OpenAIは2026年11月5日、GPT-6 Cyberを公開しました。GPT-6 Astraをもとに、許可されたセキュリティ業務向けに特別に学習させたモデルで、脆弱性を見つけ、それを証明するエクスプロイトを作り、ウェブサイトの侵入テストを行います。ただし誰でも使えるわけではありません。利用はDaybreak Redというプログラムに限られ、OpenAIが本人確認を行い、シングルサインオンや多要素認証などのセキュリティ条件を満たした組織だけが承認されます。多くのサウジ企業にとって今大事なのは、このモデルを使うことではなく、そこから見えてくることです。OpenAIのテストでは、モデルは標的の48.45%を攻略しましたが、より強い保護を有効にすると36.94%に下がり、完全に防御を固めた標的は一つも攻略できませんでした。更新と防御の強化は、今も最も強い守りです。
GPT-6 Cyberとは何か
OpenAIが公開したシステムカードによると、このモデルは強化学習によって、クラッシュの再現、動くエクスプロイトの作成、コード内の脆弱性探しといった作業を学びました。学習には、利用者が許可した範囲にとどまり、頼まれていないことはしないようにするための信号も含まれています。防御目的の利用に関する評価では、一般的なセキュリティ支援と脆弱性修正の作業の100%、エクスプロイト開発の作業の96%、レッドチーム作業の97%をやり遂げました。
OpenAIは独自の準備態勢フレームワークで、このモデルをサイバーセキュリティ分野の「クリティカル」に分類しています。GPT-6 Astraと同じ分類で、この分野で最も高いリスク水準です。
テスト結果は何を示しているか
| テスト | 測っていること | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | 遠隔の標的にある指定された脆弱性を悪用する | 48.45% | 42.43% |
| ExploitGym（防御強化版） | 同じテストに、アドレス空間のランダム化やスタック保護などの強い保護を加えたもの | 36.94% | 29.69% |
| SEC-Bench Pro | V8のような大規模なJavaScriptエンジンで脆弱性を見つける | 87.02% | 85.38% |
| 最近公表された脆弱性 | ChromeとV8の新しい脆弱性に対して動くエクスプロイトを作る | 42% | 39% |
Irregular社が実際のソフトウェアとハードウェアで行った外部評価では、モデルは288の課題のうち90を解き、成功した攻撃にはブラウザ、携帯電話、クラウドデータベースのゼロデイ脆弱性も含まれていました。しかしIrregularは、完全に防御を固めた標的への攻撃の成功を一度も確認しておらず、モデルは最も難しい15の課題を一つも解けませんでした。OpenAI自身も、最近公表された脆弱性を確実に悪用するのはこのモデルにとって「依然として難しい」と認めています。強力な道具ではあっても、止められない攻撃者ではありません。差をつけるのは、更新の速さと防御の質です。
誰が使えるのか
システムカードによると、GPT-6 Cyberを使えるのは、承認されたDaybreak Redの利用者と組織だけです。OpenAIは組織のサイバーセキュリティでの用途、セキュリティの取り組み、法的な誓約をもとに申請を審査し、組織に次のことを求めています。
- シングルサインオン（SSO）と多要素認証。
- 管理された端末と、社員ごとに必要最小限の権限。
- 認証情報の保護と定期的な更新、社員の利用状況の監視、不正利用が疑われる場合の報告。
- 会社が承認したIPアドレスからだけAPIにアクセスできるようにすること。
OpenAIはさらに、産業制御システム、重要なサービス、選挙システムに対する危険な支援を止める仕組みを加え、産業システムのセキュリティ専門企業Dragosとともに検証しました。申請するつもりがなくても、これらの条件は自社アカウントの安全性を確かめるよいチェックリストになります。
個人はOpenAIから招待された場合にだけ利用でき、本人確認と生体確認、職業上の適格性の証明、法的な誓約が必要です。さらにアカウントは、物理的なFIDO2セキュリティキーを少なくとも一つ使って守らなければなりません。メッセージははっきりしています。OpenAIでさえ、これほど強力な道具をパスワードだけで守ろうとはしていないのです。
自社にとって何を意味するのか
- 公表された脆弱性は、より早く悪用される。ブラウザの新しい脆弱性の42%に対して動くエクスプロイトを作れるモデルがあるということは、公表から悪用までの時間が縮んでいるということです。PHP2Shellの脆弱性やAIが見つけたFortiGateの脆弱性でも、それが見られました。
- 防御の強化は効く。より強い保護によってモデルの成功率は48.45%から36.94%に下がり、Irregularの評価では完全に防御を固めた標的は破られませんでした。作業を楽にするために、OSやブラウザの保護機能を切らないでください。
- 守る側にも追い風になる。ソフトウェア会社やアプリを運営しているなら、侵入テストの委託先にどんなAIツールを使っているか聞き、許可するテストの範囲を書面で決めておきましょう。
今すぐ自社のソフトウェアを守る5つのステップ
- 自動更新を有効にする。社員の端末のブラウザとOSが対象です。ブラウザは、このモデルが最も多くテストされた標的の一つです。
- インターネットに公開しているものをすべて把握する。サーバー、ファイアウォール、管理画面まで洗い出し、修正が出たらまずそれらを更新しましょう。
- OpenAIが求める条件を自社のアカウントにも当てはめる。シングルサインオン、多要素認証、最小限の権限、管理された端末です。
- 攻撃者より先に自社のソフトウェアを試す。開発者やセキュリティ会社に、範囲を書面で決め、はっきり許可を出したうえで、コードの脆弱性を調べてもらいましょう。
- 対応計画を用意する。使っているシステムに重大な脆弱性が公表されたとき、サービスを止めるかサーバーを切り離すかを誰が決めるのかを決めておきます。
全体像を知りたい方は、AIのリスクから会社を守る方法をお読みください。Origamiでは企業のソフトウェアとサーバーを点検し、ほかの誰かに見つかる前に脆弱性をふさいでいます。システムの点検をご希望ならお問い合わせください。
出典
よくある質問
GPT-6 Cyberとは何ですか？
OpenAIが、許可されたセキュリティ業務のために学習させたGPT-6 Astraの一種です。脆弱性を見つけ、それを証明するエクスプロイトを作り、ウェブサイトの侵入テストを行います。2026年11月5日に公開されました。
自社でGPT-6 Cyberを使えますか？
OpenAIが用途、セキュリティの取り組み、法的な誓約を審査したうえでDaybreak Redへの参加を承認した場合だけです。シングルサインオン、多要素認証、管理された端末などの条件があります。
GPT-6 Cyberで攻撃者は楽になりますか？
OpenAIは利用を承認された相手に限り、安全策と監視を加えています。ただ、こうした能力は一般に、脆弱性の公表から悪用までの時間を縮めます。そのため素早い更新がいっそう大切になります。
テスト結果から企業が学ぶべき一番のことは何ですか？
防御を固めることには効果があるということです。より強い保護によってモデルの成功率は48.45%から36.94%に下がり、Irregularの評価では完全に防御を固めた標的を一つも攻略できませんでした。
