であり、以前12時間以内にAnthropicのシステムに侵入し、Slackメッセージ、給与情報、会議記録を取得したことで知られる。

事実の整理

aiweekly.coの報道によると、OpenAIはCathedralとの提携を発表し、同社はOpenAIのモデルと内部チームを活用して防御体制に挑戦するとしている。また、OpenAIは公開バグバウンティプログラムにおける主要な発見への報奨金を4倍以上に引き上げることも表明した。Cathedralの4名の共同創業者はいずれも元DOGEメンバーであり、同社は今年初めに1億6000万ドルの資金調達を完了し、評価額は14億ドルに達している。

Cathedralが以前Anthropicのバグバウンティプログラムに参加した際、12時間以内にSlackメッセージ、採用オファー、会議記録へのアクセスを得たとされている。これに対しAnthropicは、実際には数日を要したと反論し、最も機密性の高いモデルの重みや会話ログには影響がなかったと説明した。また、当該操作はサードパーティの脆弱性を利用したものであり、バグバウンティプログラムの対象範囲外だったとも述べている。

ロイターは同日、OpenAIの従業員が2022年の時点で運用セキュリティの脆弱性について社内で複数回警告を行っていたが、それらが採用されなかったと報じた。

構造的分析

Cathedralの侵入手法は、AIラボのセキュリティ境界がサードパーティサービスや協業ツールにまで拡大していることを示している。OpenAIが競合他社に対して同様のテストを実施したチームとの提携を選んだのは、AIエージェント支援による迅速な脆弱性発見能力を活用しつつ、公開バグバウンティの報酬体系を拡充することが目的とみられる。

従業員の警告が長年にわたり処理されなかった事実は、内部の優先順位付けに問題があることを示唆している。セキュリティ改善が製品開発の反復やスケールアップの要求に後回しにされてきた可能性がある。Cathedralの参加はこのギャップを外部の専門力量で補おうとするものだが、同社創業者の背景とAnthropicへの過去の行為が、この提携自体の複雑さを増している。

業界への影響

今回の一件は、トップクラスのAIラボにおけるセキュリティコンプライアンスの信頼性が現実の試練にさらされていることを浮き彫りにした。他のラボも外部セキュリティチームとの提携モデルを見直す可能性があり、特に当該チームが同業他社への侵入テストを行ったことがある場合はその傾向が強まるだろう。バグバウンティの報奨金引き上げはより多くの研究者を引き付ける一方で、これまで見過ごされてきたサードパーティ依存のリスクをさらに露呈させる可能性もある。

競争環境の観点からは、OpenAIの今回の動きがAnthropicなどとの信頼関係に影響を与える可能性があり、同時に業界全体に対して自社の内部報告処理メカニズムの見直しを促す契機となり得る。

戦略的見解

【分析であり事実ではない】OpenAIは競合他社への侵入経験を持つチームを招き入れることで、短期的には差別化されたセキュリティインサイトを迅速に獲得できる。しかし、長期的には社内警告の処理プロセスを改善しなければ、こうした提携は根本的な解決にならない恐れがある。業界全体としては、AIシステムの防護能力への信頼を再構築するため、より厳格なサードパーティ監査要件に直面することになるだろう。