デュアルユースとは | AIの守る力と攻める力が同じである理由
3行で捉える
- デュアルユースは、同じ技術が守るためにも攻めるためにも使えること。AIでは、脆弱性を見つける力がそのまま突く力になります。
- だから各社はモデルを弱くするのではなく、渡す相手を審査する方向へ動きました。同じ土台のモデルで、応答率が1.5%と95.0%に分かれた例があります。
- 企業がやることは3つ。既知の脆弱性を早く潰す、認証情報を棚卸しする、AIに検証させる環境を外から切り離す。
デュアルユースとは
デュアルユース(dual-use)は、ひとつの技術が民生にも軍事にも使えることを指す言葉です。もとは輸出管理の用語で、暗号や高性能な計測機器のように、平和な用途にも兵器にも転用できる品目を管理する文脈で使われてきました。
AIの世界では、これがもっと近い距離で起きます。サイバーセキュリティの場合、守る作業と攻める作業が技術的にほぼ同じだからです。自社のシステムに穴がないかを探す作業と、他社のシステムの穴を探す作業は、やっていることが変わりません。見つけた穴を塞げば防御になり、突けば攻撃になる。
つまりAIにとって「悪いことをするな」と教えるのが難しいのは、悪い行為と良い行為の中身が同じだからです。違うのは、誰が、誰のシステムに対して、どんな許可のもとでやっているかだけです。
攻撃に使われた場合の呼び名
日本語に一語の定訳はありません。文脈で使い分けます。
能力の性質を指すなら「デュアルユース」。これが最も一般的で、提供元の発表文にもそのまま出てきます。攻撃側で使うAI全般は「オフェンシブAI」。行為として言うなら「AI支援型攻撃」、提供元の立場からは単に「悪用」です。
リスクの型としては、2つに分けて論じられることが増えました。ひとつはuplift(アップリフト)で、AIが攻撃者の力を底上げする形です。技術のない人でも高度な攻撃ができるようになり、攻撃者の裾野が広がります。もうひとつはautonomy(オートノミー)で、AIが人の手を離れて攻撃を最後まで実行する形です。2026年に現実味を帯びてきたのは主に前者ですが、後者の兆候も評価の場で観測されています(経緯)。
2026年、線引きは「能力」から「相手」へ
デュアルユースが実務の問題になったのは、AIの能力が「見つけて突く」水準に届いたからです。各社の答えは、いま4つに分かれています。
審査した相手にだけ渡す。OpenAIは8月10日、サイバー専用のGPT-5.6-Cyberを、本人確認と法的宣誓を通った利用者に提供し始めました。数字が構図を示しています。高リスクな依頼への応答率は、通常のモデルが1.5%、審査を通った経路では95.0%。同じ土台のモデルで、応じる範囲が60倍以上違います(詳細)。
相手を政府と提携先に限る。Googleは7月、サイバー特化モデルを一般提供せず、政府と信頼できる提携先だけに配る形を選びました(詳細)。
製品として売る。Microsoftは防御用のエージェント群を従量課金の製品にしました。使えるのは料金を払った組織です(詳細)。
誰にでも配る。NVIDIAら37社は、防御に使えるモデルをオープンにして共有する同盟を作りました。守る側が商用モデルの拒否機能に締め出された実例が、その根拠です(詳細)。
4つに共通するのは、モデルの能力を落とす道を誰も選んでいないことです。弱くすれば守る側も使えなくなるからです。かわりに、渡す相手か、提供方法を設計している。線引きの対象が、能力から相手へ移りました。
実務でどう備えるか
ほとんどの企業は、これらの専用モデルを使う立場にはありません。それでも、攻撃側の能力が上がる前提での備えは要ります。今日から動かせるのは3つです。
1. 既知の脆弱性を潰す速度を上げる。未知の攻撃には備えにくくても、公表済みの弱点を放置している期間は自社で短くできます。修正が出てから当てるまでの時間が、そのままリスクの長さです。AIによる脆弱性発見が量産に入ると、報告と修正の回転が今までより速く要求されます。
2. 認証情報の置き場所を棚卸しする。2026年に起きた一連の事故は、どれも公開状態のトークンや拾われた認証情報が起点でした。派手ではありませんが、いちばん効きます。ツールポイズニングの対策と同じ発想です。
3. AIに検証をさせる環境を、外から切り離す。「インターネットにつながっていない」が設定として本当に効いているかを確かめること。複数の研究所が、この思い込みで事故を起こしています(AIエージェント社内導入チェックリスト)。
どう見るか
デュアルユースという言葉は、これまで輸出管理の専門用語でした。それが2026年、AIを使う企業の日常語になりつつあります。理由は単純で、防御と攻撃を分ける線が、技術の中ではなく手続きの中にしか引けないと分かったからです。
各社が選んだのは、モデルを鈍らせることではなく、人を確かめることでした。身元、宣誓、認証の強さ。技術の問題を、手続きの問題として解いています。合理的ではありますが、これは同時に、安全の判断が「誰を信じるか」に寄ったということでもあります。信じる基準を誰が決め、その判断を誰が検算するのか。デュアルユースの議論は、これから先、技術の話よりも制度の話になっていきます。
関連する用語とレビュー
GPT-5.6-Cyberを公開 拒否をやめる相手を審査で選ぶ / OpenAIがAstraの開発を減速 / ツールポイズニングとは / フロンティアモデルとは / AI輸出規制とは / AI用語解説トップ