OpenAI、脆弱性の発見から修正まで担うGPT-6 Cyber

OpenAIは11月5日、サイバーセキュリティ特化モデル「GPT-6 Cyber」を発表しました。
同モデルは、脆弱性の発見や攻撃による検証、修正案の作成に対応します。
現在は承認制プログラム「Daybreak Red」の一部参加者に限定して提供しています。

記事の概要

GPT-6 Cyberは、8月に発表した「GPT-5.6 Cyber」の後継モデルです。
構築されたセキュリティシステムへの攻撃が成立するかを検証し、修正案を作成できます。
複雑な条件で成立する脆弱性の発見や、検証用の攻撃コード生成能力を高めました。
OpenAIは実例として、Firefoxで81件、Linuxカーネルで1,724件の脆弱性を扱ったと説明しています。
Linuxカーネルでは948件について、実際に動作する攻撃コードを開発しました。
Brotliでは、遠隔からコードを実行できる脆弱性を発見したとしています。
ExploitGymのスコアはGPT-5.6 Cyberの32.1%から48.5%に向上しました。

記事のポイント

1. 脆弱性対応を一貫化： 未知の脆弱性を発見し、攻撃コードで検証したうえで、対策まで進められます。
2. 主要ソフトで実例： Firefoxで81件、Linuxカーネルで1,724件の脆弱性を再現したと報告しています。
3. 範囲外攻撃を抑制： ExploitGym Honeypotで範囲外への攻撃発生率を0.07%に下げ、条件次第で0%にしました。

このニュースがもたらす影響

• 導入を検討する企業： 発見・攻撃検証・修正案作成を一つの流れで扱えるため、脆弱性対応の初動や優先順位付けを見直す材料になりそうです。ただし承認制提供のため、まずは対象システムを限定した検証設計が求められます。
• セキュリティ事業者： 複雑な脆弱性の発見から攻撃コードによる検証までAIが担うことで、診断サービスは検出件数だけでなく、再現性や修正提案、利用範囲の管理まで競争軸になる可能性があります。
• 重要インフラの運用者： 発電所や浄水施設などを対象にする場合、攻撃能力の高さだけでなく範囲外への行動を抑える仕組みが導入条件になりそうです。検証環境と承認手順を先に整える必要があります。

このニュースの背景

GPT-6 Cyberは、8月に発表されたGPT-5.6 Cyberの後継モデルです。
脆弱性の発見、攻撃による成立検証、修正案の作成を一貫して扱える点が特徴です。
FirefoxやLinuxカーネルでの検証例が示され、ExploitGymのスコアもGPT-5.6 Cyberから向上しています。
一方、一般公開ではなく、承認制プログラムの一部参加者に限定して提供されています。

関連するニュース

• OpenAIはGPT-5.6 SolでPHPの重大脆弱性を発見し、企業向け確認機能を提供しました。
• GoogleとOpenAIは、Google CloudのModel GardenでGPT-6系3モデルを提供します。
• OpenAIは、視覚推論とアプリ操作を強化したGPT-6.1 Terraを低料金で提供します。

詳しい記事の内容はこちらから（引用元）

Impress Watch

OpenAI、脆弱性発見・修正能力を強化したセキュリティ特化モデル「GPT-6 Cyber」

OpenAIは5日(米国時間)、サイバーセキュリティ特化の大規模言語モデル(LLM)「GPT-6 Cyber」を発表した…