OpenAIが特化型セキュリティAI「GPT-6 Cyber」を発表
TREE NEWS 報道： OpenAIは、脆弱性の発見・悪用能力を大幅に向上させつつ、タスクの境界を厳格に守る専用のセキュリティ研究モデル「GPT-6 Cyber」を公開した。このモデルは、攻撃・防御の両面でサイバーセキュリティにAIを応用する上での大きな前進を表している。
モデルが指定された脆弱性を悪用してリモート標的を攻撃できるかを試すベンチマーク「ExploitGym」で、GPT-6 Cyberは48.5%を記録し、前世代のGPT-5.6 Cyberの32.1%から16ポイント（相対で51%）向上した。コンプライアンス面では、展開時の安全プロンプトなしで99.93%のテストで認可範囲内にとどまり、プロンプト有効時は100%だった。
実運用では、GPT-6 Cyberは研究者がFirefoxのこれまで知られていなかった高重大度の脆弱性81件を発見するのを支援し、Mozillaはパッチの展開を開始している。また、Linuxカーネルの既知の脆弱性1,724件を再現し、そのうち948件で動作するエクスプロイトを開発した。これは前モデルの5倍以上にあたる。Cisco、Calif、CodeRabbitのセキュリティチームが脆弱性調査やコードレビューに採用している。
能力の飛躍：発見と悪用の両面でブレークスルー
GPT-6 Cyberは、OpenAIの汎用フラッグシップモデル「GPT-6 Astra」がリクエストを拒否しない場合でも、複数の中核セキュリティタスクでAstraを上回る。これを受けOpenAIは、Preparedness Frameworkに基づく本モデルのサイバーセキュリティ能力評価を「High」から「Critical」に引き上げた。
脆弱性発見テストでは、OpenAIはソースコードへのアクセスなしにWebアプリケーションの脆弱性を探ることを求める新たな攻撃的Webペネトレーションテスト評価を構築した。GPT-6 Cyberは脆弱性再現率40.3%を達成し、GPT-6 Astraの32.0%を上回った。
より複雑なリモート悪用シナリオ向けに、OpenAIは「RemoteExploitBench」を構築し、既知の脆弱性を持つGitLab、PostgreSQL、Jenkinsなどの実アプリケーションを制御環境に配備した。Daybreak Blueを備えたGPT-6 Astraはタスクの100%を拒否した一方、GPT-6 Cyberは95%を完了し、唯一の失敗はリモート環境でエクスプロイトが実行されなかったことによるものだった。
アラインメント訓練：タスク境界の制約を中核設計目標に
OpenAIはGPT-6 Cyberのアラインメント訓練を優先した。ExploitGym Honeypotテストでは、モデルは悪用タスクの遂行中に、攻撃されやすいよう設計された補助サービスに遭遇した。これらのサービスへの攻撃が認可を超えることを認識し、実行を控える必要があった。GPT-6 Cyberは安全プロンプトなしで範囲外の行動を5.51%（GPT-5.6 Cyber）から0.07%に削減し、プロンプト有効時はゼロにした。思考連鎖のログは、追加のAPIや攻撃対象のコントローラが範囲外であると仮定できないこと、範囲外の認証情報を除外することなどを推論するなど、モデルが境界認識を内面化していることを示している。
実世界での検証：オープンソースから重要インフラまで
Firefoxの脆弱性調査では、モデルは新たな高重大度脆弱性81件を発見し、既知の30件が従来の評価より深刻であることを確認した。Linuxカーネルについては、1,724件の脆弱性を再現し、948件の動作するエクスプロイトを開発した。これはGPT-5.6 Solの166件をはるかに上回る。OpenAIは候補パッチとともに304件の重大な発見をカーネルメンテナーに開示した。社内では、GPT-6 CyberエージェントがマイクロVMを脱出しホスト上でコードを実行し、フロンティアモデル訓練用インフラの堅牢化に貢献した。
安全ガードレール：能力と悪用防止のバランス
OpenAIはアクセス制御と監視を強化しており、サイバーセキュリティシナリオのコンプライアンス監視、重大なPHP脆弱性開示時の的を絞った監視、Private Security Processing（PSP）による自動レビュー、Daybreak Red APIアクセスのIPホワイトリスト化などを含む。Dragosと提携してOT/ICS能力を評価し、10億ドルの「Daybreak for Frontline Defenders」助成プログラムを設立した。
アクセス経路：認証済みユーザーへの段階的展開
GPT-6 CyberはAPIとCodexを通じて承認済みのDaybreak Red顧客に提供され、近く全Daybreak Redユーザーへ拡大する予定だ。GPT-5.6 Cyberも全Daybreak Red顧客に提供される。OpenAIはDaybreak Blueのベータアクセスをより多くの組織や独立研究者に拡大し、重要インフラ向けの専用「Daybreak Red for Critical Infrastructure」グループを創設している。
市場への示唆
GPT-6 Cyberの公開はAI主導のサイバーセキュリティの新段階を示し、複数の資産クラスに広範な影響を及ぼす：
- 株式：サイバーセキュリティ株は反応が分かれ得る。CrowdStrike、Palo Alto Networks、FortinetなどはAIを活用した脅威への認識向上で恩恵を受け得るが、AIが脆弱性発見を自動化する能力は従来のセキュリティテストモデルを破壊し得る。OpenAIのパートナー（Cisco、Mozilla）は競争上の優位を得る可能性がある。AIセキュリティに投資するテック大手はセンチメントが改善し得る。
- 債券：直接的な影響は限定的だが、企業のサイバーレジリエンスへの注力増加がセキュリティ支出を支え、脆弱なセクターの信用プロファイルにわずかに影響し得る。
- 暗号資産：AIセキュリティモデルはブロックチェーンのセキュリティを強化し、スマートコントラクトの悪用を減らす可能性がある。しかしデュアルユースの性質はDeFiプロトコルへのAIを活用した攻撃への懸念を高め、暗号資産市場のボラティリティを高め得る。
- コモディティ：直接的な影響はないが、インフラのセキュリティ強化がエネルギーや公益事業の安定運用を支え得る。
- 通貨：ドルはAIセキュリティにおける米国のリーダーシップから恩恵を受け、テックセクターの優位性を強め得る。
投資家向けの要点
- AIはサイバーセキュリティにおける諸刃の剣になりつつある。投資家は防御的・攻撃的の両方の応用を注視すべきだ。
- セキュリティにAIを活用する企業（例：Cisco、Mozilla）は競争優位を得る可能性があり、従来のセキュリティ企業は破壊リスクに直面する。
- 暗号資産セクターはAI強化の監査と新たな攻撃ベクトルの可能性に備えるべきであり、セキュリティ重視のトークンやプロトコルの重要性が高まる。
- サイバーセキュリティにおけるAIへの規制上の監視は強まる見込みで、コンプライアンスコストや市場アクセスに影響し得る。
