TECHNOLOGY IT NEWS

自社開発のセキュリティ特化モデル「ASL-Cyber-Flash」、CyberGym Level 1でModel-focused部門の首位スコアを上回る結果を記録

公開:
CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座
この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元
株式会社エーアイセキュリティラボ
配信日時
2026年9月11日 11時30分
転載日
2026年9月12日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載
プレスリリース本文

~ Level1全1,507タスクにおいて再現成功率86.07%を達成 ~

株式会社エーアイセキュリティラボ(https://www.aeyesec.jp/ 東京都千代田区、代表取締役社長:青木 歩)が自社で開発したセキュリティ特化モデル「ASL-Cyber-Flash」が、脆弱性解析ベンチマーク「CyberGym」のLevel 1において、公式リーダーボードのModel-focused部門の首位スコア(2026年9月10日時点)を上回るスコアを記録したことをお知らせいたします。

「ASL-Cyber-Flash」は、DeepSeek社がMITライセンスで公開するオープンウェイトモデル「DeepSeek-V4-Flash-0731」(304Bパラメータ)をベースモデルとし、当社が独自に構築したセキュリティ専用データセットでSFT(教師あり微調整)を施したモデルです。

ASL-Cyber-Flashの測定結果

  • 再現成功率 86.07%
    • Level 1全1,507タスク中1,297タスクで検証済み成功(verified_success)。
  • 総コスト約240ドル
    • NVIDIA B300を1基のみ用いた自社vLLM環境で、約30 GPU時間・総額約240ドル(1タスクあたり約0.16ドル)で全タスクを完走。
  • Pass@1(1タスク1試行)での達成
    • 複数試行やアンサンブルを用いていません。CyberGymはいずれかの試行が成功すればそのインスタンスを解決済みと数えるため、試行回数を増やせばスコアは上振れします。本結果は最も厳しい試行条件下での数値です。
  • 評価条件
    • dynamic。test-time memoryは使用していません。
  • 前提条件
    • Web検索系ツールを無効化し、外部からの解答混入を遮断
    • 修正済みリポジトリおよび正解PoCをモデルから秘匿

検証結果の詳細はこちらからご覧いただけます。

技術的背景と実用価値

本成果の中核は、モデル規模の拡大ではなく、対象領域に絞った学習データの設計にあります。軽量なオープンウェイトモデルをベースに、脆弱性再現タスクへ特化したSFTを施すことで、単一GPUで動作する構成のままフロンティアモデルに匹敵する成績へ到達しました。

ベースモデルについてDeepSeek社が公表しているCyberGymスコアは76.7%であり(同社ハーネスによる測定値のため当社の測定条件とは異なります)、特化学習が脆弱性再現能力の向上に大きく寄与したことを示しています。外部APIに依存しないため、コードを社外に持ち出せない環境やオンプレミス運用にもそのまま適用できます。

CyberGymについて

CyberGymは、カリフォルニア大学バークレー校の研究チームが開発した、AIのサイバーセキュリティ解析能力を正確に測定する大規模評価フレームワークです。Googleの「OSS-Fuzz」で特定された実在の脆弱性データを基に構築されており、数千ファイル規模のコード解析から概念実証の自動生成まで、AIの実効性を厳格に検証します。先端AI研究の国際会議「ICLR 2026」にも採択され、主要AIベンダーの実証指標として広く活用されています。


[参考]公式リーダーボードの現状(Model-focused部門・2026年9月10日時点)

※上記はいずれも各チームによる提出値です。CyberGym公式が注記するとおり、エージェントの実行結果は確率的であり、上位システムの性能が拮抗する中ではわずかなスコア差が実質的な能力差を示すとは限りません。当社は本結果を、絶対的な優劣ではなく「軽量なオープンウェイトモデルと特化学習の組み合わせで、フロンティアモデル水準の脆弱性再現能力に到達しうること」の実証として位置づけています。

今後の展望

株式会社エーアイセキュリティラボは、今後もCyberGymをはじめとする高度な検証手法を通じた研究開発を継続し、脆弱性解析技術の精度および検出スピードのさらなる向上に努めてまいります。

また、本研究で得られた知見や最新技術をWebアプリケーション脆弱性診断ツール「AeyeScan」のエンジンへ順次還元・実装し、診断精度の高度化と低コスト化の両立を追求します。

さらに、刻々と変化するサイバー脅威に対応する次世代セキュリティソリューションの創出にも取り組むことで、お客様の安全なデジタル環境の構築に貢献してまいります。 

株式会社エーアイセキュリティラボ

「サイバーセキュリティ人材の不足を技術力で解消する」を理念に2019年4月に創業。生成AI等の最先端技術を取り入れたプロダクト・サービスを通じて、セキュリティに「あらたな答え」を提供し続けます。

代表者  :代表取締役社長 青木 歩

所在地  :東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork

設立   :2019年4月

業務内容 :・情報セキュリティ関連事業(調査・コンサルティング)

      ・クラウド型Web診断サービス「AeyeScan」提供

URL   :https://www.aeyesec.jp/

プレスリリース転載ここまで
ブログに戻る

コメントを残す

コメントは公開前に承認される必要があることにご注意ください。

企業・法人向けのIT・プログラミング・生成AI研修を探す、比較する - IT・プログラミングを知って学べるコネクトメディア CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座 - IT・プログラミングを知って学べるコネクトメディア コードキャンプが提供する無料で学べるプログラミングスクール講座 - IT・プログラミングを知って学べるコネクトメディア コードキャンプDX人材育成研修 - IT・プログラミングを知って学べるコネクトメディア 3.5日の研修で、年間1,600時間の削減効果が見込まれる。東京きらぼしフィナンシャルグループのDX人材育成事例 - IT・プログラミングを知って学べるコネクトメディア 配属3ヶ月で30%の生産性向上を実現するいよぎんコンピュータサービスの新人研修に迫る - IT・プログラミングを知って学べるコネクトメディア 金融業界の業務効率化を加速するニッセイアセットマネジメントの生成AI×GAS活用研修事例 - IT・プログラミングを知って学べるコネクトメディア 【製造業のDX人材育成事例】デジタル人材の即戦力化を実現する、日本ガイシ株式会社の異動者向オンボーディング研修 - ITやプログラミングを知って学べるコネクトメディア フューチャーアーキテクト株式会社が実現した新入社員向けIT研修プログラムでタスクフォース制度が主体的な学びと成長を生み出す - IT・プログラミングを知って学べるコネクトメディア コードキャンプDX人材育成研修 - IT・プログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/【IT新入社員研修】オンラインとオフラインの最適バランスを実現したFutureOneの導入事例 - IT・プログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/【新入社員研修】柔軟なハイブリッド型Java研修で実現した新卒20名の成長と成果|サークレイス株式会社 - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/現場により近いところにデジタルを根付かせるDX基礎講座研修|株式会社ブリヂストン - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/業務の効率化・DX推進に向けたIT人材育成への第一歩|株式会社カナエ - ITやプログラミングを知って学べるコネクトメディア 企業・法人向けのIT・プログラミング研修 - ITやプログラミングを知って学べるコネクトメディア

What's New

新着記事

対象者別で探す

子供(小学生・中学生・高校生)向け
プログラミング教室検索する

子供(小学生・中学生・高校生)がロボットやプログラミング言語を学ぶことができるオフラインからオンラインスクールを検索、比較することが可能です。

子供(小学生・中学生・高校生)
プログラミング教室検索する

ITやプログラムなどの
最新情報を検索する

日々、新しいITやプログラミング言語の情報が流れていきますが、特定の情報を時系列でニュースやコラムを確認することができます。

ITやプログラムなどの
最新情報を検索する