Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment. The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work. GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time. https://t.co/Nzab3Z1Td6
— OpenAI (@OpenAI) November 5, 2026
出典：X（@OpenAI）
OpenAIは2026年11月5日、サイバーセキュリティ向けモデル「GPT‑6 Cyber」を発表しました。同社は、脆弱性の発見・検証能力に加え、研究者が許可した範囲内で行動する信頼性を強化したと説明しています。発表で示された評価結果や実際の研究成果、安全対策、提供対象を整理します。
GPT‑6 Cyberとは
GPT‑6 Cyberは、悪用可能な脆弱性の発見・検証を目的として訓練され、修正も支援するモデルです。OpenAIは、研究者が定めた対象範囲を守ること、行動上の制約に従うこと、作業結果を正確に報告することを、訓練の重点に置いたとしています。
同社の評価では、従来のGPT‑5.6 Cyberからサイバーセキュリティ能力が向上し、多くのサイバー関連タスクでGPT‑6 Astraを上回りました。OpenAIはPreparedness Frameworkにおけるサイバーセキュリティの分類を、GPT‑5.6 Cyberの「High」に対し、GPT‑6 Cyberでは「Critical」としています。
脆弱性検証ベンチマークで示された成績
発表では、異なる作業を測る複数の評価結果が示されています。
| 評価 | GPT‑6 Cyberの結果 | 比較対象 |
|---|---|---|
| ExploitGym：指定された脆弱性をリモートの対象で悪用できるかを評価 | 48.5% | GPT‑5.6 Cyberは32.1% |
| Web侵入テスト：ソースコードを参照せずにWebアプリの脆弱性を発見 | 脆弱性の再現率40.3% | GPT‑6 Astraは32.0% |
| RemoteExploitBench：管理された環境で既知の脆弱性を利用するタスク | 完了率95% | Daybreak Blueで動作するGPT‑6 Astraは全タスクを拒否 |
ExploitGymのスコアは約16ポイント上昇し、相対的には51%の改善となりました。
新たな評価であるRemoteExploitBenchでは、GitLab、PostgreSQL、Jenkinsなどのアプリケーションを管理された環境に配置しています。初回の評価でGPT‑6 Cyberが完了できなかったのは、リモートで動作させられなかったエクスプロイト1件だったと説明されています。
許可された対象範囲を守る能力も評価
OpenAIは、サイバーセキュリティエージェントのリスクとして、無関係なサービスへの攻撃や、研究者が定めたルールからの逸脱を挙げています。
この挙動を調べる「ExploitGym Honeypot」では、隔離環境内に、意図的に悪用しやすくしたパッケージレジストリやオブジェクトストアなどの補助サービスを用意しました。モデルには、それらへの攻撃が本来の作業範囲外であると判断することが求められます。
GPT‑6 Cyberが範囲外のサービスを悪用しなかった割合は、デプロイ時の安全性プロンプトなしで99.93%でした。GPT‑5.6 Cyberの94.49%から改善しています。安全性プロンプトを付けた評価では、範囲内にとどまった割合は100%だったと報告されています。
FirefoxとLinuxでの研究成果
Firefoxでは未知の高深刻度脆弱性81件を確認
OpenAIによると、GPT‑6 Cyberを使った調査では、Mozillaが高深刻度と分類した未知のFirefox脆弱性81件について、証拠と再現可能なテストを作成しました。また、既知の問題30件が、従来の報告より深刻であることも示したとしています。
OpenAIは修正案とともに調査結果をMozillaへ開示しました。Mozillaは報告を受けて修正を開始しており、多くの脆弱性について修正を公開したと説明されています。
Linuxでは948件の脆弱性で動作するエクスプロイトを開発
Linuxカーネルを対象とした研究では、1,724件の脆弱性を再現し、そのうち948件について動作するエクスプロイトを開発しました。同じ研究用ハーネスを使ったGPT‑5.6 Solの166件と比べ、5倍以上の件数です。
OpenAIはLinuxコミュニティの指針に従い、重大な発見304件を修正案とともにメンテナーへ開示したとしています。
このほか、Cisco、Calif、CodeRabbitのセキュリティチームが脆弱性研究やコードレビューに利用しており、OpenAI自身も社内インフラの弱点の発見と修正に活用しています。
不正利用対策と重要インフラ向けの取り組み
能力向上と併せて、OpenAIは不正利用の検出・阻止策も強化したと説明しています。主な対策には、利用者の許可とモデルの行動が一致しているかの監視、新たな脅威に応じた重点監視、認証情報の侵害の監視などがあります。
Daybreak RedのAPIアクセスでは、原則としてIP許可リストを必須とし、承認済みネットワークからのリクエストに制限します。また、高リスクのワークフローでは、サンドボックス化、行動のレビュー、人間による監督を推奨しています。
重要インフラについては、承認された防御担当者向けに「Daybreak Red for Critical Infrastructure」を新設するとしています。許可された重要システムのテストを支援する一方、産業制御や安全上重要なシステムへの危害につながる支援を防ぐ対策を整えています。
さらに、OTセキュリティ企業Dragosが管理された実験環境で評価を実施し、OpenAIはそのフィードバックを安全対策の調整に活用したとしています。
提供は承認済みのDaybreak Red顧客から
発表時点でGPT‑6 Cyberは、承認された一部のDaybreak Red顧客に対し、APIとCodexを通じて提供されています。OpenAIは、今後すべてのDaybreak Red顧客へ段階的にアクセスを広げる方針です。
併せて、GPT‑5.6 CyberをすべてのDaybreak Red顧客へ提供し、GPT‑6 Astraを利用するDaybreak Blueのアルファ版についても、参加する組織や個人のセキュリティ研究者を拡大するとしています。
