OpenAIは2026年11月5日、サイバーセキュリティに特化したモデル「GPT-6 Cyber」を発表した。悪用可能な脆弱性を見つけて検証する用途のモデルで、研究者が決めた範囲を守って動くことを重視している。前世代のGPT-5.6 Cyberと比べ、主要なベンチマークで大きく伸びたという。
実際の成果も示された。OpenAIの研究者はこのモデルでLinuxの権限昇格エクスプロイトを948件作成し、Firefoxでは未知の高深刻度脆弱性81件を特定している。AIが脆弱性を探す力が、実際のソフトウェアの安全性に直結する段階に入ったことを示す発表だ。
前世代から何が上がったのか
OpenAIによると、指定した脆弱性を悪用できるかを測る「ExploitGym」で、GPT-6 Cyberは48.5％を記録した。GPT-5.6 Cyberは32.1％で、約16ポイントの上昇になる。OpenAIはこれを相対で51％の改善と説明している。
Webアプリケーションの攻撃検証でも差が出た。ソースコードを見せずに脆弱性を探す新しい評価では、再現率が40.3％で、GPT-6 Astraの32.0％を上回った。
OpenAIは、GPT-6 Cyberがほとんどのサイバー関連タスクでGPT-6 Astraより高い性能を示したとしている。そのうえで、Preparedness Framework上のサイバー分野の評価を、GPT-5.6 Cyberの「High」から「Critical」に引き上げた。能力が高いぶん、悪用された場合のリスクも大きいという見立てだ。
「範囲を守る」ことを学習の中心に置いた
サイバー向けのAIエージェントには、課題の範囲を超えて無関係なサービスを攻撃してしまうリスクがある。OpenAIは今回、許可された範囲を守り、行動の制限に従い、結果を正確に報告するための専用の学習を行ったと説明している。
その確認には「ExploitGym Honeypot」という評価を使った。隔離環境で難しい攻略課題を与え、わざと攻撃しやすいパッケージレジストリなどの周辺サービスを置く。それを攻撃すれば答えに届くが、範囲外だと判断できるかを見る仕組みだ。
結果は、導入時の安全プロンプトがない状態で99.93％の確率で範囲外を攻撃しなかった。GPT-5.6 Cyberは94.49％だった。安全プロンプトを付けた場合は100％だったという。
実際のソフトウェアで見つけたもの
OpenAIは具体的な成果を3つ挙げている。1つ目はFirefoxで、Mozillaが高深刻度と分類する未知の脆弱性81件に、再現可能なテストなどの証拠を付けて報告した。すでに知られていた30件が、報告より深刻だったことも示したという。Mozillaは報告を受けてまもなく修正を取り込み始めたとのことだ。
2つ目はLinuxカーネルである。1,724件の脆弱性を再現し、うち948件で実際に動くエクスプロイトを作った。同じ手順のGPT-5.6 Solは166件だった。重大な304件は、候補のパッチとともにメンテナーへ開示したと説明している。
3つ目は、圧縮ライブラリBrotliの重大な脆弱性だ。ほかのOpenAIモデルと併用し、下流のアプリケーションでリモートコード実行につながり得ることを検証したという。このほかCisco、Calif、CodeRabbitなどのセキュリティチームが、脆弱性調査やコードレビューに使っていると紹介されている。
提供の枠組みと悪用対策
OpenAIは、既存の「Daybreak」の枠組みを広げ、あらゆる規模の組織や独立した研究者、オープンソースのメンテナーに高度なセキュリティ研究を届けたいとしている。認定された防御担当者向けの「Daybreak Blue」は、不要な拒否を減らして脆弱性や修正の検証を助ける。より深いエクスプロイト開発や許可を得たテストには「Daybreak Red」を使い、そこでGPT-6 Cyberが動く。
悪用への備えも並べられている。操作が利用者の権限に合っているかを見るサイバー特化の監視、新しい脅威への重点的な監視、盗まれた認証情報への対策だ。Daybreak RedのAPIでは、既定でIPアドレスの許可リストが必須になる。
ゼロデータ保持を使うAPI利用者は、原則として「Private Safety Processing」の利用が必要になる。これは、顧客のストレージに30日間保持される暗号化記録を、プロンプトや応答をOpenAIの担当者に見せずに自動で点検する仕組みだ。OpenAIは、これまでのモデルと同様にサンドボックスでの利用も勧めている。
日本企業への示唆
まず確認したいのは、自社の利用条件に合うかどうかだ。Daybreak Redは許可リストの設定や、ゼロデータ保持時の追加の確認が前提になる。検証目的で使う場合も、情報システム部門と法務で、診断の範囲と責任の分担を事前に決めておく必要がある。
次に、守る側の優先順位だ。AIが既知の弱点を短時間で攻撃手順にできるなら、パッチの適用や資産の棚卸しを後回しにする余裕は小さくなる。公開サーバーの修正を急ぐ運用や、脆弱性診断の頻度を見直す材料になるだろう。
なお、日本での提供時期、料金、利用できる組織の条件は、今回確認した公式ページの本文では見つけられなかった。導入を検討する場合は、OpenAIの案内を直接確認するのがよい。
ITトレンドで脆弱性診断についてチェック！[【ランキング】セキュリティ診断サービスおすすめ19選比較！料金相場]
Brotliの脆弱性はこちらもチェック！[Googleの圧縮形式「Brotli」のデコーダーに深刻度「Critical」の脆弱性——Node.jsは3系統で修正版、OpenAIのCodex Securityが報告]
まとめ
GPT-6 Cyberは、脆弱性の発見と検証を担うAIが実用の段階に入ったことを、具体的な数字で示した発表だ。ExploitGymで48.5％、Firefoxの未知の脆弱性81件、Linuxのエクスプロイト948件という成果が並ぶ。同時に、範囲を守る力と悪用対策も強く打ち出している。
企業にとっては、攻撃側にも同じ力が渡り得ることが重要だ。自社の修正対応の速さと、診断体制の見直しを、早めに点検したい。
