OpenAI、GPT-6 CyberをサイバーでCriticalと評価しDaybreak Redに限定

OpenAIは2026年11月5日にGPT-6 Cyberを発表した。OpenAIはGPT-6 CyberをサイバーでCriticalと評価した。GPT-5.6 CyberはHighだった。同社のPreparedness Frameworkでこの評価を受けた最初のOpenAIモデルだ。[1]

OpenAIは何を公開したか？

OpenAIはGPT-6 Cyberを、研究者が定めた範囲のなかで悪用可能な脆弱性を見つけ検証するよう訓練したサイバーセキュリティモデルだと説明する。GPT-5.6 Cyberの後継だとしている。発表は17:09 UTC、中央ヨーロッパ時間18:09にXへ投稿され、同じスレッドに続報が2件ある。[1] [2] [3] [4]

誰がGPT-6 Cyberを使えるか？

GPT-6 Cyberは、承認されたDaybreak Red顧客の選ばれた一部に、APIとCodexでだけ提供される。OpenAIは、まもなくすべてのDaybreak Red顧客に広がると述べている。GPT-5.6 CyberはいますべてのDaybreak Red顧客が使えると述べている。GPT-6 AstraのDaybreak Blueアルファは、より多くの組織と個人の研究者に広がったとも述べている。投稿に価格はない。[1]

OpenAIは自社の試験で何を主張しているか？

この記事のベンチマーク数値はすべてOpenAI自身のもので、独立した検証はしていない。ExploitGymでOpenAIは、GPT-6 Cyberが48.5%、GPT-5.6 Cyberが32.1%だと報告する。相対改善は51%、約16ポイントだとしている。[1]

ソースにアクセスしない新しい攻撃的なウェブ侵入試験で、OpenAIは脆弱性の再現率がGPT-6 Cyberで40.3%、GPT-6 Astraで32.0%だと報告する。管理された環境のGitLab、PostgreSQL、Jenkinsの既知の脆弱性を見る新しいRemoteExploitBenchで、OpenAIはGPT-6 Astraが課題の100%を拒否し、GPT-6 Cyberが95%を完了したと述べる。Astraが拒否しない場合でも、ほとんどのサイバー課題でGPT-6 CyberがGPT-6 Astraを上回るとしている。[1]

Hugging Faceの事案を踏まえたとOpenAIが述べるExploitGym Honeypot評価では、配備時の安全プロンプトなしで範囲外のサービスを悪用しなかった割合が99.93%で、GPT-5.6 Cyberは94.49%だったと報告する。そのプロンプトありでは100%だと報告する。[1]

FirefoxとLinuxについてOpenAIは何と報告しているか？

OpenAIは、GPT-6 Cyberがそれまで未知だった高深刻度のFirefox脆弱性を81件見つけ、Mozillaが高と分類し、既知の30件が報告より深刻だと示したと述べる。Mozillaはその多くに修正を出したと述べる。[1]

Linuxカーネルでは、同じハーネスで1,724件の脆弱性を再現し、動作するエクスプロイトを948件作り、GPT-5.6 Solは166件だったとOpenAIは述べる。重大な304件を候補パッチ付きでメンテナに伝え、Brotliの欠陥のリモートコード実行の検証に役立ったと述べる。OpenAIは、A thousand fewer paths to rootと呼ぶ研究の背後にあるモデルとしてGPT-6 Cyberを示している。The AI Pinにはその研究への別記事がない。[1]

OpenAIはモデルをどこで使ったと述べているか？

OpenAIは自社のレッドチームでGPT-6 Cyberを使い、エージェントが脆弱性をつないでmicroVMから抜け出しホストでコードを実行し、その発見を修正に使ったと述べる。利用者としてMozilla、Palo Alto Networks、Cisco、Calif、CodeRabbitを挙げる。[1]

OpenAIはどんな安全策を説明しているか？

OpenAIは、サイバーに特化した不整合の監視と、新たな脅威への的を絞った監視を説明する。Private Safety Processingも説明し、ZDRのAPI顧客は原則としてそれを使い、暗号化された記録を顧客の保管場所に30日置くと述べる。Daybreak RedのAPI利用ではIP許可リストが既定で必要で、認証情報の侵害監視もあると述べる。OT/ICSとラベルする重要システムへの高リスク行為を阻む新しい検査があり、Dragosと評価したと述べる。[1]

OpenAIは、Daybreak Red for Critical Infrastructureという新しいグループがあると言う。既存の10億ドルの助成プログラムDaybreak for Frontline Defendersが利用を補助するとも示す。11月12日午前10時PT（中央ヨーロッパ時間19:00）のCyber at the Frontier配信で、さらにサイバーの発表があると述べる。[1]

編集部の見方

意見: Criticalというラベルは、OpenAI自身がPreparedness Frameworkで付けた評価で、GPT-5.6 CyberのHighの一段上だ。Firefoxの件数、カーネルのエクスプロイト件数、ベンチマークの割合はすべてOpenAIの投稿から来ている。投稿に価格はなく、最初の利用は承認されたDaybreak Red顧客の選ばれた一部であり、一般公開ではない。

検証できなかったこと

• ベンチマークとFirefox、カーネルの数値の独立した検証。数値はすべてOpenAIの投稿から来ている。
• システムカード。投稿はリンクしているが、この記事は取得していない。
• 価格。投稿は示していない。
• Xの続報2件の文言。この記事は、OpenAIが投稿したことだけを引いている。
• Hugging Faceの事案で何が起きたか。OpenAIはhoneypot評価がその事案を踏まえたと述べている。