OpenAIがサイバー防御特化モデル「GPT‑5.6‑Cyber」提供開始　ゼロデイ発見にも実績

OpenAIは、サイバーセキュリティ分野に特化した新モデル「GPT‑5.6‑Cyber」を、厳選されたセキュリティチーム向けに提供開始した。配信は同社の安全性重視プログラム「Daybreak Red」を通じて行われ、侵入テスト（ペネトレーションテスト）や脆弱性診断など、攻撃者視点での高度なシミュレーション支援が主な用途とされる。報道によれば、このモデルは高度なエクスプロイトチェーンや権限昇格タスクの約95％を解ける性能を持ち、すでにChromeブラウザのJavaScriptエンジン「V8」で2件のゼロデイ脆弱性を発見する成果も挙げたという。

一方で、攻撃側にも悪用されかねない強力な“ハッキングAI”をどう制御するかは大きな課題だ。OpenAIは、利用者の審査や監査ログの厳格な管理、モデル側の安全フィルタなどでリスクを抑えると説明しているが、モデルそのものの能力が高まるほど「防御用」と「攻撃用」の境界は曖昧になる。各国政府はすでに、サイバー分野を含む「高リスクAI」への規制や事前審査を検討しており、このような専門モデルは今後、規制議論の中心に置かれる可能性が高い。