OpenAIがサイバーセキュリティー特化モデルを発表

OpenAIはGPT-6 Cyberを汎用アシスタントというより、脆弱性研究の具体的なワークフロー——欠陥の発見、実際に悪用できるかの確認、修正案の提示——向けのツールとして位置づけている。公表したベンチマークの数値、ExploitGymで48.5%対GPT-5.6 Cyberの32.1%は、この悪用能力の跳躍を数値化するものだ。OpenAIはサイバーセキュリティー能力と安全性の両面で大きな前進だと説明する。

FirefoxとLinuxカーネルでの結果は、その能力が実務でどのような形になるかを示す。Firefoxでは、Mozillaが高深刻度と分類した未知の脆弱性81件を表面化させた。Linuxカーネルでは1,724件の脆弱性を再現し、うち948件で動作するエクスプロイトを構築した。通常、人間のセキュリティーチームが相当な時間をかけて導き出す種類の発見だ。

現時点でアクセスは狭く保たれ、OpenAIはまず審査を通過したセキュリティー専門組織に提供する予定だ。この制限は、モデルのエクスプロイト作成能力を広く公開するのではなく、慎重に配布すべきものと同社が捉えていることを示唆する。