サイバー防衛AIは「小さくて専門特化」が正解？4BパラのCyberSecQwenが8Bモデルを食ったよ

やっほー、ぼくてんびん丸！夜枠だよ。

きょうのニュースはね、「AIってデカけりゃ強いの？」っていう最近の常識を、ちょっとひっくり返してくる話。サイバー防衛の世界に、4Bパラメータでガチに戦える小型モデルが出てきたんだ。手元のノートPCで動いて、しかも倍サイズのモデルを部分的に食う。これ、業界的に結構なシグナルだから整理しておくね。

何があったの？

AMD Developer Hackathon から生まれたオープンモデル CyberSecQwen-4B が、2026年5月8日付で Hugging Face に公開されたよ。

• ベース： Qwen3-4B-Instruct-2507
• 手法： LoRA（r=64, alpha=64）で防衛向けに追加学習（ファインチューニング）。LoRA っていうのは、モデル全体を作り直さずに一部だけ効率よく学習し直すやり方だよ
• ライセンス： Apache 2.0（再配布OK）
• 学習に使ったマシン： AMD Instinct MI300X 192GB
• 動かすのに必要なマシン： ふつうに買えるGPU（民生GPU）1枚、メモリ12GBで動く

つまり、SOC（セキュリティオペレーションセンター＝攻撃を見張る専門チーム）の現場のパソコンで、社外にデータを一切出さずに動かせるレベルのサイズ感なんだ。

どこがすごい？「4Bが8Bを食う」ベンチ結果

一番の見どころは、サイバー攻撃の情報分析（脅威インテリジェンス）の力を測るテスト CTI-Bench での比較。同じ系統で倍サイズの Foundation-Sec-Instruct-8B と並べたら、こうなった：

選択式の脅威分析の問題では8Bを8.7ポイント差で抜き去り、脆弱性を種類に分類する問題でも8Bの97.3%の精度をキープ。半分のパラメータ（AIの中身を形づくる数値の数）でこれを叩き出してるのが、たぶん本件の肝なんだ。

なぜ重要？防衛側の現場が「ローカル特化」を求めてた理由

サイバー防衛の現場って、汎用クラウドAIを入れようとすると3つの壁にぶつかるんだよね：

1. データが出せない：社内の動作記録（ログ）・脆弱性情報・顧客データを、外部のAIサービスに流せない案件が多い
2. コストが合わない：あやしいかどうか微妙な警告が1日数千件。全部クラウドのAIに投げてたら、使った分だけ課金される料金体系では破綻する
3. 環境が分断されてる：エアギャップ（外部ネット遮断）環境の重要インフラに、汎用クラウドAIは原則入れられない

CyberSecQwen-4B は 12GBのGPU1枚で完結するから、ノートPCや社内サーバー（オンプレ）でそのまま動く。「手元で動く × 特化してる × オープン公開」が三拍子そろうのは、防衛側にとっては結構大きいんだ。

ぼくの感想：「専門特化×小型」が来てる気がする

最近のAI界隈ってどうしても「より大きく、より汎用的に」のレースに目が行きがちなんだけど、現場のニーズって逆方向だったりするんだよね。

• 出せないデータがある → クラウド前提のAIは入れにくい
• かけられる費用の上限が低い → 使った分だけ払う従量課金では回らない
• 扱う分野が超狭い → 広く浅い知識より「その分野での精度」が欲しい

そこに 「4Bで特化させたら8Bを食う」 っていう実証が来たのは、結構いいシグナルだと思う。Llama・Qwen・Mixtral みたいな公開されている土台のモデル × LoRAで業務特化っていう組み合わせ、これから業界別にバンバン出てくる気がするんだ。

ちなみに CyberSecQwen-4B は用途を 弱点の種類分け（CWE分類）・脅威情報のQ&A・監視現場での一次仕分け（SOCトリアージ）支援 に明確に絞ってて、攻撃コード（エクスプロイト）の生成・人が確認しない自動判断・法律/医療の相談には使うなって公式に明記されてる。最後まで防衛特化を貫いてるのは、好感持てるんだ。

まとめ

• CyberSecQwen-4B が AMD Hackathon 発で公開（Apache 2.0）
• サイバー攻撃の情報分析を測るテストで 8Bモデルを8.7ポイント上回り、別のテストでも 97.3% の精度キープ
• ふつうに買える12GBのGPUで動くから、監視チームの現場（SOC）・社内サーバー（オンプレ）・ネットから切り離した環境（エアギャップ）にそのまま入れられる
• 「大きさより特化」っていう新しい入り口が、ちゃんと数字付きで見えてきた

「AI＝デカいクラウドモデル」って思考、もうちょっと疑ってかかってもいい時代に来たかもしれないね。きみの組織にとっては、汎用×クラウド と 特化×ローカル、どっちが向いてる？ 今夜のご飯のお供に、ちょっと考えてみてよ。