2026年11月5日、OpenAIはサイバーセキュリティモデル「GPT-6 Cyber」を発表した。狙いは2つ、脆弱性をより速く見つけること、そして作業中にルールを守ることだ。ExploitGymでは48.5%を記録し、前世代のGPT-5.6 Cyberの32.1%から16.4ポイント向上した。さらに重要なのは、デプロイ時の安全プロンプトなしでも、任務範囲外のサービスを悪用しなかった割合が99.93%に達し、GPT-5.6 Cyberの94.49%を大きく上回ったことだ。
数字の裏側：見つける速さだけではない
進化はエクスプロイト開発の速さだけにとどまらない。新しいWebペネトレーションテストのベンチマークでは、脆弱性の再現率が40.3%となり、GPT-6 Astraの32.0%を上回った。GitLab、PostgreSQL、Jenkinsなど実在のアプリケーションの既知の脆弱性を試すRemoteExploitBenchでは、GPT-6 Astraは安全制限により全タスクを拒否したが、GPT-6 Cyberは95%を完了した。実戦の成果も具体的だ。研究者はこれを使ってLinuxカーネルの権限昇格の脆弱性948件について再現と実用的なエクスプロイトの作成を行い、さらに未知の高深刻度Firefox脆弱性を81件発見した。Mozillaはその多くについて修正に着手している。
誰が先に使えるのか
OpenAIは当面、アクセスを厳しく絞る。GPT-6 CyberはAPIとCodexを通じて、審査を通過したDaybreak Redの顧客にのみ提供され、対象は順次広げられる。一方、GPT-5.6 CyberはすべてのDaybreak Red顧客に開放される。安全対策も同時に強化される。IPホワイトリスト、高リスクなサイバーセキュリティ支援のブロック、プライベートな安全処理、重要インフラの防御者向けの専用枠だ。OpenAIのPreparedness Frameworkでは、このモデルはサイバーセキュリティでCriticalに格付けされ、GPT-5.6 CyberのHighから引き上げられた。
能力が高まれば、悪用のリスクも高まる。OpenAIによれば、重大なPHP脆弱性の開示期間中、エクスプロイト開発の試みに対する集中的な監視がすでに行われ、重要インフラに関わる高リスクな支援はブロックされる。今後の注目点はDaybreak Redの拡大ペースと、「能力は強く、手綱は固く」という組み合わせが現場のセキュリティチームの手で機能するかどうかだ。
