セキュリティ2026/11/06 21:12 UTC·2 分で読めます

OpenAI、初の「クリティカル」評価のGPT-6 Cyberを発表

OpenAIがサイバーセキュリティ特化のGPT-6 Cyberを発表。Firefoxで81件の未知の脆弱性を発見した。利用は審査を受けた専門家に限る。

Abstract illustration of an AI model scanning lines of code for security vulnerabilities, with a red warning shield in the foreground. — 画像: 01net.com

SUMO：数字パズル

Dialo：話して学ぶ語学アプリ

ediviewer：EDIファイルを文書のように読む

giftdetect：数分でぴったりの贈り物

OpenAIは、サイバーセキュリティに特化した新AIモデル「GPT-6 Cyber」を発表した。脆弱性の発見、悪用方法の特定、修正案の提示を担うモデルで、同社のリスク評価枠組みで初めて最高位の「クリティカル」に分類された。

FirefoxとLinuxで成果

OpenAIの研究者はGPT-6 Cyberを使い、Firefoxで未知の脆弱性81件を見つけた。Mozillaはいずれも重大度が高いと判断している。Firefoxは、Claude Mythosを含む複数世代のセキュリティ向けAIで検証済みだった。Mozillaのエンジニア、Brian Grinstead氏は、Firefoxは2026年に入る時点で世界でも特に堅牢化され、精査されたコードベースの一つだったと述べている。

Linuxでは、一般ユーザーがシステムの完全な制御を奪える悪用手法を948件開発した。3カ月前の同じテストでGPT-5.6が見つけたのは166件で、5倍以上に増えた。計算コストは約120万ドルだった。

発表前には、産業セキュリティ企業Dragosが模擬発電所でモデルを試験した。ほぼ指示なしで、未知の欠陥2件を見つけたという。同社のAI責任者Rob T. Lee氏は、攻撃の前段となる偵察や脆弱性調査に必要な技能水準が下がっていると指摘する。

制限付きの提供と残る懸念

GPT-6 Cyberは、セキュリティ専門家向けプログラム「Daybreak Red」の参加企業に限定される。前モデルのGPT-5.6 Cyberは夏の終わりに登場し、評価は「高」だった。

OpenAIは指示への順守性が向上したと説明する。テストでは任務外のサービスを攻撃しなかった割合が99.93%で、前モデルの94.49%を上回った。同社セキュリティ責任者のFouad Matin氏は「99%以上、指示どおりに動く」と話す。一方、Noma SecurityのChris Hughes氏は、この規模ではわずかな割合でも無許可のシステムへの行為になり得ると警告する。

OpenAIは、先端モデルでソフトウェアを守れる期間は限られているとして、新モデルの投入を続ける方針だ。