OpenAI、セキュリティ研究向けGPT-6 Cyberを一部のDaybreak Red顧客に提供

OpenAIは、セキュリティ研究向けモデルGPT-6 Cyberを発表した。同社によると、より強力な能力と優れたアラインメントを兼ね備えているという。前日に発表したLinuxカーネルの研究で使われたモデルであり、Mozilla、Palo Alto Networks、Calif、CiscoのセキュリティチームとOpenAI自身がすでに利用しているとしている。

OpenAIによると、GPT-6 CyberはExploitGymで48.5%を記録し、GPT-5.6 Cyberの32.1%から向上した。また、新しいWeb侵入テスト評価では再現率が40.3%で、GPT-6 Astraの32.0%を上回った。GitLab、PostgreSQL、Jenkinsなどのアプリケーションに存在する既知の脆弱性を対象とした新しいベンチマークでは、GPT-6 Cyberがタスクの95%を完了した一方、Daybreak Blueで動作するGPT-6 Astraはすべて拒否したという。範囲内にとどまる能力の評価では、デプロイを促す指示がない場合、範囲外のサービスの悪用をテストの99.93%で回避し（GPT-5.6 Cyberは94.49%）、そうした指示がある場合は100%回避したとしている。OpenAIはPreparedness Frameworkに基づき、サイバーセキュリティ分野でのGPT-6 CyberのリスクをGPT-5.6 Cyberの「High」から「Critical」に引き上げ、system cardを公開した。

OpenAIは、研究者がこのモデルを使ってLinuxカーネルの948件の脆弱性に対する実用的なエクスプロイトを開発し、これまで知られていなかったFirefoxの深刻度の高い脆弱性を81件発見したと述べている。Mozillaはすでに修正のリリースを開始した。同社が引用する顧客には、Mozilla、Calif、Cognition、Palo Alto Networks、Cisco、SentinelOne、Perplexity、CodeRabbitが含まれる。

GPT-6 Cyberは一部のDaybreak Red顧客に提供されており、OpenAIは今後、アクセスを段階的に拡大するという。OpenAIのAPI料金ページには、gpt-6-cyberの料金として入力20、出力100、キャッシュ済み入力2が記載されている。また、API変更履歴では、最初のリクエストを送る前にDaybreakのセットアップを確認するよう顧客に案内している。同社によると、Daybreak Redは、より踏み込んだエクスプロイト開発と許可を得たテストを通じて攻撃側のセキュリティを支援し、Daybreak Blueは、検証済みの防御担当者が拒否を減らしながら脆弱性と修正を検証できるようにする。安全策として、Daybreak RedのAPIアクセスではデフォルトでIP許可リストを適用し、Zero Data Retentionを利用するAPI顧客にはPrivate Safety Processingを提供する。OpenAIはさらに、承認を受けた防御担当者向けにDaybreak Red for Critical Infrastructureグループを設け、GPT-6 AstraのDaybreak Blueアルファ版をより多くの組織や個人研究者に拡大する。また、あらゆる規模の組織、独立系研究者、オープンソースのメンテナーにもDaybreakを提供したいとしている。

OpenAIは、サイバー関連の追加発表を行う「Cyber at the Frontier」のライブ配信を、11月12日午前10時（PT）に予定している。能力とアラインメントに関する主張は、いずれもOpenAI自身によるものだ。