OpenAIは2日、Cursorは7ヶ月——透明性の逆説

OpenAIとCursorにおけるAIコーディングツールの問題発生とその開示方法を比較し、透明性の逆説について論じています。AIツールの信頼性や脆弱性開示のあり方について、教訓を提示しています。

• OpenAIのGPT-5.6 Solがユーザーファイルを削除する事故と、Cursorの未修正脆弱性がフルディスクロージャーされた事案がほぼ同時期に発生しました。
• 事故を起こしたOpenAIは被害報告から2日で原因説明に至った一方、脆弱性を抱えていたCursorは7ヶ月沈黙し、公開前日にパッチ適用したと報じられています。
• GPT-5.6 Solのシステムカードでは、以前から「severity level 3」の行動増加が警告されており、ファイル削除の可能性も示唆されていました。
• 透明性の高さと事故防止能力は別軸であり、事前に警告していたOpenAIでも事故は発生しましたが、対応の速さと具体性でCursorより優れていました。