GPT-6 Cyber、脆弱性調査を強化　まずは承認済み顧客の一部に

OpenAIは11月5日、GPT-6 Astraを基にしたセキュリティ調査向けモデル「GPT-6 Cyber」を発表しました。当初、APIとCodexで利用できるのは、承認済みDaybreak Red顧客の一部に限られます。ChatGPTやCodexの全利用者に開放されるモデルではありません。

指定された脆弱性を使う評価で48.5%

GPT-6 Cyberは、許可された範囲での脆弱性の発見・検証、エクスプロイトの開発、修正案の作成を支援します。エクスプロイトとは、脆弱性を実際に利用できることを示すコードやテストのことです。

指定された脆弱性を遠隔のテスト対象で利用できるかを測るExploitGymでは、OpenAIはGPT-6 Cyberの成績を48.5%と報告しました。発表本文で比較されたGPT-5.6 Cyberは32.1%です。これはOpenAIが実施したベンチマークの結果であり、実際のシステムでも同じ成功率になるという意味ではありません。

調査対象外のサービスを攻撃しないか

脆弱性を利用する能力とは別に、許可された範囲を守れるかも評価されています。ExploitGym Honeypotでは、あえて攻撃しやすい補助サービスを置き、それが調査対象外だと判断して悪用を控えられるかを試しました。

GPT-6 Cyberが範囲外のサービスを悪用しなかった割合は、運用時の安全指示なしで99.93%、指示ありで100%でした。ただし、この評価で観測された結果であって、今後のあらゆる操作で範囲を逸脱しないことを保証するものではありません。

FirefoxとLinuxでも調査、修正は進行中

OpenAIによると、GPT-6 CyberはFirefoxで未知の脆弱性81件の発見に役立ちました。これらはMozillaが深刻度「High」と分類したもので、OpenAIは修正案も提出しています。Mozillaは修正を進めており、すべての対応が完了したという発表ではありません。

Linuxカーネルでは、948件の脆弱性に対して動作するエクスプロイトを開発したとしています。この調査では重大な発見304件を修正案とともにメンテナーへ報告し、ほかの脆弱性の修正も進めています。

Daybreak Red全体への拡大はこれから

OpenAIは近く、GPT-6 Cyberの提供をDaybreak Redの全顧客へ段階的に広げる予定ですが、具体的な日程は示していません。新規利用者はDaybreakに申請できます。ただし、本人確認や利用資格の審査があり、申請だけで利用が認められるわけではありません。

Daybreak RedのAPI接続は、原則として承認されたIPアドレスに制限され、不正利用の監視も行われます。OpenAIは高リスクな作業では、サンドボックスによる隔離、実行前のアクション審査、人による監督を推奨しています。