守る側が追いつけないという焦り
ソフトウェアの欠陥は、攻撃者より先に見つけて直したい。
セキュリティの世界では、当たり前の願いです。
でも、AIが欠陥探しを急速にこなせるようになり、その競争は激しさを増しています。
OpenAIは11月5日、セキュリティ研究向けの特化モデルGPT-6 Cyberを公開しました。
誰でも使えるわけではなく、審査を通った相手にだけ提供します。
強力な道具を、どう守る側へ届けるのか。
今回の発表は、その難しさも映し出しています。
公表された性能の数字
GPT-6 Cyberは、上位モデルGPT-6 Astraに追加学習をしたものです（VentureBeat）。
脆弱性の再現や攻撃コードの作成を学ばせたといいます。
同時に、許可された範囲を守り、結果を正確に報告することも学習させました。
OpenAIが示した比較は、次のとおりです。
| テスト | GPT-6 Cyber | 比較相手 |
|---|---|---|
| ExploitGym | 48.5% | GPT-5.6 Cyber：32.1% |
| ソースなしのWebアプリ検査 | 40.3%を発見 | GPT-6 Astra：32% |
| RemoteExploitBench | 95%の課題を完了 | Astra（Daybreak Blue）：すべて拒否 |
いずれもOpenAI自身が公表した数字で、第三者による検証結果ではありません。
この点は割り引いて読む必要があります。
実際のソフトウェアでの成果も公表されました。
- Linuxカーネルの脆弱性1,724件を再現し、948件で動く攻撃コードを作成
- 重大な304件を、修正案とともにLinuxの開発者へ報告
- Firefoxで未知の脆弱性81件を発見（Mozillaが深刻度「高」に分類）
なお、948件は新しく見つかった欠陥の数ではありません。
VentureBeatもこの点に注意を促しています。
指示された範囲を守る力
攻撃に使える能力が上がるほど、重要になるのが「やりすぎないこと」です。
OpenAIは、狙いの隣にわざと脆弱なサービスを置くテストの結果も出しました。
安全用の指示がない状態で、許可のない攻撃を避けた割合は99.93%です。
前モデルのGPT-5.6 Cyberは94.49%でした。
安全用の指示を加えると、テストしたすべてのケースで範囲内に収まったとされます。
ただし、これは試験環境の結果です。
実際の運用で同じ結果になるとは限りません。
OpenAIは自社の基準で、この能力を最高段階の「Critical」と評価しています。
前モデルの「High」から一段上がった形です。
他社と比べた料金の位置づけ
料金も話題のひとつです。
100万トークンあたりの価格は、VentureBeatによると次のようになります。
| モデル | 入力 | 出力 |
|---|---|---|
| OpenAI GPT-6 Cyber | 20ドル | 100ドル |
| OpenAI GPT-5.6 Cyber | 12.5ドル | 75ドル |
| Anthropic Claude Mythos 5.1 | 10ドル | 50ドル |
| Google Gemini 4 Argon Cyber Permissive | 4ドル | 20ドル |
GPT-6 Cyberは、Claude Mythos 5.1の2倍、Geminiの5倍という基本料金です。
ただし、VentureBeatは、これがトークンの単価にすぎないと書いています。
調査1件を終えるのにかかる費用は、この表だけでは分かりません。
審査を通らないと使えない仕組み
GPT-6 Cyberが提供されるのは、審査制の「Daybreak Red」の中の、選ばれた顧客です。
利用を望む個人や組織は、どんな防御の作業に使うのかを提出して審査を受けます。
ほかにも、悪用を防ぐための条件があります。
- APIの利用は、原則として承認済みのネットワークから
- データを保存しない契約の顧客には、暗号化された記録を使う別の確認方式
- 重要インフラを検査するチーム向けの専用枠
電力網や水道などの重要インフラを守る人たち向けに、10億ドル規模の支援策も用意されています。
「それで十分か」という問い
TechCrunchは、「これで十分なのか」と疑問を投げかけました。
記事が取り上げたのは、防御側の負担です。
記事によると、一部のセキュリティ専門家は不満を抱えています。
防御側が最先端のAIを制限される一方、攻撃側は安全装置を外したオープンなモデルを使える。
これでは片手を縛られているようなものだ、という声です。
下位枠のDaybreak Blueを使って重大な脆弱性を見つけた技術者もいます。
Charge RoboticsのCTO、マックス・ジャスティス氏です。
Ubuntuベースのサーバーを乗っ取れる欠陥を、約2時間で見つけたと話しています。
この欠陥はDebianプロジェクトに報告され、修正されました。
悪用の報告はないとのことです。
TechCrunchによると、Linuxの欠陥探しにかかった費用は120万ドルでした。
OpenAIの担当者は、計算資源の多くをオープンソースの修正に無償で回していると説明しています。
一方でOpenAIは、Daybreakを組織の規模を問わず広げたいとしています。
防御側が動ける時間は限られているという危機感も示しました。
編集部コメント：私たちに届く影響
一般の読者が、GPT-6 Cyberを直接使うことはまずありません。
それでも、影響は意外と身近なところに出てくるはずです。
LinuxやFirefoxのように、誰もが間接的に使うソフトで修正が増えるからです。
利用者の側にできることは、実はとても地味です。
OSやブラウザ、サーバーソフトの更新を後回しにしないこと。
AIが欠陥を見つける速度が上がるほど、更新の遅れは危険になっていきます。
会社で情報システムを担当している人なら、もうひとつ考えておきたいことがあります。
修正プログラムが急に増えた時に、社内で適用が追いつく体制かどうかです。
AI時代のセキュリティは、モデルの性能だけでは決まらないのかもしれません。
直す側の準備も、同じくらい問われることになりそうです。
参照元：VentureBeat「OpenAI launches GPT-6 Cyber with stronger exploit research and higher API price than Anthropic and Google」
https://venturebeat.com/technology/openai-launches-gpt-6-cyber-with-stronger-exploit-research-and-higher-api-price-than-anthropic-and-google
参照元：TechCrunch「OpenAI released a new cybersecurity model. Is that enough?」
https://techcrunch.com/2026/11/05/openai-released-a-new-cybersecurity-model-is-that-enough/
コメント