投稿者 投稿日: カテゴリー AIニュース
OpenAIは2026年11月5日、脆弱性の発見から悪用コードの作成、修正案の提示までを担うサイバー特化モデル「GPT-6 Cyber」を発表しました。
本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。The Decoderの報道によると、GPT-6 CyberはLinuxカーネルで948件の動作するエクスプロイト（脆弱性を突く攻撃コード）を作成し、Firefoxでは未知の重大な脆弱性を81件見つけたとされています。数字はいずれもOpenAIの自己申告で、第三者の検証は公表されていません。守る側にも攻める側にも効く道具が現れた、というのが第一印象です。
何が起きたか：GPT-6 Cyberの中身と提供条件
GPT-6 Cyberとは、ソフトウェアの脆弱性を探し、再現し、攻撃コードを書き、さらに修正案まで出すことを目的にOpenAIが調整したモデルのことです。ベースはGPT-6 Astraで、OpenAIの発表ページによれば、当初はAPIとCodexを通じて、サイバー防御プログラム「Daybreak Red」の一部の顧客に限って提供されます。その後、Daybreak Redの全顧客へ段階的に広げる計画です。
成績として示されたのは次の数字です。リモート環境での脆弱性悪用を測るベンチマークExploitGymで、GPT-6 Cyberは48.5%、前世代のGPT-5.6 Cyberは32.1%でした。ソースコードなしでWebアプリの脆弱性を見つけるテストでは40.3%で、ベースのGPT-6 Astraの32.0%を上回っています。
Linuxカーネルでは、約5,034か所、全体の約7%をスキャンして2,308件の候補に絞り、1,724件の脆弱性を再現しました。そのうち948件で動作するエクスプロイトを作り、304件の重大な発見を修正案つきでメンテナーに報告したとされています。実行総コストは約121万ドル、エクスプロイト1件あたり約1,279ドルです。同じ種類の発見には、Pwn2Own（脆弱性発見の競技会）などで2万〜7万ドルの報奨金が払われてきたと記事は比較しています。
Firefoxの81件は、Mozillaが受理して修正版を出荷済みで、Mozillaのセキュリティアドバイザリで確認できます。
なぜ重要か：攻撃コストが下がり、防御側の時間が減る
一番の論点は、脆弱性を悪用するコストの急落です。1件あたり約1,279ドルという数字は、国家レベルの組織や専門の研究者でなくても手が届く水準に近づいていることを意味します。
TechCrunchは、Charge RoboticsのCTOであるMax Justicz氏の例を紹介しています。同氏はOpenAIのモデルを使い、約2時間、個人の支出約5,000ドルで、Ubuntuを動かすサーバーを乗っ取れる重大な脆弱性を見つけてDebian Projectに報告したそうです。AIで未監査のコードを調べる手法の影響は今後数か月で表面化する、という同氏の見方も伝えられています。
OpenAI側も、守る側が動ける時間は限られているとして、10億ドル規模の防御者支援プログラム「Daybreak for Frontline Defenders」を案内しています。一方でTechCrunchは、Daybreakの参加者が数千人規模にとどまり、潜在的な攻撃者の数に比べて少ない点や、ガードレールを外したオープンウェイトモデルが使える点を課題として挙げています。
安全性の数字も出ています。特別な安全指示がない状態で境界違反を避けた割合は99.93%（前世代は94.49%）、安全指示ありでは全テストで境界内に収まったとのことです。ただしOpenAIはサイバーセキュリティ分野を、自社の安全指針で最も高い「Critical」に分類しています。
今後の動き：注目したい3点
第一に、提供範囲の拡大です。Daybreak Redの全顧客への展開時期は要確認ですが、導入が進むほど、修正パッチの公開から攻撃までの猶予は短くなると考えられます。
第二に、同種モデルの追随です。The Decoderは別記事で、オープンウェイトのGLM系モデルがFirefoxの攻撃連鎖を短時間で組み上げた例も紹介しています。特定の1社だけが持つ能力ではなくなる流れです。
第三に、重要インフラ向けの枠組みです。OpenAIは「Daybreak Red for Critical Infrastructure」という新しい区分を設け、発電所や浄水施設の保護を重視するとしています。
まとめ
GPT-6 Cyberは、Linuxカーネルで948件の攻撃コードを作り、1件あたり約1,279ドルという低コストを示した点で、サイバーセキュリティの前提を動かす発表です。性能はOpenAIの自己申告で、検証待ちの部分が多い点には注意が必要です。今後は、脆弱性の発見と修正を速く回せるかどうかが、組織の安全性を左右しそうです。
参考文献
- The Decoder: OpenAI’s GPT-6 Cyber can both break into systems and propose how to fix them
- TechCrunch: OpenAI released a new cybersecurity model. Is that enough?
- OpenAI: Introducing GPT-6 Cyber
- OpenAI: Daybreak for Frontline Defenders
- Mozilla: セキュリティアドバイザリ mfsa2026-118
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: The Decoder
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
