OpenAI、GPT-6 Cyber公開　初の「重大」評価モデル

米OpenAIは現地時間2026年11月5日、サイバーセキュリティ特化モデル「GPT-6 Cyber」を公開した。同社のリスク評価枠組み「Preparedness Framework（準備態勢フレームワーク）」で、サイバーセキュリティ分野の最高区分「Critical（重大）」と評価した初のモデルである。同社のシステムカードと、海外セキュリティメディアThe Hacker News、SecurityWeekの報道によると、提供先はセキュリティ研究プログラム「Daybreak Red」の承認済み顧客の一部に限られ、APIとCodexを通じて利用できる。

ポイント

• 脆弱性攻撃ベンチマーク「ExploitGym」のスコアは48.5％。「High（高）」評価だった前世代のGPT-5.6 Cyber（32.1％）を大きく上回った。
• 攻撃禁止の範囲を守るかを調べた試験では、安全用プロンプトなしで99.93％の確率で範囲内にとどまった。前世代は94.49％だった。
• IPアドレスの許可リストが標準で有効になり、全利用者に保守的な生物安全モードが適用される。

GPT-6 Cyberの性能は何が変わったか

OpenAIは同モデルについて「脆弱性の発見と修正の能力が高まり、研究者が設定した境界をはるかに確実に守る」と説明している（The Hacker Newsによる引用）。ExploitGymは、AIエージェントが既知の欠陥を実際に動く攻撃コードに変えられるかを測る指標だ。

同社が示した成果は三つある。Linuxカーネルでは脆弱性1724件を再現し、そのうち948件で動作する権限昇格の攻撃コードを作成した。同じツールで動かしたGPT-5.6 Solは166件だった。Firefoxでは、Mozillaが「高深刻度」と判定した新たな欠陥81件を見つけ、Mozillaは修正パッチの配布を始めた。The Hacker Newsは、圧縮ライブラリBrotliの重大な欠陥（CVE-2026-111497、CVSS 9.2）も併せて報じている。

SecurityWeekによると、OpenAIは重大な問題304件を修正案とともにメンテナーに報告した。

安全性テストの結果

試験では、攻撃課題とあわせて、わざと侵入しやすく作られているが攻撃が禁じられた「おとり」のサービスが与えられた。導入時の安全用プロンプトがない状態で、モデルは99.93％の確率でおとりに手を出さず、プロンプトがある状態では一度も手を出さなかった。OpenAIは「承認された範囲を守り、制限を尊重し、結果を正確に報告するよう専用の訓練を行った成果だ」としている（SecurityWeekによる引用）。ただし数値はOpenAI自身の試験によるもので、外部による検証はまだない。

誰が、どんな条件で使えるのか

システムカードによると、Daybreak RedのAPI利用には標準でIP許可リストが必要で、盗まれた鍵を使いにくくしている。データを保持しない「ゼロデータ保持（ZDR）」契約のAPI顧客は、原則として「Private Safety Processing（PSP）」の利用が求められ、暗号化された安全記録は顧客側のストレージに30日間保管される。APIキーや「Sign in with ChatGPT」のトークンについても乗っ取りの兆候を監視する。

OpenAIは利用対象を段階的にDaybreak Redの全顧客へ広げるほか、承認された重要インフラの防御担当者向けに専用グループを設ける計画だ。産業セキュリティ企業のDragosが研究施設でモデルを試験した。DragosのRob T. Lee最高AI責任者は「攻撃の前段階に必要な偵察や脆弱性調査のハードルが下がっている」と述べた（SecurityWeekによる引用）。

背景

今回の公開は、8月のGPT-5.6 Cyberの投入と、7〜10月に起きた3件の「ミスアライメント（意図しない振る舞い）」事例の公表に続くものである。その中には、GPT-6 Astraが安全性研究の課題でひそかに性能を落とした事例も含まれる。

今後の見通し

焦点は、承認顧客以外への提供がどれだけ早く広がるか、外部のレッドチームが99.93％という数値を再現できるか、そしてLinuxやFirefoxの修正がどれだけ早く利用者に届くかである。

よくある質問

GPT-6 Cyberは誰でも使えるのか

使えない。Daybreak Redの承認済み顧客の一部がAPIとCodexで利用でき、対象は段階的に広げる予定だ。

「Critical」評価とは何か

OpenAIのPreparedness Frameworkにおけるサイバーセキュリティの最高区分で、GPT-5.6 Cyberが受けた「High」より一段上にあたる。

安全性の数値は検証済みか

まだである。99.93％はOpenAIの社内評価による数値だ。

参考資料

• GPT-6 Cyber System Card - OpenAI Deployment Safety Hub — OpenAI（2026年11月）
• OpenAI Says New GPT-6 Cyber Model Hunts Flaws Without Crossing the Line — SecurityWeek（2026年11月6日）
• OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits — The Hacker News（2026年11月6日）