サイバー攻撃の事前検証向けに制限を解除したAIが登場、画像や長文分析に対応

FlashLabsは2026年11月5日、同社が国内向けに展開するAI学習済みのAIが実際に答えを出す処理。使うたびに計算コストがかかる。">推論ゲートウェイ「OrcaRouter」のセキュリティチーム「OrcaCyber」が、セキュリティ研究向けにコンテンツフィルタリングを緩和したモデル「OrcaCyber: Hy4 Abliterated / Uncensored」のAPI提供を開始したと発表した。提供枠である「Orca Cyber Tier」にて2026年11月4日より提供されている。

本モデルは、中国Tencent Hunyuanが2026年11月4日に発表したオープンウェイトモデル「Hy4」をベースに開発された。モデルの重み（ウェイト）から拒否応答を生み出す方向成分を取り除く「アブリテーション（abliteration）」と呼ばれる手法を適用している。これにより、追加の学習やプロンプトによる指示に頼ることなく、モデル自体にフィルタリングの緩和が組み込まれているという。

背景には、サイバー攻撃の手法が高度化・自動化され、脆弱性が発見されてから実際に悪用されるまでの期間が急速に短縮している状況がある。OrcaCyberは「最良のサイバー防御は、実際の攻撃者が攻撃する前に自社インフラを継続的に攻撃テストすること」というテーゼを掲げている。モデルごとに検出できる脆弱性が異なることから、強力な検証済みモデルを順次アブリテーション化して提供する方針をとっている。

今回提供されるモデルは、テキストだけでなく画像の入力に対応するマルチモーダル仕様となっている。システムのスクリーンショットや構成図、ダッシュボードの画像をソースコードと組み合わせて解析することが可能だ。処理能力としては100万トークンのコンテキスト長と、最大6万4,000トークンの出力に対応する。用途としては、脆弱性の調査や再現、エクスプロイト開発、ペネトレーションテスト、セキュリティ監査、マルウェア解析、ログやネットワークトラフィックのトリアージなどを想定している。

価格は100万トークンあたり入力が0.80ドル、出力が1.60ドル（プロバイダー定価）に設定されている。送信データを保持しないゼロデータ保持（ZDR）にも対応しており、有効化時は無保持契約を結んでいるプロバイダーにのみリクエストが送信される。

悪用を防ぐため、本モデルの利用はセキュリティ研究者やレッドチーム、ブルーチームによる研究・検証用途に限定され、利用には事前の申請と審査が必要となる。一般的な本番システム向けには、個人識別情報（PII）シールドやエージェントファイアウォールなどの標準ガードレールが用意されており、研究用途と本番運用の線引きを明確にしている。

OrcaCyberは今後も、攻撃者より先にシステムの弱点を先回りして発見できる環境の整備と、AIの安全な利用環境の確保を両輪で進めていくとしている。