OpenAI、サイバー特化モデル「GPT-6 Cyber」を承認制「Daybreak Red」の一部の顧客に先行提供

OpenAIは11月5日、許可を得て行うセキュリティの作業向けに訓練したモデル「GPT-6 Cyber」を発表した。最初の提供先は、承認制の利用枠「Daybreak Red」を使う顧客の一部で、APIとCodexから使える。同社は近く、Daybreak Redの全顧客へ段階的に対象を広げる予定だ。

OpenAIのヘルプページでは、Daybreak Redを有効にしただけではGPT-6 Cyberは使えず、当初はこのモデルについて別に承認を受けた組織だけが使える。Daybreak Redは現時点で承認を受けた企業や組織が対象で、個人は直接申し込めない。

システムカードによると、GPT-6 CyberはGPT-6 Astraをもとにサイバー分野に特化させたモデルで、脆弱性の発見や攻撃コードの開発などの作業向けだ。APIで使うときの標準の料金は、短いコンテキストなら100万トークンごとに入力20ドル、出力100ドルとなる。

同社の評価では、決められた脆弱性への攻撃に成功するかを調べるExploitGymでGPT-6 Cyberの得点は48.5%となり、GPT-5.6 Cyberの32.1%を上回った。安全のための指示を与えない条件での別の評価では、GPT-6 Cyberが作業の対象範囲外のサービスを攻撃しなかった割合が99.93%となり、GPT-5.6 Cyberは94.49%だった。

OpenAIはリスク管理の枠組み「Preparedness Framework」で、GPT-6 Cyberのサイバー分野の分類を、GPT-5.6 Cyberの「High」より高い「Critical」とした。

OpenAIの研究者は、GPT-6 CyberでFirefoxを調べて新しい脆弱性81件を見つけ、それぞれを裏付ける根拠と再現できるテストを作った。81件はMozillaが深刻度を「高」とした脆弱性で、Mozillaはその多くについて修正版を出した。

OpenAIは安全策として、Daybreak RedのAPIの利用には原則としてIPアドレスの許可リストを必須にし、承認されたネットワークからの要求だけを受け付ける。重要インフラを守る担当者のうち承認された人向けには、重要なシステムで許可を得たテストを行えるグループをDaybreak Redの中に設ける。

【関連サイト】OpenAI「GPT‑6 Cyber：アライメントを備えたサイバーセキュリティエージェントの新境地」

【関連サイト】OpenAI「GPT-6 Cyber System Card」

【関連サイト】OpenAI「GPT-6-Cyber」

【関連サイト】OpenAI「OpenAI Daybreak – Trusted Access for Cyber overview」