中国AIのセキュリティリスクを企業はどう評価すべきか——GLM-5.3問題が示す実務的論点

中国製AIモデルGLM-5.3に「神話級」サイバー能力——Anthropicが警告した事実

2026年9月末、AnthropicはFrontier Red Teamによる分析レポートを公開し、中国のZ.ai（Zhipu AI）が開発したオープンウェイトモデル「GLM-5.3」が高度なサイバー攻撃能力を持つと結論付けた。テックメディアのTom’s HardwareとTrending Topicsが報じた内容によれば、ベンチマーク「ExploitBench」（ChromeのV8エンジンの既知脆弱性対象）でGLM-5.3は410回中50回の成功を記録し、同社の非公開モデルClaude Mythos Preview（56回）に匹敵する水準に達した（出典：trendingtopics.eu）。バイナリの制御フロー奪取を測定する「OSS-Fuzz」テストでは、GLM-5.3が4%・Mythosが6%の成功率を示した一方、前世代モデルはいずれも0%だった（出典：trendingtopics.eu）。

軽量版「GLM-5.3-Flash」は、既知のChrome脆弱性に対するエクスプロイトチェーンを自律的に構築できるとされ、人間の作業時間は約20分・計算に約8時間・コストは約20ドルとされる（出典：trendingtopics.eu）。Anthropicの研究者が同モデルに既存のブラウザを約1日調査させたところ、未公開の脆弱性を複数発見してファイル読み取り攻撃用のチェーンを構成した。発見された脆弱性はベンダーに報告済みとされている（出典：trendingtopics.eu）。

セーフガードの信頼性も問題だ。偽装プロンプトによる回避率は64〜100%に達し、モデル重みから安全制御を除去するコストは約4,400ドル・約2,200GPU時間とされる（出典：trendingtopics.eu）。リリース数日以内に複数の開発者がアンロック版を公開したという事実は、技術的障壁がすでに低水準にあることを示す。なお英国AIセーフティ研究所（AISI）はClaude Mythos Previewのサイバー能力を「他のフロンティアモデルより一段上」と独立評価しており（出典：justsecurity.org, futurism.com）、GLM-5.3はそれに匹敵するとされる。

関連記事VOICEVOX 使い方｜インストールから音声生成まで【2026】 ／ Grokとは？できること・料金・始め方をやさしく解説【2026年版】 ／ ディープフェイクとは？仕組み・悪用リスク・見分け方と対策を専門家監修で解説【2026年版】

中国AIのセキュリティリスクが企業にとって意味すること——問題の本質

従来、AIに起因するサイバーリスクの主戦場はフィッシングメールの高度化やソーシャルエンジニアリングの自動化だった。GLM-5.3が問題の次元を変えるのは、技術的な脆弱性の発見とエクスプロイト化というプロセス自体をAIが自律的にこなせることを実証した点にある。

セキュリティ研究者がゼロデイ脆弱性を発見するまでには通常、高い専門知識と相当の時間を要する。GLM-5.3は既知脆弱性のエクスプロイトを約20ドルで構成できること、さらに未知脆弱性の探索を約1日で完了した事例を示した（出典：trendingtopics.eu）。これは攻撃の経済性を根本から変える可能性がある。

日本企業にとってこの問題が切実なのは、クラウドサービスやSaaSプラットフォームを通じて、意図せず中国製AIモデルが業務インフラに組み込まれている可能性があるためだ。コスト効率を理由にオープンウェイトモデルを採用するプロバイダーが存在することは技術的に不自然ではなく、ベンダーから開示を受けていない限り、導入企業側では確認が難しい。

さらにAnthropicは以前、中国の国家支援グループがClaude AIを悪用して約30の組織を標的にした事例を公表している（出典：futurism.com）。GLM-5.3の登場は、国家アクターに限らず幅広い脅威主体が低コストで高度なサイバー攻撃手段を手にする可能性を示唆するものと考えられる。

一方で限界も認識が必要だ。GLM-5.3のベンチマーク評価はAnthropicという競合関係にある企業が実施しており、独立した第三者による再現・検証は現時点では限定的だ。数値は参照すべき指標だが、特定ベンダーによる単一評価に過度に依存したリスク判断は避けるべきで、英国AISIのような独立機関による継続的な検証を参照する姿勢が重要だ。

中国AIのセキュリティリスクに関する企業別の評価軸

中国製AIのリスクを評価する際、抽象的な脅威論ではなく、自社の業務環境と照合した軸で整理することが稟議・意思決定に直結する。

表：中国AIリスクの評価軸と企業が確認すべき事項

リスク軸	具体的な懸念	企業側の確認ポイント
モデルの出所・透明性	利用中のSaaS・APIが中国製オープンウェイトを内包している可能性	ベンダーに採用モデルの書面開示を契約条件に盛り込む
セーフガードの信頼性	プロンプトインジェクションによる安全制御の無効化（回避率64〜100%）	入力バリデーションと出力フィルタリングをアプリ層で独立実装
データ主権・通信先	処理データが中国サーバーに送信・保存されるリスク	データ所在地・通信先をネットワークログで定期確認
既知脆弱性の悪用速度	約20ドルで既知脆弱性エクスプロイトを構成できる低コスト攻撃	パッチ適用サイクルの短縮・外部公開面の最小化
ライセンス・法的リスク	Z.aiが年収100億ドル超の企業にセキュリティ審査を義務付けるライセンスを新設	ライセンス条項・輸出管理規制の法務確認（国内外）
評価の独立性	リスク評価が競合ベンダーの単一レポートに依存するバイアス	英国AISIなど独立機関の評価を継続モニタリング

日本企業が今すぐ動ける実務的な対応ステップ

対応の出発点は「現状の可視化」だ。大規模な予算を要する施策より先に、自社のAI利用環境を把握することが優先される。

第一歩：利用AIモデルの棚卸し
社内外で使用しているAIツール・API・SaaSのリストを作成し、それぞれのバックエンドモデルを確認する。コスト重視で調達したサービスはオープンウェイトモデルを採用している可能性があるため、ベンダーに書面での開示を求めることが出発点となる。これは調達・法務担当者が主導できる作業だ。

第二歩：入出力の検証レイヤーをアプリ層に置く
偽装プロンプトによるセーフガード回避率が64〜100%という事実は、モデル側の安全制御に依存する設計の脆弱性を示す（出典：trendingtopics.eu）。入力バリデーションと出力フィルタリングをアプリケーション層で独立して実装することで、モデル依存のリスクを構造的に低減できる。既存の開発ガイドラインにこの原則を明文化することが望ましい。

第三歩：パッチ管理サイクルを引き上げる
GLM-5.3が示した能力の主軸は「既知脆弱性の自動エクスプロイト」だ。逆に言えば、適切にパッチが適用された環境ではリスクを大幅に削減できる。ブラウザ・OSのパッチ適用を定期化し、外部公開ポートとサービスを最小化することは、現時点で費用対効果の高い防衛策と考えられる。

第四歩：AI調達ポリシーを文書化する
Z.aiは年収100億ドル超の企業にセキュリティ審査を義務付けるライセンスを新設したが（出典：trendingtopics.eu）、それ以外の企業は法的強制力の外にある。「中国製オープンウェイトモデルの利用可否」「利用する場合の技術的要件」を社内で明文化したAI調達ポリシーが、稟議・ベンダー選定の判断基準として機能する。特定モデル名を禁止するリスト方式より、「モデルの透明性」と「データ主権」を軸にした原則ベースの設計が長期的に維持しやすい。

第五歩：法務・コンプライアンスとの連携体制を設ける
AIの安全保障上の取り扱いは国際的に変化が速い。日本では経済安全保障推進法の枠組みや政府のAI関連ガイドラインの動向をモニタリングしながら、外部の法律・セキュリティ専門家と定期的に論点を確認する体制を設けることが望ましい。不確実な要素が多い領域であるため、特定の情報に断定的に依拠せず、複数の信頼できる情報源を参照し続ける姿勢が重要だ。

GLM-5.3のようなモデルが脆弱性探索に用いる技術的な原理を理解する上では、ディープラーニングの基礎や強化学習の解説が背景知識として参考になる。マルチモーダルAIの動向についてはマルチモーダルAI解説、大規模言語モデルの基盤技術についてはBERTとNLPの基礎ガイド、AIリスク評価に必要な機械学習全般の概要については機械学習入門が実務担当者の理解を支える。GANに代表される生成モデルのアーキテクチャを把握したい場合はGAN解説も参照できる。

---

参考文献

• Tom’s Hardware「Anthropic claims popular Chinese AI model has Mythos-class hacking abilities」— tomshardware.com
• Trending Topics「GLM-5.3 Security Analysis」— trendingtopics.eu
• Just Security「Anthropic Mythos Preview and Cyber Capabilities」— justsecurity.org
• Futurism「Anthropic Reports Chinese State Actor Abuse of Claude」— futurism.com
• Fortune「Anthropic Mythos Unauthorized Access Report」— fortune.com