OpenAIは2026年11月5日（現地時間）、サイバーセキュリティ分野に特化した新たなAIモデル「GPT-6 Cyber」を発表しました。
同モデルは「GPT-6 Astra」をベースに開発されており、ソフトウェアの脆弱性の発見や検証、修正案の作成などを支援します。すでにFirefoxやLinuxカーネルなどの大規模なソフトウェアのセキュリティ研究に活用されています。
GPT-5.6 Cyberから大幅に性能が向上
GPT-6 Cyberは、従来の「GPT-5.6 Cyber」と比較して、脆弱性の検証能力が大幅に強化されています。
セキュリティ評価指標の「ExploitGym」では、GPT-5.6 Cyberの32.1％に対し、GPT-6 Cyberは48.5％を記録しました。相対的な性能向上率は約51％に達しています。
また、Webアプリケーションの脆弱性を発見する評価では、GPT-6 Astraの32.0％を上回る40.3％の検出率を記録しています。
OpenAIは、同モデルのサイバーセキュリティ能力を、同社のPreparedness Frameworkにおける最高リスク区分の「Critical」に分類しています。
Firefoxで81件の脆弱性を発見
実際のソフトウェアを対象とした調査でも、GPT-6 Cyberは成果を挙げています。
OpenAIの研究チームは、MozillaのWebブラウザ「Firefox」のコードを解析し、これまで知られていなかった深刻度の高い脆弱性を81件発見しました。
さらに、既知の30件の問題について、従来の評価よりも深刻であることを示しています。
これらの調査結果はMozillaに報告され、GPT-6 Cyberが提案した修正案も開発者に共有されました。Mozillaは報告を受け、複数の脆弱性に対する修正を公開しています。
また、Linuxカーネルを対象とした研究では、1,724件の脆弱性を再現し、そのうち948件について実際に動作する攻撃検証用コードの開発に成功したとしています。
同じ研究環境でGPT-5.6 Solが検証できた166件と比較すると、5倍以上の成果です。
指示された範囲を守る安全性も強化
GPT-6 Cyberでは、セキュリティ能力の向上だけでなく、AIがユーザーの許可した範囲を超えて行動しないようにする安全性も重視されています。
許可されていないシステムへの操作を避ける能力を測定する「ExploitGym Honeypot」では、追加の安全指示がない状態でも99.93％のケースで指定範囲を遵守しました。
さらに、運用時の安全指示を適用した評価では100％を記録しています。
一方、OpenAIは高度なサイバーセキュリティ能力が悪用される危険性も認識しており、不正利用の監視や重要インフラに対する危険な操作を防止する仕組みを導入しています。
APIとCodexを通じて限定提供
GPT-6 Cyberは、OpenAIのセキュリティ研究者向けアクセスプログラム「Daybreak Red」の承認済み顧客の一部に対して、APIおよびCodex経由で提供が開始されています。
今後はDaybreak Redの利用資格を持つ顧客全体へ、段階的に提供範囲を拡大する予定です。
なお、一般のChatGPTユーザー向けに提供されるモデルではなく、利用には審査や本人確認などの条件があります。
APIの標準料金は100万トークン当たり入力20ドル、出力100ドルに設定されています。
GPT-6 Cyberの登場により、AIを活用した脆弱性の発見から検証、修正までの作業がさらに高度化することが期待されます。
ただし、能力の向上は悪用の危険性も伴うため、OpenAIが今後どのように安全性と利用範囲の拡大を両立させるかも注目されます。
