OpenAIは、許可されたセキュリティチーム向けにソフトの穴を探し試すモデル「GPT-6 Cyber」を発表しました。ExploitGymでは48.5%で、前のGPT-5.6 Cyberの32.1%から相対で51%上がったとしています。利用は承認されたDaybreak OpenAI's programme that gives approved security teams stronger AI tools to find and fix software bugs. Red顧客から始まります。
ポイント
- 実システム:研究者はLinuxの権限昇格バグ948件の攻撃コードを作り、Firefoxの未知の高深刻度脆弱性81件を見つけたとします。Mozillaは修正の公開を始めています。CiscoやCalif、CodeRabbitなども研究やコード確認に使っていると述べています。
- 範囲を守る:研究者が決めた対象の中にとどまるよう訓練しました。ある試験では、安全プロンプトなしで範囲外のサービスを攻撃しない率が99.93%、プロンプトありでは100%でした。
- リスク評価:OpenAIは自社のPreparedness Framework OpenAI's own scale for how risky a model's skills are in areas such as cyber attacks.でサイバーをCriticalとし、前モデルのHighから上げました。悪用監視も強め、重要インフラの防御側向けの道も用意しています。
- 誰が使えるか:まずAPI Application programming interface: a door that lets one piece of software ask another for data or actions.とCodex OpenAI's AI coding helper, which can write, fix and test software for you.で選ばれたDaybreak Redに開き、その後広げます。防御向けのDaybreak Blueも拡大中です。
なぜ重要か: セキュリティチームは穴をより早く見つけられますが、同じ力は悪用もできます。最強ツールは承認ユーザー向けで、流出をうたう話には注意が必要です。





















