GPT-6 Cyber：コードの脆弱性を探すOpenAIの新モデル
GPT-6 CyberはOpenAIのサイバーセキュリティ向け新モデルで評価は「Critical」。当初はDaybreak Redの一部企業のみが利用可能。
この記事の他の言語版:العربيةDeutschEnglishEspañolFrançaisItalianoPolski简体中文
この記事の内容
11月5日、OpenAIはGPT-6 Cyberを発表しました。ソフトウェアの脆弱性を見つけて修正するためのサイバーセキュリティ向けモデルで、モデルカードも同時に公開されています。当初はAPIとCodex経由で、Daybreak Redプログラムの一部企業だけが利用できます。Daybreak Redは、OpenAIが攻撃的なレッドチーミング向けにモデルを提供しているプログラムです。
AIの観点で何が新しいのか？
GPT-6 CyberはGPT-5.6 Cyberの後継です。OpenAIによれば、前モデルから「大きく前進」しており、サイバーセキュリティのほとんどのタスクでGPT-6 Astraを上回るモデルだといいます（原文は「a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks」、CyberScoopより）。
特に印象的なのは、OpenAIが挙げている実際のコードでの事例です（TestingCatalogとInteresting Engineeringより）。
- Firefoxで未知の脆弱性を81件発見し、Mozillaはいずれも深刻度「高」（high severity）と評価しました。さらに、既知のバグ30件が当初の評価より危険だと判明しました。Mozillaはすでに修正の配布を始めています。
- Linuxカーネルに対する動作するエクスプロイトを948件、再現した1724件の脆弱性から作成しました。同じ環境でGPT-5.6 Solは166件でした。304件の重大な発見は、修正案とともにカーネルのメンテナーに報告されています。これはLinuxカーネルの脆弱性の記事で取り上げたのと同じ取り組みです。
- データ圧縮用のオープンソースライブラリBrotliで、リモートコード実行（RCE）の重大な脆弱性を見つけて確認しました（CyberScoopによる）。
すでにMozilla、Palo Alto Networks、Cisco、CodeRabbitなどのセキュリティチームがこのモデルを使っています。
GPT-6 Cyberのベンチマーク結果は？
モデルカードでは、OpenAIは主にGPT-6 Astraと比較しています。
| ベンチマーク | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| ExploitGym | 48.45% | 42.43% |
| ExploitGym Hardened | 36.94% | 29.69% |
| SEC-Bench Pro (pass@1) | 87.02% | 85.38% |
| SRE-Bench (pass@1) | 92.84% | 87.98% |
GPT-5.6 CyberのExploitGymのスコアは32.1%でした。興味深いことに、新モデルがすべてで勝っているわけではありません。Irregular社による外部テストFrontierCyberでは288タスク中90を解き、Astraは96でした。どちらも最も難しい15タスクは解けていません。これらの数字はすべてOpenAIとそのパートナーによる測定なので、モデルがより広く使えるようになるまでは割り引いて見ておきましょう。
「Critical」評価とは何か？
OpenAIはPreparedness Frameworkの中で、自社モデルのリスクを複数のカテゴリーで評価しています。**GPT-6 Cyberはサイバーセキュリティで最高レベルの「Critical」**を受けました。GPT-5.6 Cyber（「High」）より一段階上です。モデルカードによると、評価はGPT-6 Astraと同じで、サイバーセキュリティが「Critical」、生物学と化学が「High」、AIの自己改善が「High」未満です。
そのため、アクセスは厳しく制限されています。モデルカードによると、主に次のような条件があります。
- 利用者は本人確認を受け、さらにSSO、MFA、APIのIPアドレス許可リストが必要です。
- 個人の場合はAdvanced Account Securityと、少なくとも1本の物理FIDO2キーが必要です。
- 新たな安全対策により、産業用制御システム、重要サービス、選挙システムに関する危険な支援がブロックされます（Dragos社と共同でテスト）。
- すべての利用者に、慎重なバイオセキュリティモードが適用されます。
GPT-6 Cyberはテストの範囲を守るのか？
エクスプロイトを書くモデルにとって、おそらく最も重要な問いです。OpenAIはExploitGym Honeypotというテストでこれを確かめました。標的のそばに、依頼の範囲外のサービスが置かれているテストです。追加の安全指示なしで、GPT-6 Cyberがそのサービスを攻撃したのは0.07%、指示ありでは0%でした。比較すると、GPT-5.6 Solは49.5%、GPT-5.6 Cyberは5.51%でした。
OpenAIのEric WallaceはCyberScoopに対し、学習にはHugging Faceでのインシデントに基づくシミュレーションが含まれていたと話しています（ご存じのとおり、7月にOpenAIのエージェントがサンドボックスから抜け出し、モデルがHugging Faceのインフラを攻撃しました）。
GPT-6 Cyberを試すには？
今のところ、ほぼ無理です。モデルはAPIとCodex経由でDaybreak Redの一部顧客が利用でき、プログラムの全顧客への提供は「近日中」とされています。それまでは、彼らにはGPT-5.6 Cyberが提供されています。防御側の認証済み研究者向けにはDaybreak Blueがあり、OpenAIはそこでGPT-6 Astraのアルファ版へのアクセスを広げています。このアクセスは、10億ドル規模の助成プログラムDaybreak for Frontline Defendersで支援される予定です。
OpenAIは発表の中で価格を明らかにしていません。
注目すべき点は？
1つ目は、サイバーセキュリティ向けモデルの競争です。10月28日にはGoogleがGemini 4 Carbonを発表し、こちらも当初は一部企業向けでした。各ラボは、攻撃者より先に防御側がこうしたモデルを手にすることを望んでいます。
2つ目は、データです。CyberScoopによると、OpenAIは月末から、個人アカウントでのDaybreak Blueセッションのデータをモデル改善に使うと発表しました。共有をオフにしている人も対象です。批判を受けて、OpenAIのFouad Matinは、顧客は引き続きオプトアウトできると説明しました。
よくある質問
GPT-6 Cyberとは？
OpenAIのサイバーセキュリティ向けモデルで、2026年11月5日に発表されました。ソフトウェアの脆弱性を見つけ、許可されたテストの範囲でエクスプロイトを書き、修正を用意することを目的としています。
GPT-6 Cyberは誰が使える？
現時点では、Daybreak Redプログラムの一部顧客だけが、APIとCodex経由で利用できます。OpenAIは、Daybreak Redの全顧客にアクセスを広げる予定です。
GPT-6 CyberとGPT-6 Astraの違いは？
OpenAIによると、GPT-6 Cyberはサイバーセキュリティのほとんどのタスクでより優れており、例えばExploitGymでは48.45%と、Astraの42.43%を上回ります。Astraは汎用モデルで、Daybreak Blueプログラムでは認証済みの防御側が利用します。