OpenAIが「GPT-6 Cyber」を発表：危険度は「Critical」、利用は承認済み顧客のみ

OpenAIは、ソフトウェアの脆弱性を探し出し、その存在を実証するエクスプロイトを書くために作られたモデル「GPT-6 Cyber」を発表した。私が確認した発表文には日付がなく、CyberScoopによれば2026年11月5日だ。同社によると、初期段階ではこのモデルはAPIとCodexを通じて、Daybreak Redの「選ばれた承認済み顧客のグループ」だけが利用できる。Daybreak Redは、高度なエクスプロイト開発と許可を得たセキュリティテストに特化したプログラムだ。並行してDaybreak Blueもあり、OpenAIは検証済みの防御側向けだと説明している。欠陥や修正を検証する人が、モデルから不要な拒否を受けることが減るという。Daybreak Redの料金や参加条件は示されていない。OpenAIは自社のPreparedness Frameworkで、GPT-6 Cyberのサイバーセキュリティ分野の危険度を最上位の「Critical」に位置づけた。前身のGPT-5.6 Cyberは「High」だった。この分類はBleepingComputerも確認している。

次に数字を見ていこう。すべてOpenAIが示したものだ。Firefoxについて同社は、Mozillaが高深刻度と評価した新規の脆弱性81件に加え、当初の報告より深刻だと判明した既知の問題30件を挙げている。BleepingComputerは、Mozillaがすでにその多くを修正したと伝え、Firefox 159を対象とする2026年10月27日付のアドバイザリMFSA 2026-118を示している。私が確認した範囲では、この文書には挙げられた81件より多くの高深刻度項目が載っている。いくつかはOpenAIと結びつく報告者のクレジットで、「OpenAI Codex Security」という項目もあるが、GPT-6 Cyberの名を挙げたものは一つもない。したがって同社の数字との対応は証明されていない。Linuxカーネルについては、OpenAIによればモデルは1,724件の脆弱性を再現し、そのうち948件で動作するエクスプロイトを開発した。同じハーネスを使ったGPT-5.6 Solは166件止まりだった。同社はさらに、304件の重大な発見をそれぞれ修正パッチ案とともにメンテナーに伝えたとしている。BleepingComputerによれば、948件のエクスプロイトはローカル権限昇格型で、権限のないユーザーがroot権限を得られるものだ。同誌はカーネルで2,308件の潜在的な欠陥が見つかったとも報じているが、OpenAIの発表の確認できた範囲ではこの数字は裏づけられていない。Linuxのデータを扱った技術記事「A thousand fewer paths to root」は、ページがエラーを返したため直接確認できなかった。さらにBrotliがある。Node.jsなどで使われている圧縮ライブラリだ。OpenAIはそこで重大な脆弱性を発見し、これを組み込んだアプリケーションでリモートコード実行が起こりうることを示すエクスプロイトを検証したとしている。最後に、ベンチマークExploitGymでは、GPT-6 Cyberが脆弱性の48.5%を悪用できたのに対し、GPT-5.6 Cyberは32.1%だった。

これらの結果は独立した検証を受けておらず、CyberScoopは社内テストだとしている。Mozillaもカーネルのメンテナーも声明を出していない。修正の状況さえ情報源によって異なる。CyberScoopによれば報告された欠陥はすべて修正済み、BleepingComputerによればMozillaはその多くを修正した。

許可された範囲を守れるかについて、OpenAIは次の数字を示しているが、これも社内テストによるものだ。本番運用向けの安全プロンプトなしで、モデルは範囲外のサービスへの攻撃を99.93%のケースで回避した。前モデルは94.49%だった。プロンプトありでは100%に達する。OpenAIの研究者Eric WallaceはCyberScoopに対し、何に触れてよく何に触れてはいけないかという指示に従う点で、モデルは「really good」だと語った。同社は複数の保護策を挙げている。サイバー分野に特化したミスアラインメント監視、新たな脅威を対象とした監視、そしてPrivate Safety Processingだ。加えて、Daybreak RedのAPIではIPアドレスの許可リストが初期設定で有効になっており、漏えいした認証情報のチェックや、重要インフラを狙う高リスクな活動のブロックも行われる。OpenAIはサンドボックス、操作のレビュー、人間による監督も推奨している。CyberScoopは、本人確認とアカウントセキュリティに関する追加要件、そしてDragosとの提携にも触れている。

この利用形態は、OpenAIを含む大手ラボのこれまでのサイバー向けモデルと同じだ。攻撃的な能力は一般公開するには危険すぎるとされ、検証済みの顧客に限定される。OpenAIの主張は、こうしたツールは何より防御側の役に立つ、ただし誰かに見つかる前に欠陥が塞がれればの話だ、というものだ。発表の中で同社は、ソフトウェアの安全確保にフロンティアモデルを使える「limited window」、つまり限られた時間しか残されていないと書いている。Daybreakをあらゆる規模の組織に広げたいとも述べている。BleepingComputerは、対象になりうる人として独立研究者やオープンソースのメンテナーも挙げている。

印象的なのは、OpenAI自身が自社モデルをリスク評価の最上位に置き、限られた時間について語っていることだ。私はこれを安心材料というより警告と受け取る。まだ欠けているのは、パッチを受け取る側の声だ。Mozillaとカーネルのメンテナーが、それらの欠陥のうち本当にGPT-6 Cyberによるものがいくつあるのかを明らかにするまで、数字はどれほど詳細でも自己申告にとどまる。— Olya