何が起きたか
英国AI安全研究所によって委託され、2026年5月28日に公開されたこのRAND研究報告書は、ランダム化比較対照人的能力向上研究の結果を提示しており、このスケールでは初となるもので、最先端のAIモデルへのアクセスが低スキルの脅威行為者の攻撃的サイバー能力を意味のある形で向上させるかどうかを測定しています。参加者は複数のスキルレベルから募集され、AI支援の有無にかかわらず構造化されたサイバータスクを与えられました。報告書のog:descriptionに示されているように、主な調査結果は、「今日の最も高度なAIツールは低スキルの人々がサイバー攻撃を開始し、より速く作業するのを支援できるが、彼らが完全で洗練された攻撃を実行することはまだ確実には実現できない」というものです。本研究は重大なエビデンスギャップを埋めるもので、AI対応サイバーリスクの以前の評価は概ね理論的であったか、管理された実験ではなく専門家の推論に基づいていました。方法論には、ランダム化割り当て、構造化されたタスク設計、攻撃的サイバー作戦段階全体にわたる複数研究者による分析が含まれています。本報告書は10人のRAND研究者による共著であり、英国AISIの継続的なAI安全評価プログラムに直接情報を提供しています。
なぜ重要か
CISOおよびセキュリティ政策立案者にとって、本研究はAIのサイバー能力向上効果に関する初の実証的用量反応データを提供し、仮定に基づいた脅威モデリングを測定された結果で置き換えます。現在の最先端モデルがシステムリスクを向上させる箇所と向上させない箇所を調整し、調達決定と規制的能力向上の閾値の両方に情報を提供します。
必要な対応
本研究の現在のAIサイバー能力向上リスクの調整についてセキュリティチームに説明し、業界の脅威インテリジェンスにおけるAI対応脅威行為者に関するベンダー主張を評価する際に、その方法論をベンチマークとして使用してください。