OpenAI、脆弱性発見特化AI「GPT-5.6-Cyber」投入 防御チーム向けに完了率95%を解禁

「攻める」だけでなく「守る」AIを解禁 #

OpenAIが8月10日、サイバー防御者向けプログラム「Daybreak」を拡張し、専用モデル「GPT-5.6-Cyber」を投入した。アクセス階層を「Blue」(汎用モデルの安全対策を緩和)と「Red」(専用モデルで脆弱性研究・エクスプロイト検証に特化)の2つに分け、審査を通過した防御チームへ提供する。同社の「高度サイバーセキュリティ完了率」ベンチマークでは、通常のGPT-5.6 Solが際どい依頼への完了率1.5%にとどまるのに対し、GPT-5.6-Cyberは95.0%を完了するという。

Astra「Critical」認定の裏返し #

興味深いのは時期だ。OpenAIは8月7日、次期主力モデル「Astra」がサイバー能力で最上位閾値「Critical」に迫ったとして開発の一部を停止したばかり。数日のうちに「攻撃能力が強すぎる」と判断したモデルの隣で、「防御目的なら脆弱性発見・エクスプロイト構築を許可する」モデルを解禁した形になる。OpenAIは「防御側の窓が狭まっている」と説明し、攻撃側の自動化が進む前に防御側を武装させる論理を掲げるが、審査基準やクレデンシャル漏えい時の追跡手段は限定的にしか公開されていない。

ハッカー視点で見るべき論点 #

ここで注目すべきは「AIが脆弱性を見つける」こと自体ではなく、アクセス権の設計がそのままセキュリティ境界になるという点だ。ペネトレーションテスターがGPT-5.6-Cyberの審査を通れば、ゼロデイ探索やエクスプロイトチェーン構築が公式に許されたAIの手で加速する。一方、審査をすり抜けた攻撃者やAPTがRed tierに侵入すれば、防御用に設計された発見能力がそのまま攻撃の武器に転用されかねない。モデルの性能そのものより「誰にどう鍵を渡すか」というアクセス管理の設計思想が、今後のAIセキュリティを左右する局面に入った。