OpenAIのGPT-6 Cyberは入り口が肝、サイバー拒否を緩めDaybreak Redで絞る

OpenAIはセキュリティ作業に特化したGPT-6 Cyberを公開した。脆弱性の発見から攻撃コードの作成までこなす一方、利用は審査制のプログラムに限られる。

GPT-6 Cyberは何をするモデルか

発表の中心は能力ではなく、入り口の設計にある。OpenAIは2026年11月5日にGPT-6 Cyberのシステムカードを公開した。GPT-6 CyberはGPT-6 Astraのサイバー特化版で、許可されたセキュリティ業務を想定する。脆弱性の発見、攻撃コードの開発、Webアプリのペネトレーションテストが主な用途だ。

cyber refusalsはどう変わったか

拒否の線引きが、用途の内側と外側で分かれた。サイバー領域に絞った追加のトレーニングで能力を上げ、cyber refusalsを減らす。サイバー以外の拒否は維持し、作業は利用者の許可範囲の内側に留める。許可の内側で拒否を減らし、外側では拒否を保つという設計は、能力の高さよりも、誰に何を許すかという運用の線引きを重視したものだ。拒否評価では、一般的なセキュリティ支援と脆弱性の修正が100%完了した。攻撃コードの開発は96%、レッドチーミングは97%だ。

ExploitGymと各ベンチマークの伸び

数字は控えめだ。各試験の差は数ポイントで、劇的な跳ね上がりではない。まず全体像を表で見る。

ExploitGymは、指定された脆弱性を遠隔のターゲットに対して実際に突き、狙った攻撃が成立するかを見る試験だ。防御を足したHardenedでは、両モデルとも数値が落ちる。それでも差は開いたままで、保護機構があっても攻撃の成否が同じようには変わらないことを示す。防御機構が入った環境でも攻撃が成立する割合が上がるという結果は、実際の侵害対応の現場でモデルをどう使うかを考える材料になる。

SEC-Bench ProはV8やSpiderMonkeyといった大規模なJavaScriptエンジンでの脆弱性発見を見る。SRE-Benchは6つの課題でバイナリの逆解析を測る。ExploitBenchは2026年6月から8月の内部ポートで、直近に公開された脆弱性を使う。V8とChromeを対象に、任意コード実行の成功率の平均は42%だった。GPT-6 Astraは39%である。

GPT-6 Astraとの差分は数ポイント

分類は前のモデルと変わらない。OpenAIのPreparedness Frameworkでは、GPT-6 CyberはGPT-6 Astraと同じ設計区分を受け取る。サイバーでCritical、生物化学領域でHigh、AIの自己改善はHigh未満だ。同社はNISTのCAISSIとサイバー能力の測定で協力し、Irregularが別途の外部評価を担ったとしている。

Daybreak Redという入り口

では、利用者はどう選ばれるのか？入り口は審査制だ。Daybreak Redと呼ぶプログラムを通し、本人確認、用途の制限、組織のセキュリティ要件を課す。組織側にはシングルサインオン、多要素認証、APIのIP許可リストが求められる。Zero Data Retentionを使うAPI顧客は、自動の安全審査のためにPrivate Safety Processingが原則必要になる。

日本のセキュリティ企業がPoCで試す場合も、この審査が最初の関門になる。個人の開発者がAPIキーを取って試す形にはなっていない。

脆弱性の発見と攻撃の作成は紙一重

同じ能力が、V8やChromeの欠陥を見つけるのにも、攻撃コードを書くのにも使える。両者を分けるのは、アカウントを誰が持っているかだけだ。国内のセキュリティチームにとっては、許可された範囲の検証を速く回せる道具になる。導入前に確認すべきは、Daybreak Redの審査を通るための組織要件と、Zero Data Retentionを使う場合の追加要件になる。

次に注目すべきは審査の設計だ。どの組織が通り、どの組織が落ちるかで、この能力の使われ方が決まる。