OpenAIのサイバーAI、評価は最上位「Critical」　Firefoxで未知の脆弱性81件を発見

　OpenAIは11月5日、サイバーセキュリティ特化のAIモデル「GPT-6 Cyber」を発表した。OpenAIの公式ブログによると、脆弱性を見つけて検証するモデルで、研究者が定めた範囲を守って動くことを重視した。同社の安全指針「Preparedness Framework」では、サイバーセキュリティ分野の評価が最上位の「Critical」となった。前モデルのGPT-5.6 Cyberは1段下の「High」だった。

　性能は大きく伸びた。特定の脆弱性を悪用できるかを測る「ExploitGym」の得点は48.5％で、GPT-5.6 Cyberの32.1％から相対で51％の改善という。ソースコードを見せずにウェブアプリを調べる新しい侵入テスト評価でも、脆弱性の再現率は40.3％となり、一般向けの「GPT-6 Astra」の32.0％を上回った。

　注目点は、範囲を守る力だ。意図的に攻撃しやすい周辺サービスを置いた評価「ExploitGym Honeypot」で、範囲外のサービスを攻撃しなかった割合は、デプロイ用のプロンプトなしで99.93％（GPT-5.6 Cyberは94.49％）、ありで100％だった。

　実際のソフトウェアでも成果が出ている。OpenAIの研究者はFirefoxで、Mozillaが高深刻度と分類した未知の脆弱性81件について、再現可能なテストなどの証拠を示した。Mozillaは報告を受けて修正の公開を始めている。Linuxカーネルでは、権限昇格のエクスプロイト948件を開発したという。シスコ、Calif、CodeRabbitなどのセキュリティチームが、脆弱性の調査やコードレビューに使っている。

　提供は、APIとCodexを通じて、承認された一部の「Daybreak Red」顧客に限って始めた。順次、すべてのDaybreak Red顧客へ広げる予定だ。Daybreakは同社のサイバー防御の枠組みで、Redは深いエクスプロイト開発と認可済みのセキュリティテスト向け、Blueは検証済みの防御者が脆弱性と修正を確かめる用途に当たる。RedへのAPI接続では、IPアドレスの許可リストによる制限を既定で求める。