エヌビディア（NASDAQ: NVDA）とマイクロソフト（NASDAQ: MSFT）は7月27日（月曜日）、AI時代のサイバー防衛向けオープンソースツールの構築と共有を目的とする37団体からなるグループ「オープン・セキュア・AI・アライアンス」の設立を支援した。エヌビディアの発表ブログは、同グループの目的を「世界中の防御者が信頼・管理できるオープンなフロンティアツールを手にできるようにすること」と説明している。ビジネス・スタンダードとエヌビディアのブログはいずれも創設メンバーを37団体としている。
不在者がこの話の本質を語っている。オープンAI、アンソロピック、グーグル（NASDAQ: GOOGL）、メタ（NASDAQ: META）はいずれも創設メンバーリストに名を連ねておらず、エンガジェットの報道とビジネス・スタンダードがそう伝えている。米国で最もよく知られる4つのフロンティアモデル研究所はこの取り組みに参加していない。
論拠を提供するインシデント
これは抽象的なオープン対クローズドの宣言ではない。実際に攻撃を受けた企業が記録した、具体的な業務上の問題が背景にある。
7月16日、アライアンスの創設メンバーでもあるニューヨーク・パリ拠点のオープンAIモデル・データセットホスティングプラットフォーム「ハギング・フェイス」は、本番インフラの一部への侵入を公表した。「今回は、私たちがこれまで対処してきたどのケースとも一点において異なっていた。それは、自律型AIエージェントシステムによってエンドツーエンドで実行されたという点であり、主に自社のAIを活用して検出・解析した」と同社は記している。侵入経路はデータパイプラインだった。「悪意のあるデータセットが、データセット処理の2つのコード実行経路を悪用し……処理ワーカー上でコードを実行した。」
フォレンジック手順こそが、アライアンスの主張が依拠する部分だ。ハギング・フェイスはまず商用フロンティアモデルを使って攻撃者のログを分析しようとしたと述べた。「これはうまくいかなかった。この分析には、実際の攻撃コマンド、エクスプロイトペイロード、C2アーティファクトを大量に送信する必要があるが、こうしたリクエストはプロバイダーの安全ガードレールによってブロックされた。ガードレールはインシデント対応者と攻撃者を区別できないからだ。」同社は代わりに「自社インフラ上のオープンウェイトモデルGLM 5.2を使い」、「1万7,000件以上の記録イベント」を対象に分析を実施した。
その教訓はまるで調達指示書のように読める。「ガードレールによるロックアウトを避け、攻撃者のデータや認証情報が自社環境外に流出しないよう、インシデントが発生する前に自社インフラで実行可能な有能なモデルを審査・準備しておくこと。」
エヌビディアのフレーミングもこれに呼応している。ビジネス・スタンダードの発表報道によれば、「世界はクローズドモデルとオープンモデルの両方を必要としている。サイバーセキュリティにおいては、防御能力を民主化するためにオープンモデルとオープンハーネスが不可欠だ。」
ヘルプネットセキュリティとエンガジェットはいずれも、このアライアンスがLinuxファウンデーションのAkritesイニシアチブと、オープンソースソフトウェアのセキュリティ活動を担うLinuxファウンデーションの組織「オープンソースセキュリティファウンデーション」を土台としていると報じている。エヌビディアのブログはシード寄付を列挙している。エヌビディアのNOOAエージェントフレームワーク、HPEのSPIFFE/SPIREアイデンティティ標準、ハギング・フェイスのSafetensorsウェイトフォーマット、IBM（NYSE: IBM）とそのエンタープライズオープンソース部門レッドハットによるサプライチェーンプロジェクト「Lightwell」、xAIのオープンコーディングエージェント、そしてマイクロソフトのMDASHスキャニングハーネスだ。
マイクロソフトは取引の両側に立っている
防御者が自ら実行できるモデルを必要としているという前提に基づくコンソーシアムに参加した同じ日、マイクロソフトはクローズドモデルをリリースした。
マイクロソフトはMAI-1サイバーフラッシュを発表した。自社初のサイバーセキュリティ特化型モデルで、複雑なコードベースの脆弱性発見を目的として構築されており、加えてプロジェクト・パーセプションも発表した。プロジェクト・パーセプションは、侵害経路をマッピングするレッドチームエージェント、リスクをトリアージするブルーチームエージェント、修復を実行するグリーンチームエージェントを統括するエージェント型セキュリティプラットフォームだ。パーセプションは8月3日にパブリックプレビューへ移行する。
以下の数値はすべてマイクロソフト発表のものだ。マイクロソフトAI CEOのムスタファ・スレイマン氏はテッククランチの取材に対し、この構成を「MDASHハーネス内でGPT 5.4と組み合わせたMAI-1サイバーフラッシュ――Cyber GymでGemini、GPT 5.5 Cyber、GPT 5.6 Sol、Mythos 5を凌駕する」と説明した。この組み合わせは脆弱性発見ベンチマーク「Cyber Gym」で96%のスコアを記録した。ザ・ネクスト・ウェブは「現在サイバーセキュリティタスクで最も高性能なフロンティアモデルであるアンソロピックのMythos 5より12ポイント高く」、「本番環境のMDASHハーネス内における旧モデル構成と比較してほぼ50%のコスト削減」と報じている。これらのベンチマーク結果はいずれも独立検証されていない。マイクロソフトのデイブ・ウェストン氏はテッククランチに「数分でこれらすべての修正が可能だ……検出、ポスチャ修正、さらにはコード修正まで行える」と述べた。
ソフトウェアだけでなく、ビジネスのアーキテクチャに注目されたい。マイクロソフトはハーネスであるMDASHをアライアンスに寄付し、その中で動くモデルMAI-1サイバーフラッシュを販売している。オープンなハーネス、有料のエンジン。これはハギング・フェイスとは本質的に異なる賭けであり、その両方の賭けが同じアライアンス内に共存できるかどうかは注目に値する。
マイクロソフトの実際のP&Lとの比較
マイクロソフトはセキュリティ収益を個別の項目として開示していない。FY26第3四半期決算（2026年3月31日終了四半期）では、プロダクティビティ・アンド・ビジネス・プロセス350億1,000万ドル、インテリジェント・クラウド346億8,000万ドル、モア・パーソナル・コンピューティング131億9,000万ドルの3セグメントのみを報告しており、総収益は829億ドル、前年比18%増となっている。
最も近い開示済み代替指標はAIビジネスであり、同決算発表では「年間収益ランレートが370億ドルを突破し、前年比123%増」としている。3月期の829億ドルを年換算すると約3,320億ドルとなるため、AIビジネス全体は大まかな混合ベース近似で企業収益の約11%規模に相当する。ただし、370億ドルは将来見通しのランレートであり、3,320億ドルは単一の報告四半期を年換算したものだ。新しいサイバーモデルはその一部の一部に過ぎない。パーセプションが7月29日の決算発表数値を動かすことはない。動かすのは、エンタープライズにAIセキュリティを提供するのは誰かという競争上の構図であり、それはマイクロソフトと、同じくアライアンスに参加した既存のセキュリティベンダーであるパロアルトネットワークス（NASDAQ: PANW）およびクラウドストライク（NASDAQ: CRWD）の間で争われる問題だ。
前例、そしてその結末
オープン性を掲げた業界アライアンスには実績がある。2023年12月、IBMとメタは50以上の創設メンバーとともにAIアライアンスを立ち上げ、テックエクスプロアが当時報じたように、オープンAIもグーグルも参加していなかった。結果：同アライアンスは成長した。2025年3月、フォーブスはテクノロジー調査会社ムア・インサイツ&ストラテジーの分析を掲載し、同グループが23カ国で140以上のメンバーを抱えるに至ったと伝えた。ただし、設立時に議論の的としたオープン対クローズドの分断を解消することはできなかった。その分断は今日も同様に続いている。
この逆転こそが興味深い。エヌビディアとマイクロソフトは2023年の創設メンバーには名を連ねていなかったが、今回はその中核を担っている。2023年の共同創設者であり、米国メガキャップの中でオープンウェイトを最も声高に擁護してきたメタは、今回は不在だ。
設立メンバーのリストには韓国企業も2社名を連ねている。自国主権AIモデルを独自開発する検索ポータルのNAVER（KRX: 035420）と、独自の韓国語モデルを構築している韓国の携帯キャリアSKテレコム（NYSE: SKM）だ。「自社でモデルを運用する」という議論が、データ域内保存規則を持つ法域にも広がっていることを示している。
テーゼを裏付けまたは否定するもの
時系列で示す、3つの確認ポイント。
- 7月29日 — マイクロソフトが引け後に2026会計年度第4四半期の業績を発表する（同社自身の発表より）。経営陣が決算説明会で、セキュリティやPerceptionを「AIビジネス」の中に埋め込むのではなく個別に数値化するかどうかが、商業的な本気度を示すポイントとなる。
- 8月3日 — Perceptionのパブリックプレビュー。価格設定と、MAI-1 Cyber Flashがオンプレミス実行向けにライセンス提供されるかどうかが、マイクロソフトがアライアンスの掲げる要件と真に合致しているかを示す。
- 8月下旬 — エヌビディアの2027会計年度第2四半期報告。アライアンスの前提は、企業が自社インフラ上でオープンウェイトモデルを運用するというものであり、これはエヌビディアのシリコンへの需要を裏付ける論拠となる。エンタープライズのオンプレ推論に関する経営陣のコメントが、その動向を最初に映し出す場所となるだろう。
論拠が崩れる条件も同様に明確だ。OpenAI、グーグル、またはAnthropicがインシデント対応のガードレールを緩和するか、防御者が検証済みのAPIパスを提供した場合、アライアンスが設立当初に抱えた不満は説得力を失う。
本記事はジャーナリズムであり、投資助言ではありません。LineVestは登録された投資顧問ではありません。数値は記載の各日付における引用元の報告に基づいています。
