415.tech
シリコンバレー発、AIとテックの最前線
OpenAI、エクスプロイト要求の95%を達成する「GPT-5.6-Cyber」を提供開始

OpenAI、エクスプロイト要求の95%を達成する「GPT-5.6-Cyber」を提供開始

OpenAIは、ゼロデイ脆弱性の発見とエクスプロイトチェーン構築に向けて訓練された「GPT-5.6 Sol」の派生モデル「GPT-5.6-Cyber」を提供開始した。同社の社内ベンチマークでは、オフェンシブセキュリティに関する要求の95%を達成している(GPT-5.5-Cyberは57.3%、防御特化のDaybreak Blueティアは2%)。この能力はすでに実証されており、同モデルはChromeのV8エンジンにおいてチェーン可能な2件の脆弱性(CVE-2026-15903として公開)を発見したほか、主要なモバイルOSでも少なくとも5件の脆弱性を特定した。アクセスは新設された「Daybreak Red」ティア経由に限定され、身元確認とハードウェアセキュリティキーが要求される。これにより、安全性の境界線は「モデルによる拒否」から「登録時のアクセス制御」へと移行している。

出典: the-decoder.com

Xでポストメール

このモデルは、他のモデルがデフォルトでブロックするようなセキュリティ関連のクエリをめったに拒否しない。

OpenAI

なぜ重要か

  • → 攻撃的なセキュリティ能力がAIモデルの拒否からアクセス制御へと移行する
  • → AIが実際のzero-days(Chrome V8、モバイルOSの脆弱性)を発見する能力を実証する
  • → 脅威アクターが自律的なAI攻撃を採用することで、防衛側の対応猶予期間を狭める
防衛側を武装させる