OpenAI、セキュリティ脆弱性調査専用AIモデル「GPT-6 Cyber」を発表

既に分析済みのコードで新たな脆弱性を発見

OpenAIのセキュリティ研究者は、複数の脆弱性調査キャンペーンでGPT-6 Cyberを使用した。Firefoxブラウザでは、最先端のAIモデルによる複数回の分析を経ていたコードにおいて、モデルは81件の未報告の脆弱性を文書化し、Mozillaによって高深刻度と分類された。また、既に報告されていた30件の問題が、当初の評価よりも深刻であることも示した。OpenAIによれば、Mozillaはこれらの報告を受け取った直後に修正パッチの公開を開始したという。

オペレーティングシステムのコアであるLinuxカーネルでは、GPT-6 Cyberは1,724件の脆弱性を再現した。そのうち948件については、標的マシンで管理者権限を取得可能な機能的な攻撃を考案し、OpenAIによれば、同じテスト方法を用いた場合のGPT-5.6 Sol（166件）のスコアを5倍以上上回った。同社は、304件の重大な発見をカーネルメンテナンス担当開発者に、修正提案と共に報告したとしている。Cisco、Calif、CodeRabbitのセキュリティチームは既に、脆弱性検出とコードレビューのためにこのモデルを使用している。

範囲内での行動を訓練されたモデル

OpenAIが公開したベンチマーク（モデル比較のための基準テスト）は、前回の専用版であるGPT-5.6 CyberおよびGPT-6 Astraに対する進歩を示している。リモート標的における特定の脆弱性の悪用能力を測定するExploitGymでは、GPT-6 Cyberは48.5%の成功率を達成し、GPT-5.6 Cyberの32.1%を上回った。GitLab、PostgreSQL、Jenkinsの既知の脆弱性に基づくRemoteExploitBenchでは、GPT-6 AstraがDaybreak Blueを通じて全て拒否したタスクの95%を成功させた。ソースコードへのアクセスなしでのWeb侵入テスト（ペンテスト）では、GPT-6 Cyberは脆弱性の40.3%を検出し、GPT-6 Astraの32%を上回った。

これらの結果を受け、OpenAIは自社のリスク評価フレームワーク「Preparedness Framework」において、このモデルをサイバーセキュリティで「クリティカル」レベルに分類した（GPT-5.6 Cyberは「高」）。設定された範囲を遵守しているかを検証するため、同社はExploitGym Honeypotを設計した。モデルは隔離環境で攻撃を実行する必要があり、その近くには意図的に脆弱にされた、攻撃が許可されていない関連サービスが配置されている。セキュリティ指示なしの場合、GPT-6 Cyberは99.93%のケースでこれらのサービスを無視し（GPT-5.6 Cyberは94.49%）、展開時に想定される指示がある場合は100%のケースで無視した。

承認されたクライアントへの限定アクセス

GPT-6 Cyberは、まずAPI（ソフトウェアがモデルと対話するためのインターフェース）およびCodexを通じて、Daybreak Redの限定された承認クライアントグループに提供される。このDaybreakプログラムのレベルは、エクスプロイト開発および許可されたセキュリティテストに限定されている。OpenAIは、既にGPT-5.6 Cyberを利用している全Daybreak Redクライアントへのアクセスを段階的に拡大する計画である。

このリリースは、Googleの最強モデル「Gemini 4 Carbon」の発表から1週間後に行われた。Gemini 4 Carbonも当初はサイバー防衛分野の一部の関係者のみに限定されている。OpenAIは、Daybreakプログラムをあらゆる規模の組織、独立研究者、オープンソースプロジェクトのメンテナーに広く開放したい意向を示している。同社がTechCrunchに伝えた数字によると、現在このプログラムには数千人のサイバーセキュリティ専門家のみが参加している。