OpenAI、サイバーセキュリティ特化AIモデル「GPT-6 Cyber」を公開

何が起きたのか

OpenAI は 6 日、サイバーセキュリティ向けの AI「GPT-6 Cyber」を発表しました。このモデルは、プログラムの弱い部分を調べて、その穴をふさぐための修正プログラム（セキュリティパッチ）を作る手助けをします。今は「Daybreak Red」という計画で承認された顧客だけが、API（プログラム同士が AI と話すための仕組み）と Codex を通じて使えます。OpenAI は、後で Daybreak Red の全顧客に広げる予定だと説明しています。

主な数字と事実

• Firefox で 81 件の危険度が高い弱点を発見
• Linux カーネルの調査では 1,724 件の弱点を再現し、そのうち 948 件で攻撃コード（エクスプロイト）を作成
• 主な発見 304 件を、ソフトウェアの保守担当者に修正案とともに報告
• ExploitGym テスト（AI が弱点をどれだけ使えるかを測る試験）で 48.5% を記録。前モデル GPT-5.6 Cyber は 32.1%で、差は 16.4 ポイント
• 実際に近いサーバー環境の試験（RemoteExploitBench）では、95% の課題を完了

背景を簡単に

専門家は、AI を使うと防御側が以前より速くバグを見つけて直せると言っています。しかし、同じ力は攻撃者にも役立つ可能性があります。そのため企業は、強力なセキュリティツールを使える人を限り、どこまで試してよいかのルールを決めています。OpenAI は、危険なサイバー行為のブロック、悪用の検出、承認された作業から外れていないかの監視などの安全策を追加したと述べています。電力や水道などの重要インフラに害を与えるおそれのある依頼は制限される一方、承認された安全研究は支援されるとしています。

なぜ大事なのか

ソフトウェアの弱点は、データの盗難やサービスの停止など大きな問題を引き起こすことがあります。AI が弱点をもっと速く見つけて直せれば、より安全なソフトウェアにつながるかもしれません。一方で、攻撃コードを書けるツールは、悪用されると危険です。今回の結果は、AI の大きな可能性と、厳しい制限の必要性の両方を示しています。OpenAI がアクセスをどこまで管理できるかで、この技術が防御側と攻撃側のどちらに役立つかが決まりそうです。

今後注目すべき点

• OpenAI が予定どおり Daybreak Red の全顧客に GPT-6 Cyber を開放するか
• 報告された 304 件の弱点が、保守担当者によって修正されるか
• 実際の利用で、安全策がテストと同じように効くか
• 競合する AI 企業が、独自のセキュリティ向けモデルでどう対応するか