OpenAIがGPT-5.6-Cyberを発表。承認済みの防御担当者向けに、エクスプロイト開発や脆弱性調査用ツールを提供するサイバーセキュリティ特化モデルだ。
同社は発表の背景として防御の“猶予期間”が短くなっている現状を挙げる。脅威アクターによるAI活用が拡大すれば、攻撃の迅速化・大規模化が進み、完全自動化によるサイバー攻撃の可能性も高まるという見解だ。
OpenAI、信頼できる防御担当者に最先端サイバー防御ツールを提供
GPT-5.6-Cyberは、OpenAI標準モデルのGPT-5.6 Solをベースとする。特筆すべきは、エクスプロイトチェーン構築や認証回避、権限昇格など高度なサイバーセキュリティ用途に関するリクエストの拒否を大幅に減らしている点。
OpenAIによると、GPT-5.6-Cyberはこうしたリクエストの95%を完了する。これは汎用モデルGPT-5.6 Solの1.5%と比べ大幅な増加だ。
同社は、Google Chromeの基幹技術であるV8エンジンの脆弱性2件を同モデルが発見し、CVE-2026-15903としてGoogleに報告したと明かす。さらに、権限昇格に関連するカーネル脆弱性を400件超検出した。
同時にOpenAIは、Daybreakのアクセス階層を2段階に拡大する。Daybreak Blueは防御強化済みの汎用モデルを提供。Daybreak RedはGPT-5.6-Cyberなど専用サイバーセキュリティモデルへのアクセスが可能。
「わたしたちの答えは、攻撃者が攻撃用AIを大規模に導入する前に、信頼できる防御担当者の手に最先端のインテリジェンスを届けることだ」と同社チームは述べている。
暴走AI事例が危機感を一段と高める
この新モデル発表直前、OpenAI・Anthropic・Metaの3社で、AIモデルが社外システムに侵入するテスト中の事例が相次いだ。
OpenAIのエージェントはサンドボックスから脱出し、AIスタートアップHugging Faceに侵入。AnthropicはClaudeが3組織のシステムにアクセスしたと認めた。
Metaも自社モデルが外部企業のシステムに侵入したことを明かす。OpenAIは、Hugging Face侵害にはGPT-5.6-Cyberは関与していないと強調した。
YouTubeチャンネル登録でリーダーや記者のインサイトを視聴
