答え公開済み18 ソース
脆弱性の発見力を高めたGPT-6 Cyber、利用は審査済み顧客に限定
GPT 6 Cyberは、脆弱性の発見やエクスプロイト開発など、許可されたセキュリティ研究向けのモデル。OpenAIはサイバーセキュリティ分野で「Critical」と評価し、当初は審査済み顧客に提供する。[1][10] OpenAIによると、研究者はFirefoxで未発見の高深刻度の脆弱性81件を確認し、Linuxカーネルの脆弱性948件について動作するエクスプロイトを開発した。[8][24] ExploitGymでのスコアは48.5%。許可範囲外のサービスを悪用しなかった割合は、デプロイ用指示なしで99.93%、指示ありで100%だったという。いずれも評価環境での結果であり、実運用での完全な安全を保証するものではない。[9]...
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- GPT 6 Cyberは、脆弱性の発見やエクスプロイト開発など、許可されたセキュリティ研究向けのモデル。OpenAIはサイバーセキュリティ分野で「Critical」と評価し、当初は審査済み顧客に提供する。[1][10]
- OpenAIによると、研究者はFirefoxで未発見の高深刻度の脆弱性81件を確認し、Linuxカーネルの脆弱性948件について動作するエクスプロイトを開発した。[8][24]
- ExploitGymでのスコアは48.5%。許可範囲外のサービスを悪用しなかった割合は、デプロイ用指示なしで99.93%、指示ありで100%だったという。いずれも評価環境での結果であり、実運用での完全な安全を保証するものではない。[9][22]
- 「Critical」は、モデルのサイバー能力に伴うリスクの評価であり、実際に攻撃が起きたことを意味しない。GPT 5.6 Cyberの「High」から引き上げられたが、具体的な評価基準の詳細は提供された情報だけでは確認できない。[9][19]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI announce about GPT 6 Cyber on Thursday, November 5, including its status as the company’s first cybersecurity model rated “C. Article summary: OpenAI announced GPT 6 Cyber on Thursday, November 5, 2026, releasing a model designed to find and exploit security flaws to a small group of vetted customers and rating it “Critical” for cybersecurity under its Prepared. Topic tags: general web, ai safety, openai, agents, ai. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
OpenAIは2026年11月5日、サイバーセキュリティに特化したAIモデル「GPT-6 Cyber」を発表した。脆弱性を見つけ、悪用可能性を検証し、修正につなげる研究を支援するモデルで、当初は審査を通過した顧客に利用を限定する。1
12
注目されるのは、同社の「Preparedness Framework（安全性評価の枠組み）」で、サイバーセキュリティ分野の評価が「Critical」とされたことだ。これはGPT-5.6 Cyberの「High」から一段階上がった評価にあたる。9
「Critical」は能力に伴うリスクの評価
「Critical」は、モデルが持つ能力を悪用された場合のリスクを示す評価であり、モデルが安全だという意味でも、現実の攻撃が発生したという意味でもない。GPT-6 CyberはOpenAIのサイバー特化モデルとして初めて「Critical」とされたと報じられている。ただし、OpenAIの説明ではGPT-6 Astraもサイバーセキュリティ分野で同じ評価を受けており、GPT-6 Cyberが同社全体で初めて「Critical」に達したモデルというわけではない。10
19
OpenAIはGPT-6 Cyberを、脆弱性の発見、エクスプロイトの開発、ウェブへの侵入テストなど、許可されたセキュリティ業務を想定したGPT-6 Astraの派生モデルと説明している。10 一方、提供された資料からは、「Critical」に該当するゼロデイ攻撃能力や、現実の重要システムに対する一連の攻撃能力について、評価基準の具体的な線引きまでは確認できない。
Firefoxで81件、Linuxカーネルで948件の成果を報告
OpenAIによると、研究者はGPT-6 Cyberを使い、Firefoxでこれまで知られていなかった高深刻度の脆弱性81件を発見した。また、Linuxカーネルの脆弱性948件について、動作するエクスプロイトを開発したという。報道では、このうち588件が未発見の脆弱性とされている。8
これらは研究段階での成果として報じられた数字だ。提供された情報だけでは、Mozillaによる修正の進み具合や、588件すべてがローカルの攻撃者にroot権限を与え得るかどうかは確認できない。また、Brotliのリモートコード実行の脆弱性や、7月のGPT-5.6 Solを使った研究との比較についても、裏付けを確認できる資料は含まれていない。
評価環境では範囲逸脱を抑制
OpenAIのExploitGym評価で、GPT-6 Cyberは48.5%を記録した。報道では、GPT-5.6 Cyberの32.1%を上回る結果とされている。
安全性については、許可された範囲外のサービスを悪用しなかった割合が、デプロイ用の安全指示なしで99.93%、指示ありで100%だったとOpenAIは説明している。9 ただし、別の評価の説明では、安全指示なしの場合に範囲外のサービスを悪用した例が0.07%あり、指示を加えた場合は観測されなかったとされる。
17 これらは管理されたテストでの測定結果であり、実際の利用環境で逸脱が起きないことを保証するものではない。報道によると、OpenAIは0.07%のケースの詳細について追加説明をしなかった。
APIとCodexで段階的に提供
GPT-6 Cyberは、OpenAIの審査済み顧客向けプログラム「Daybreak Red」の一部に、APIとCodexを通じて提供されると報じられている。Daybreak Redは、エクスプロイト開発やペネトレーションテストなど、許可を得たセキュリティ業務を行う顧客を対象とする。11
12
OpenAIの開発者向け資料は、モデルを使って脆弱性を調査し、許可されたテスト環境で再現し、修正を検証する用途を案内している。 ただし、提供された資料からは、対象顧客を今後どの時期に広げるか、GPT-5.6 CyberもDaybreak Redの全顧客に同時提供されるか、本人確認や高リスク作業時のチェックインなどの追加要件があるかまでは確認できない。
GPT-6 Cyberの発表が示すのは、脆弱性研究を加速させ得る能力と、その能力を誰にどう使わせるかという管理の両面だ。高い評価スコアや境界順守のテスト結果は重要な手掛かりだが、実運用での安全性を判断するには、限定提供の運用や今後の評価結果も注視する必要がある。9
10
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「脆弱性の発見力を高めたGPT-6 Cyber、利用は審査済み顧客に限定」の短い答えは何ですか?
GPT 6 Cyberは、脆弱性の発見やエクスプロイト開発など、許可されたセキュリティ研究向けのモデル。OpenAIはサイバーセキュリティ分野で「Critical」と評価し、当初は審査済み顧客に提供する。[1][10]
最初に検証する重要なポイントは何ですか?
GPT 6 Cyberは、脆弱性の発見やエクスプロイト開発など、許可されたセキュリティ研究向けのモデル。OpenAIはサイバーセキュリティ分野で「Critical」と評価し、当初は審査済み顧客に提供する。[1][10] OpenAIによると、研究者はFirefoxで未発見の高深刻度の脆弱性81件を確認し、Linuxカーネルの脆弱性948件について動作するエクスプロイトを開発した。[8][24]
次の実践では何をすればいいでしょうか？
ExploitGymでのスコアは48.5%。許可範囲外のサービスを悪用しなかった割合は、デプロイ用指示なしで99.93%、指示ありで100%だったという。いずれも評価環境での結果であり、実運用での完全な安全を保証するものではない。[9][22]
情報源
rmb.reuters.comOpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating
testingcatalog.comOpenAI launches GPT-6 Cyber for approved security teams
openai.comGPT‑6 Cyber: Advancing the frontier of aligned cybersecurity ...
deploymentsafety.openai.comGPT-6 Cyber System Card - OpenAI Deployment Safety Hub
orcarouter.ai