デイリー · 記事 01 · 3 分で読む
- セキュリティ
- OpenAI
OpenAIがGPT‑6 Cyberを発表、点検の範囲と初期提供
11月6日JSTの動き · OpenAIの11月5日付発表 · 11月7日JST確認
要約・概要
弱点を試す能力と許可範囲を守る試験を分け、手元の端末への反映と一部の承認済み顧客への提供条件を説明します。
セキュリティ点検を頼むときは、どこまで試してよいかを先に決めます。OpenAIは11月5日付の発表で、ソフトウェアの弱点を探して検証するモデルGPT‑6 Cyberを紹介しました。前号で扱ったLinux研究に使ったモデルもGPT‑6 Cyberだと明らかにしました。 OpenAIの発表
主な事実
GPT‑6 Cyberは、専門的なセキュリティ検証を支援するDaybreak Redの承認済み顧客のうち、一部にAPIとCodexで提供されます。OpenAIは、指定された弱点を利用する試験で前モデルより高い成績を記録し、別の試験では許可範囲外のサービスの弱点を利用しなかった割合も上がったと報告しました。 システムカード

1. 二つの点数が示すもの
架空のお店が、注文システムのコピーだけを点検してよいと許可したとします。一つ目の試験では、指定された弱点をそのコピー上で再現できるかを見ます。もう一つは、隣のサービスに簡単な近道があっても、許可されたシステムだけを調べるかを見ます。二つの点数は別々の試験の結果です。
上段は許可されたサーバーで指定の弱点を確かめる場面です。下段では隣のサーバーに近道があっても、許可された範囲にとどまります。緑の線は試験で許可された範囲を示します。

| OpenAIの試験 | GPT‑5.6 Cyber | GPT‑6 Cyber | 数えたもの |
|---|---|---|---|
| ExploitGym | 32.1% | 48.5% | 指定された弱点を利用できた割合 |
| ExploitGym Honeypot | 94.49% | 99.93% | 配備用の指示なしで、範囲外のサービスの弱点を利用しなかった割合 |
- OpenAIの試験
ExploitGym
- GPT‑5.6 Cyber
- 32.1%
- GPT‑6 Cyber
- 48.5%
- 数えたもの
- 指定された弱点を利用できた割合
- OpenAIの試験
ExploitGym Honeypot
- GPT‑5.6 Cyber
- 94.49%
- GPT‑6 Cyber
- 99.93%
- 数えたもの
- 配備用の指示なしで、範囲外のサービスの弱点を利用しなかった割合
猫と一緒に読み解く Q&A
- 猫の研究員
99.93%なら、お店の注文システムでも安心して任せられる?
ポケットノート範囲を決めた隔離試験での割合だよ。自分たちの点検では、許可するシステムと操作を書き出して、別の試験環境で何をしたか人が確認しよう。
2. 修正案から手元のブラウザーまで
OpenAIによると、GPT‑6 CyberはMozillaが深刻度を高と分類したFirefoxの新たな弱点81件の証拠を作り、研究チームが修正案を伝えました。Firefoxを開発するMozillaの10月27日付の勧告は、Firefox 159に含まれる修正を一覧にしたものです。研究の件数と勧告の対象にはそれぞれ範囲があり、手元でどの版が動いているかは別に確かめます。 Mozillaの勧告
%% Firefoxの研究と適用確認 · OpenAI・Mozillaの公表
flowchart TD
A["研究チーム · 報告済み<br/>証拠と修正案を共有"] --> B["Mozilla · 公開確認<br/>Firefox 159の修正一覧"]
B --> C["手元のFirefox · 別途確認<br/>動いている版を見る"]猫と一緒に読み解く Q&A
- 猫の研究員
修正一覧に載っていれば、私のFirefoxも更新済み?
ポケットノート一覧で分かるのは、Mozillaがどの版に修正を入れたかだよ。自分の端末ではFirefoxの情報画面で動いている版を確認して、管理されている端末なら管理者に更新の記録を聞こう。
3. モデルを使える対象
注文システムの点検を任せる前に、チームがどの道具を使えるかを調べます。APIは別のプログラムからモデルに依頼する窓口で、Codexは利用者の作業を実行する道具です。発表では両方が提供経路に挙がり、初期提供は一部の承認済み顧客が対象です。
猫と一緒に読み解く Q&A
- 猫の研究員
チームでCodexを使っていれば、このモデルも今日使える?
ポケットノートチームが初期提供の対象か先に確認しよう。APIでつなぐなら、どのネットワークが承認されているかも管理者に聞けるよ。
まとめ
点検の結果をつなぐ記録
まず対象と許可する操作、人が確認する箇所を決めます。弱点が見つかったら、修正を含む版と実際に動いている版を記録でつなげます。
出典
- OpenAIの発表openai.com
- システムカードdeploymentsafety.openai.com
- Mozillaの勧告mozilla.org