画面は撮影時点の公式ページです。記事公開時の画面とは異なる場合があります。画像を選択すると拡大表示できます。
OpenAIは2026年11月5日、セキュリティ専用のAIモデル「GPT-6 Cyber」を公開しました。ソフトウェアの脆弱性（攻撃に悪用できる欠陥）を見つけ、実際に悪用できるかを確かめ、修正の案を作って検証するまでを手伝うモデルです。OpenAIは、これまでで最も能力が高く、指示した範囲を最もよく守るセキュリティ向けモデルだとしています。
GPT-6 Cyberでできること
OpenAIによると、GPT-6 Cyberはセキュリティの研究者が次のような作業を進めるためのモデルです。
- 脆弱性を調べ、許可されたテスト環境で再現する
- その脆弱性が実際に悪用できるか、影響がどこまで及ぶかを確かめる
- 修正の案を作り、ほかの攻撃の道筋でも破られないかを公開前に確かめる
OpenAIの研究者は、このモデルを使ってブラウザーのFirefoxで、これまで知られていなかった深刻度の高い脆弱性を81件見つけました。Mozillaはすでに修正の配布を始めています。Linuxのカーネル（OSの中核部分）では1,724件の脆弱性を再現し、そのうち948件で実際に動く攻撃コードを作りました。948件のうち588件は、これまで知られていなかったものです。Linuxの問題のうち重大な304件は、修正案を添えて開発者に報告したとしています。
「許可された範囲」を守る訓練
攻撃の手法まで扱えるモデルでは、頼まれていない相手を攻撃してしまわないことが重要です。OpenAIは、GPT-6 Cyberを許可された範囲の中だけで動き、制限を守り、結果を正確に報告するよう訓練したと説明しています。
この点を確かめる評価（ExploitGym Honeypot）では、難しい攻撃の課題を与えつつ、近くに「簡単に侵入できるが手を出してはいけない」サービスを置きます。安全のための指示文を与えない状態で、範囲の外に手を出した割合は0.07%で、前のモデルのGPT-5.6 Cyberの5.51%から大きく下がりました。安全のための指示文を与えた状態では、すべての試行で範囲を守ったとしています。
一方でOpenAIは、社内の安全基準（Preparedness Framework）で、GPT-6 Cyberのサイバーセキュリティ分野の危険度を最も高い「Critical」と評価しました。GPT-5.6 Cyberは1段下の「High」でした。脆弱性の攻撃を試す評価（ExploitGym）の成績は48.5%で、GPT-5.6 Cyberの32.1%を上回っています。
使える人と料金
GPT-6 Cyberは、OpenAIのセキュリティ支援の取り組み「Daybreak」のうち、攻撃の検証や許可を得た侵入テストを行う組織向けの「Daybreak Red」で提供されます。最初は、その中で審査を通った一部の組織だけが、APIとコーディング用のCodexで使えます。OpenAIは、近くDaybreak Redの全体に広げるとしています。ChatGPTの一般の利用者向けではありません。
APIの料金は、100万トークンあたり入力が20ドル、出力が100ドルです。一度に扱える文章の量（コンテキスト）は105万トークンです。
あわせて、電力などの重要インフラを守る組織向けのDaybreak Redのグループも作り、産業用の制御システムへの攻撃を防ぐ対策を強めたとしています。
CoAI編集部の視点
AIで脆弱性を見つける力は、守る側にも攻める側にも役立ちます。OpenAIが利用を審査済みの組織に限り、範囲を守る訓練の結果を数字で示したのは、この両面を意識したものです。Mozillaによれば、何世代ものAIで調べられてきたFirefoxから、なお深刻な欠陥が見つかりました。このことは、身近なソフトにも未発見の欠陥が多く残っている可能性を示しています。
ただし、見つかった欠陥が修正されるまでには時間がかかります。報道によると、OpenAIが修正状況を公開しているページでは、修正済みの割合はまだ25%未満です。一般の利用者や企業にとっては、OSやブラウザーの更新をこまめに適用することが、これまで以上に大切になります。
