2026.11.07

OpenAIが、ソフトの弱点を探して確かめるAI「GPT-6 Cyber」を発表。Firefoxで、まだ知られていなかった重大な弱点を81件見つけた。使えるのは、審査を通った安全の専門家の一部から

キラ

記事内に商品プロモーションを含む場合があります

・OpenAIが2026年11月5日、ソフトウェアの弱点（脆弱性）を見つけて、本当に悪用できるかまで確かめる、安全の仕事向けのAI「GPT-6 Cyber」を発表した

・OpenAIの研究者がこのAIを使い、ブラウザのFirefoxで、まだ知られていなかった重大な弱点を81件見つけた。Mozillaは、その多くをすでに直している

・使えるのは、OpenAIの安全の専門家向けの仕組み「Daybreak Red」の審査を通った、一部の利用者から。ふつうのChatGPTでは使えない

OpenAIは2026年11月5日、ソフトウェアの安全の仕事に特化したAI「GPT-6 Cyber」を発表しました。

ソフトウェアの弱点は、攻撃する人より先に、守る側が見つけて直す必要があります。ただ、弱点を探して、本当に悪用できるかまで確かめる作業には、専門家の時間が大きくかかります。GPT-6 Cyberは、その作業をAIに任せるためのモデルで、決められた範囲の外には手を出さないように訓練したとしています。

この記事では、OpenAIの発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

弱点を見つけて、悪用できるかまで確かめる

まずは、どれだけできるようになったかです。

OpenAIの発表によると、次のとおりです。

項目	中身
弱点を悪用できるかの試験（ExploitGym）	48.5％。前の版のGPT-5.6 Cyberの32.1％から上がった
ウェブのサービスの弱点探し	中のプログラムを見ずに、見つけるべき弱点の40.3％を見つけた。ふつうのモデルのGPT-6 Astraは32.0％
危険度の分類	OpenAIの安全の基準で、サイバー分野は最も高い「Critical」にした（前の版は「High」）

OpenAIは、ほとんどのサイバーの作業で、ふつうのモデルのGPT-6 Astraより優れているとしています。

Firefoxで81件、Linuxで948件

次に、実際の成果です。

・Firefoxで、Mozillaが「重大」と分類した、まだ知られていなかった弱点を81件見つけ、確かめるための手順もつけて報告した。すでに知られていた30件が、思われていたより深刻なことも示した

・Mozillaは報告を受けて、すぐに修正を始めた。10月27日のFirefox 159の更新では、多くの弱点を直している

・Linuxの中心部分では、1,724件の弱点を再現し、そのうち948件で実際に悪用できることを確かめた。前の世代のGPT-5.6 Solは、同じ条件で166件だった

・Cisco、CodeRabbitなどの会社が、弱点の調査やプログラムの点検に使っている。OpenAI自身も、自社の仕組みの点検に使った

OpenAIは11月2日にも、社内の技術者と自社のAIで弱点を探す取り組みを強めると発表しています（OpenAIの安全の点検の記事）。

決められた範囲の外には、手を出さない

ここで、安全の工夫を見ておきます。

・安全の仕事のAIには、頼まれた範囲の外のサービスまで攻撃してしまう心配がある。GPT-6 Cyberは、範囲を守るための専用の訓練をした

・範囲の外のサービスを、わざと攻撃しやすくしておく試験では、安全のための指示なしで99.93％、指示ありで100％、範囲の外に手を出さなかった（前の版は指示なしで94.49％）

・悪用を見張る仕組みや、盗まれた鍵で使われないように、使える接続元を限る設定（初期設定でオン）を加えた

・発電所や水道のような大事な設備を攻撃する手伝いは、強く止める。守る側の専門家には、審査をしたうえで、試験を許す専用のグループを作った

使えるのは、審査を通った一部の利用者から

使える範囲は、次のとおりです。

・まずは、安全の専門家向けの仕組み「Daybreak Red」の審査を通った一部の利用者が、APIとCodexで使える

・近いうちに、Daybreak Redの利用者すべてに広げる予定

・ふつうのモデルGPT-6 Astraを、安全の確認に使いやすくした「Daybreak Blue」も、試せる会社や研究者を増やす

・日本での提供については、発表に書かれていない

仕事はどう変わるか：「更新が来たら、すぐ入れる」の大事さが増す

ここからは、公式の情報をもとにした僕の見方です。

GPT-6 Cyberで変わるのは、ソフトウェアの弱点が見つかる「速さ」だと考えています。

これまで、Firefoxのように長く点検されてきたソフトでも、弱点はなかなか見つかりませんでした。AIが短い期間に何十件も見つけられるようになると、修正の更新が出る回数も増えます。守る側が先に見つけて直せるのはよいことですが、同じ力は、攻撃する側も手に入れようとします。OpenAI自身も、悪用しようとする動きが増えていると書いています。

利用者の側でできるのは、ブラウザやパソコン、スマホの更新を、出たらすぐに入れることです。

ホームページやネットショップを自分で管理している個人事業主にとっても、使っているソフトやプラグインの更新を後回しにしないことが、これまで以上に大事になりそうです。

使う前に、確かめておきたいこともあります。

・GPT-6 Cyberは、審査を通った安全の専門家向け。ふつうのChatGPTで使えるものではない

・試験の数字や成果は、OpenAI自身の発表にもとづく

・自分の管理していないサービスの弱点を、許可なく調べることは、法律で禁じられていることがある

・日本での提供は、発表に書かれていない