米OpenAIは、最新の汎用フラッグシップ「GPT-6 Astra」の推論知能をベースに開発されたサイバーセキュリティ特化型AIモデル「GPT-6 Cyber」を正式発表しました。重要インフラや大規模オープンソースの未知の欠陥を自律的に発見・検証できる強力な能力を備えており、事前の厳格な審査を通過したサイバー防衛組織やセキュリティチーム向けに限定提供されます。
本モデルは実証実験において、長年にわたり世界中のセキュリティ専門家が監査を重ねてきたブラウザ「Mozilla Firefox」のコードベースから、高深刻度に分類される未知のゼロデイ脆弱性を81件発見しました。単に欠陥箇所を特定するだけでなく、実際に攻撃が成立する再現条件の提示や安全な修正パッチのコード候補まで自律的に導き出し、Mozillaチームによる迅速なセキュリティ対応を支援しています。
さらに広大なLinuxカーネルのソースコードを対象とした試験では、一般権限からroot権限への昇格を引き起こす948件の脆弱性について、実際に動作する攻撃実証コードの生成と検証に成功しました。脆弱性の悪用可能性を測定するベンチマーク「ExploitGym」において48.5%を記録し、前世代モデルから大幅な性能向上を示しています。
OpenAIの自主安全基準（Preparedness Framework）において、本モデルのサイバー能力は最上位の「Critical（重大）」に指定されています。許可された検査範囲を厳格に順守する調教が施されており、99.9%以上の精度で指定外システムへの逸脱を回避する設計ですが、サイバー攻撃への悪用を防ぐため一般公開は見送られました（一次ソース：OpenAI 公式発表 / OpenAI Preparedness Framework）。