本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
OpenAIは2026年11月5日、許可された脆弱性探索やエクスプロイト開発、Web侵入テストなどに特化した「GPT-6 Cyber」を発表した。GPT-6 Astraを基にしたモデルで、当初はDaybreak Redの承認に加え、モデル別の承認を受けた一部の組織に限定して提供する。
組織の承認とモデル別承認が必要
利用には、Daybreak Redの承認や設定の有効化だけでは足りない。GPT-6 Cyberについて別途承認を受け、必要なセキュリティ設定の確認を終えると、CodexまたはResponses APIから利用できる。OpenAIは今後、提供対象をDaybreak Redの承認済み顧客へ段階的に拡大する方針だ。
アクセスには本人確認や利用制限が設けられ、組織にはSSOや多要素認証などのセキュリティ対策が求められる。Daybreak RedのAPI接続には、原則として接続元IPの許可リストも必要だ。Daybreak Redは承認済みの企業・組織向けで、個人向けの通常申請経路からは申し込めない。ただし、公式説明には例外的な個人アクセスの可能性も残されている。
業務の対象にも制約がある。Daybreakは、自ら所有・運用する対象、または明示的な許可を得た対象での防御業務に使う仕組みだ。第三者顧客や外部ユーザーにアクセスを提供することは禁止されている。
専門能力と許可範囲を守る学習
OpenAIのSystem Cardによると、追加学習ではクラッシュの再現、動作するエクスプロイトの開発、コードベースの脆弱性探索などを強化学習の対象とした。同社の評価では、脆弱性を悪用できるかを測るExploitGymでGPT-6 Cyberが48.5%を記録し、GPT-5.6 Cyberの32.1%を上回った。
能力の強化と並行して、ユーザーの意図と許可範囲を守り、要求されていない行動を避け、結果を正確に報告するための学習も行ったという。正当なサイバー業務への不要な拒否を減らしつつ、サイバー以外の領域での安全性を維持することを目標に掲げている。
脆弱性研究の成果と安全対策
OpenAIによると、GPT-6 Cyberを活用した研究ではFirefoxで未知の高深刻度脆弱性81件を発見した。また、Linuxカーネルでは948件の脆弱性に対して動作するエクスプロイトを開発した。修正候補の作成や開発元への報告にも活用している。
同社はサイバーセキュリティ能力を、自社のPreparedness FrameworkでGPT-6 Astraと同じ「Critical」に分類した。強力な能力の悪用を防ぐため、重要インフラなどに関わる高リスク行為への支援を抑える仕組みや、許可範囲を逸脱する行動の監視も強化している。
