何が起きたか
Cloud Security Allianceの研究ノートは、フロンティアAIモデルの最も高度なサイバー機能が、ラボが運営する階層化された身元ベースのアクセスプログラムの背後に移行していると主張している — Anthropicの再編されたCyber Verification Program（2026年10月6日）、OpenAIのDaybreak BlueおよびDaybreak Redティア、GoogleのFairwindプログラム — これにより、アクセスが技術的能力ではなくラボからの付与に依存する新たな特権カテゴリが生まれている。同ノートは、失効が実証された運用リスクであること（2026年6月の輸出管理停止と2026年8月の認定解除の両方が警告なしにアクセスを遮断した）、検証済みアカウントが高価値のターゲットであること（エクスプロイト開発を解放する認証情報は典型的なSaaSログインよりも価値がある）、およびオープンウェイトモデルが攻撃的サイバータスクにおいてクローズドフロンティアモデルに約4〜7ヶ月遅れていること（2025年の6〜10ヶ月から短縮）を文書化している。企業はラボ付与のアクセスを他の特権認証情報と同様に管理することを推奨している。
なぜ重要か
フロンティアモデルのサイバーまたはセキュリティ機能に依存する企業は、現在、継続性、認証、および契約上の影響を伴う、制御可能で失効可能なラボ付与の認証情報を保持している。
必要な対応
セキュリティベンダーが自社のシステムに対して使用するティアを特定し、指名された所有者、強化された認証、文書化されたスコープ、および契約上の可視性をAIアクセスガバナンスに追加すること。