OpenAIは、主力モデルを攻撃的なセキュリティ作業向けに学習させたGPT-6 Cyberを公開し、同時に自社のPreparedness Frameworkでサイバーセキュリティの最上位であるCriticalに分類しました。セキュリティチームにとっての要点はこの組み合わせです。このモデルは実際に動くエクスプロイトを作る能力が高く、OpenAIは今や誰が使えるかの管理を主な防御線と位置付けています。
能力の数値は大きなものです。リモートの標的にある指定の脆弱性を突かせるExploitGymで、GPT-6 Cyberは48.5%を記録し、GPT-5.6 Cyberの32.1%を上回りました。ソースコードなしで行う新しいWebの侵入テストでは、脆弱性の40.3%を発見し、GPT-6 Astraの32.0%を上回りました。OpenAIによると、同社の研究者はこのモデルでLinuxカーネルの脆弱性1,724件を再現し、そのうち948件について動くエクスプロイトを作成しました。これは同じ環境でGPT-5.6 Solが達成した166件の5倍を超えます。また、Mozillaが修正を始めたFirefoxの高深刻度の新たな欠陥81件を記録しました。利用者としてCisco、Calif、CodeRabbitの名前が挙がっています。
防御側にとってより役立つ結果は、自制に関するものです。攻撃しやすい周辺サービスを突けば答えが得られるハニーポット試験で、GPT-6 Cyberはデプロイ用プロンプトなしで99.93%の試行においてそれらに手を出さず、前のモデルの94.49%を上回りました。プロンプトありでは全試行で範囲内にとどまりました。依頼の範囲を守るモデルであってこそ、顧客のシステムで使えます。提供はAPIとCodexを通じて一部のDaybreak Red顧客から始まり、IP許可リストが既定で有効です。OpenAIは同時に 、GPT-5.6 CyberをすべてのDaybreak Red顧客に開放します。
当サイトではGPT-6 CyberとGPT-5.6 Cyberの両方をレビューしており、この性能向上を必要としないチームには、旧モデルが引き続き安価な選択肢です。エクスプロイト開発ではなくコードのスキャンが目的なら、Daybreak Blue経由のGPT-6 AstraやAnthropicのClaude Securityのほうが防御の作業を広くカバーします。GPT-6 Cyberは許可された攻撃のための道具で、他は脆弱性を見つけて直すための道具です。
これらの数値はすべてOpenAIによるもので、評価条件の詳細は独立した研究ではなくシステムカードに記載されています。99.93%という範囲遵守の結果はOpenAI独自のハニーポットで測ったもので、雑然とした現実のネットワークとは一致しないかもしれません。Criticalの評価は、不正利用の監視から認証情報の確認、重要インフラの防御者向けの専用グループまで、安全対策がリスクの大半を担うようになったことを意味します。しかしOpenAIは、最終的に何社がアクセスを得るのか、審査が具体的にどう行われるのかを明らかにしていません。その手続きの外部監査のほうが、新たなベンチマークよりも信頼を高めるでしょう。