OpenAI、サイバーセキュリティAIモデル「GPT-6 Cyber」を発表
OpenAIは、サイバーセキュリティ分野に特化したAIモデル「GPT-6 Cyber」を発表しました。このモデルは、攻撃可能な脆弱性を特定し、検証するように設計されており、APIを通じて、承認されたDaybreak Redの顧客向けに提供されています。Codexとの連携により、ExploitGymでのテストでは48.5%のスコアを記録し、GPT-5.6 Cyberの32.1%を上回りました。ウェブの脆弱性テストでは、40.3%の再現率を達成し、GPT-6 Astraの32.0%を上回っています。RemoteExploitBenchでは、95%のタスクを完了しましたが、GPT-6 Astraはすべてのタスクを拒否しました。OpenAIは、GPT-6 Cyberを「Critical」レベルと評価しており、以前のモデルよりも高いレベルです。また、このモデルは、許可された範囲内で動作するようにトレーニングされており、ExploitGymのHoneypotテストでは、追加のセキュリティ指示なしで99.93%の確率で攻撃範囲外のサービス攻撃を回避し、指示ありの場合は100%の確率で回避しました。OpenAIの研究チームは、このモデルを使用して、Mozillaによって修正されたFirefoxの脆弱性を81件、Linux kernelの脆弱性を1,724件を再現し、948件の実用的なエクスプロイトを作成し、304件の重大な脆弱性をパッチとともに報告しました。Cisco、Calif、CodeRabbitなどの企業は、このモデルをコードの調査と検証に利用しています。OpenAIは、モデルがユーザーの権限に従って動作することを保証するために、APIのDaybreak Redに対して、デフォルトでIPアドレスの許可リストを適用し、Zero Data Retentionポリシーを採用する顧客には、Private Safety Processing (PSP)の使用を義務付けています。また、重要なインフラストラクチャ向けのDaybreak Redグループも用意されており、Dragosと連携して重要なシステムのテストを行うことができます。OpenAIは、Daybreak Redのすべての顧客にアクセスを拡大し、GPT-5.6 Cyberをすべての顧客に提供する予定です。詳細なテスト結果は、システムカードに記載されています。関心のある方は、https://openai.com/daybreak/から登録できます。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。