OpenAIは、サイバーセキュリティ分野における最新のイノベーションとして、ソフトウェアの脆弱性を特定し、エクスプロイト（攻撃ツール）を開発する前例のない高度な能力を備えたGPT-6 Cyberモデルを発表しました。発表によると、同モデルはFirefoxブラウザにおいてこれまで知られていなかった81件の高リスクなセキュリティ脆弱性を発見したほか、Linuxカーネルにおける948件の異なる脆弱性に対するエクスプロイトの開発に成功しました。
ベンチマークテストにおいて、この新しいモデルは前モデルを大幅に上回る性能を示しました。ExploitGym環境下での脆弱性エクスプロイト成功率は48.5%に達し、GPT-5.6 Cyberの32.1%を上回りました。また、同モデルはLinuxカーネル内で2,308件の潜在的な脆弱性を特定し、そのうち1,724件を再現することに成功しました。さらに、権限のないユーザーがルート権限にアクセスできるローカル特権昇格（Local Privilege Escalation）のエクスプロイト開発も可能にしています。
なぜこの進歩が転換点となるのか
GPT-6 Cyberの登場は、防御側と攻撃側の間におけるサイバー軍拡競争が加速していることを浮き彫りにしています。これらのツールはセキュリティ研究者が脆弱性を迅速に塞ぐための強力な能力を提供する一方で、攻撃者に対しても複雑な攻撃を自動化し、短時間で弱点を発見する手段を与えてしまいます。OpenAIは、防御側がこれらの高度なモデルを使用してソフトウェアを保護できる時間的猶予が、攻撃者が同様の能力を手に入れる前に急速に縮小していると警告しています。
提供状況と制限
現在、このモデルは一般公開されておらず、高度なエクスプロイト開発や承認されたセキュリティテストを専門とするDaybreak Redプログラムの選ばれた顧客のみがアクセス可能です。一方、Daybreak Blueプログラムでは、防御側がより緩やかな制限の下で脆弱性の検証や修正を行えるようになっています。これらの能力に基づき、OpenAIは同モデルの準備状況フレームワークにおける評価を、従来の「高（High）」から「クリティカル（Critical）」へと引き上げました。
今回の発表は、PHP2Shellの脆弱性発見や、OpenSSHの脆弱性を発見するためのAIエージェントの使用、さらにはハッカーグループがARTEXのようなフレームワークを使用して世界中の数百の組織に対して自動化された攻撃を実行するなど、サイバー攻撃におけるAIへの依存度が高まっている状況の中で行われました。