GPT-5.5がAISIの攻撃シミュレーション突破、Redditが食いついたのは20時間より1.73ドル

Redditで広がった見出しは分かりやすいが、AISIが2026年4月30日に公開した公式評価はもっと細かい。1つ目の結果は、GPT-5.5がAISIの多段階企業ネットワーク攻撃シミュレーションTLOをend-to-endで完走した2本目のモデルになったことだ。AISIはこのチェーン全体を人間の専門家なら約20時間と見積もっており、GPT-5.5は10回中2回で完走した。もう1つの「10分22秒・1.73ドル」は別の難しい逆アセンブル課題 rust_vm の結果で、こちらを単独で解いた数字だ。

AISIの評価は単なるベンチマークの点数ではない。95個の狭いサイバー課題を4段階に分け、reverse engineering、web exploitation、cryptographyなどをCTF形式で測っている。TLOでは権限のない攻撃ボックスから始まり、偵察、credential theft、lateral movement、CI/CD supply-chain pivot、内部データの持ち出しまで進まなければならない。GPT-5.5の完走は1回あたり100M token budgetで得られ、AISIはなお性能の頭打ちを見ていないとしている。

だからRedditの反応も単純ではなかった。1つは「Mythosだけが特別に危険なのではなく、同等級の能力が複数モデルに広がっている」という読み方。もう1つは費用と再現性への疑いだ。上位コメントはAnthropicの危険性アピールをマーケティングだったのではと皮肉り、別のコメントは11分の実行が1.73ドルで済むという数字に懐疑的だった。性能そのものより、誰がどの条件でどこまで再現できるのかが論点になっている。

NCSCもより広い文脈で同じ方向を示している。2026年3月30日の関連ブログで、攻撃者の一部はすでに強力なAIツールへアクセスしている前提で防御側も備えるべきだと述べた。つまり今回の重みは「AIが今日からハッカーを置き換える」ことではない。高コストで専門性の高い作業の速度と価格が、無視できないペースで下がり始めている点にある。

Source: AISI evaluation · NCSC context · Reddit discussion