OpenAIは11月5日、サイバーセキュリティに特化した新モデル「GPT-6 Cyber」を公開し、同社の準備枠組みでサイバー能力を最高位の「クリティカル」に分類した。モデルはFirefoxで81件、Linuxカーネルで948件の脆弱性について実証コードを生成したとされ、当初は攻撃的作業を認められた「Daybreak Red」の顧客に限って提供される。攻撃能力の向上と、権限外への逸脱を抑える管理を同時に進めた点に特徴がある。
攻撃能力の数値と「クリティカル」分類
モデルはGPT-5.6 Cyberからの明確な向上とされ、汎用のGPT-6 Astraを大半のサイバー課題で上回る。OpenAIは、Firefoxで81件の高深刻度の未知の脆弱性、Linuxカーネルで588件の未知を含む948件の実稼働する攻撃コードを生成したと説明し、いずれも開発者へ通知して修正が進んでいるとした。準備枠組みでの「クリティカル」は、現実の重要システムでゼロデイを発見・開発し、端から端までの攻撃を遂行できる水準を指す。
評価環境ExploitGymでの成功率は48.5%で、前世代の32.1%から上がった。別の遠隔攻撃の評価では、汎用のGPT-6 Astraが全課題を拒否した一方、GPT-6 Cyberは95%を完了したという。これらは当事者が公表した社内評価であり、独立の検証は示されていない。したがって数値は能力の方向を示すにとどまる。
承認制アクセスと逸脱抑制の仕組み
提供先は当初、攻撃的作業を認められたDaybreak Redの一部顧客に限られ、APIとCodex経由で使う。防御用途にはDaybreak Blueを推奨し、重要インフラ防御者向けの枠組みも設けた。OpenAIは、本人確認とアカウント保護の要件、高リスク操作時の頻繁な報告、逸脱の監視を加えたと説明する。モデルは認可された範囲内にとどまり、制限を尊重し、結果を正確に報告するよう訓練したとする。
範囲外のサービスに手を出さない比率は、配備時の安全プロンプトを併用しない試験で99.93%とされ、前世代の94.49%から上がった。安全プロンプトを併用した試験では毎回範囲内にとどまったという。残る0.07%の内訳をOpenAIは明らかにしていない。産業用制御系への攻撃を抑える対策も強めたとする。
出典一覧
一次資料
- 1
Introducing GPT-6 Cyber
OpenAI · 外部サイト
報道
- 2
OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement'
出典確認 2026.11.06
The Register · 外部サイト - 3
OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails
出典確認 2026.11.06
CyberScoop · 外部サイト - 4
OpenAI debuts new cybersecurity-focused AI model amid growing alarm about AI-driven cyber attacks
出典確認 2026.11.06
Fortune · 外部サイト
関連資料と分析
背景
明示された関連付けはありません。
根拠
明示された関連付けはありません。
続報・後続版
明示された関連付けはありません。
関連する論点
この記事の引用
AI & Security Observatory（2026-11-05）「OpenAI、サイバー特化「GPT-6 Cyber」を公開 能力枠組み最高位「クリティカル」、攻撃用途は承認制に」『AI & Security Observatory』、第1.0版、最終更新2026-11-06。https://ai-security-observatory.org/ja/brief/brief-20261106-01/
AI & Security Observatory (2026-11-05). OpenAI releases cyber-tuned GPT-6 Cyber, rated 'Critical', limited to vetted offensive users . AI & Security Observatory, version 1.0. Updated 2026-11-06. https://ai-security-observatory.org/en/brief/brief-20261106-01/
版 1.0 · 公開日 2026.11.05 · 最終更新 2026.11.06
改訂履歴
- 過去の改訂履歴は未記録です。