セキュリティ · 2026年11月8日
OpenAIが脆弱性研究向けAIモデルGPT-6 Cyberを公開
OpenAIは、攻撃可能な脆弱性の発見と検証に特化したサイバーセキュリティ向けAIモデルであるGPT-6 Cyberを公開しました。このモデルは、研究者が設定した範囲内で動作するように設計されており、承認を受けたDaybreak Redの顧客がAPIを通じて利用可能です。
性能評価において、GPT-6 Cyberはリモートターゲットへの脆弱性攻撃をテストするExploitGymで48.5パーセントのスコアを記録し、GPT-5.6 Cyberの32.1パーセントを上回りました。また、ソースコードを閲覧しない形式のウェブ侵入テストでは40.3パーセントの再現率を達成し、GPT-6 Astraの32.0パーセントを上回る結果となりました。さらに、GitLab、PostgreSQL、Jenkinsの脆弱性を利用するRemoteExploitBenchでは95パーセントの成功率を記録しましたが、Daybreak Blue上のGPT-6 Astraはすべてのタスクを拒否しました。これらの結果に基づき、OpenAIは準備フレームワークに従い、GPT-6 Cyberのサイバーセキュリティレベルを、GPT-5.6 Cyberの「高」から「重大」へと引き上げました。
モデルの整合性に関しては、許可された範囲内での動作、制限の遵守、および正確な報告を行うよう訓練されています。範囲外に攻撃しやすいサービスを配置したExploitGym Honeypotのテストでは、展開安全プロンプトがない状態で99.93パーセント、同プロンプトを使用した状態で100パーセントの確率で攻撃を回避しました。これは、GPT-5.6 Cyberのプロンプトなしでの回避率94.49パーセントを上回る数値です。
実用面では、OpenAIの研究チームがGPT-6 Cyberを用いてFirefoxから未知の高深刻度脆弱性を81件発見し、Mozillaがその一部に修正パッチを適用しました。また、Linuxカーネルにおいて1,724件の脆弱性を再現し、実際に動作するエクスプロイトを948件作成したほか、304件の重大な脆弱性を修正パッチと共にメンテナーに報告しました。Cisco、Calif、CodeRabbitのセキュリティチームも、脆弱性研究やコードレビューにこのモデルを導入しています。
悪用防止策として、OpenAIはモデルの動作がユーザー権限と一致しているかの監視を強化しました。Daybreak Red APIへのアクセスには、デフォルトでIP許可リストが適用されます。また、ゼロデータ保持を利用するAPI顧客には、一般的にプライベート安全処理の使用が義務付けられます。さらに、重要インフラ防衛チームが許可された範囲で重要システムをテストできるよう、Dragosと協力して安全策を評価し改善したDaybreak Red for Critical Infrastructureグループを新設しました。OpenAIは、今後まもなくすべてのDaybreak Red顧客へGPT-6 Cyberへのアクセスを拡大し、同時にすべてのDaybreak Red顧客にGPT-5.6 Cyberを提供します。