OpenAIが、Firefoxの未知の脆弱性を81件見つけたと発表した。AIがソフトウェアの弱点候補を探すだけでなく、「この弱点は本当に使えてしまうのか」まで検証する。防御する側には頼もしい。攻撃する側にも、同じ能力はそのまま役に立つ。

初期提供では、GPT-6 Cyberは一般のChatGPT利用者には開放されない。利用者を審査し、動かす場所を囲い、使い方を監視し、必要なら止める。強い工具ほど、貸出簿と作業場と非常停止ボタンが主役になる。モデルの腕力自慢より、その腕力の渡し方を見ていこう。

OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表 Firefoxの未知の脆弱性81件を発見
OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表 Firefoxの未知の脆弱性81件を発見

OpenAIは、サイバーセキュリティ特化型AI「GPT-6 Cyber」を発表した。汎用モデル「Astra」をベースに脆弱性発見や攻撃コード開発能力を大幅に強化。提供先は厳格な審査を通過した防御者に限定され、高度なAIによる攻撃が普及する前に、防御側が重要インフラの保護やシステム修正を迅速に行えるよう支援する狙いだ。

今回の登場人物 ​

  • GPT-6 Cyber: GPT-6 Astraを基に、許可された脆弱性調査や、弱点から実際に問題が起こるかの検証へ追加学習したAI。守る仕事に使える一方、攻撃へ転用できる能力も持つ。
  • Daybreak Red: 高度なサイバー研究をする組織向けの審査制アクセス枠。GPT-6 Cyberを使うには、その枠に入るだけでなく追加承認も要る。
  • 脆弱性とエクスプロイト: 脆弱性はソフトウェアの安全上の弱点。エクスプロイトは、その弱点から本当に権限取得などができるかを確かめる検証用のコードや手順だ。
  • ローカル権限昇格: すでに低い権限でコンピューター内にいる利用者や処理が、管理者権限を得てしまう問題。玄関を外から破る話ではなく、一般入館証で管理室まで入れてしまう話に近い。
  • System Card: モデルの能力試験、安全試験、制限、弱点をまとめた資料。製品カタログというより、試験成績表と取扱注意書きを束ねたものだ。

何が起きたか ​

ITmedia NEWSは2026年11月6日、OpenAIがサイバーセキュリティー研究向けの「GPT-6 Cyber」を発表したと報じた。OpenAIの発表日は11月5日。GPT-6 Astraを土台に、許可を得た脆弱性調査、攻撃が成立するかの検証、Webサービスの侵入テストなどへ追加学習したモデルだ。

初期の提供先は、GPT-6 Cyber用の追加承認を受けた一部のDaybreak Red参加組織に限られる。APIとCodexで利用できるが、一般のChatGPT利用者へ提供する予定は発表されていない。OpenAIはサイバー能力を「Critical」と自己評価した。この表示は能力の高さを表す区分で、重大事故が起きたという認定でも、事故率の数字でもない。

発表で目立つのが、Firefoxで81件、Linuxで948件という数字だ。どちらも能力の強さを伝える。ただし、数え方も、意味する範囲もまるで違う。米81袋と豆腐948丁を足して、「1029個の夕食です」とは言わないだろう。数字は、何を数えたかまで読んでようやく働く。

Firefoxの81件 ​

81件は、OpenAIがFirefoxを調べたキャンペーンで数えた、調査時点では未公開だった脆弱性だ。OpenAIによると、モデルは再現できる証拠を作り、Mozillaは高い深刻度に分類した。さらに既知の30件についても、従来の評価より深刻だと示したという。

ここには「怪しい場所を指さす」「問題を再現する」「開発者が確認する」「修正して利用者へ届ける」という段階がある。発見数と被害件数は同じではない。81件の攻撃被害が確認されたという発表でも、81件すべての修正が完了したという発表でもない。

Mozillaが公開したFirefox 159のセキュリティー勧告には、OpenAIの研究者やOpenAI Codex Securityが報告者として載る高深刻度の修正が多数ある。AIによる調査が実際の修正につながったことは、Mozilla側の資料からも一部確認できる。ただ、公開資料だけでは81件全部と修正項目を一対一で結べない。ここは、数の景気よさに合わせて確認範囲まで大きくしないほうがいい。

Linuxの948件 ​

Linuxの調査は、数字が四段階で細くなる。最初に挙がった候補は2308件。そのうち1724件で問題を動的に再現し、1169件では実際に動くローカル権限昇格の検証を作った。似た変種を同じ原因ごとにまとめ、最後に数えた固有の脆弱性が948件だった。

つまり948は、インターネット越しに侵入したコンピューターの台数ではない。948件の修正が採用された数でもない。もともと低い権限でOS内にいる人や処理が、管理者権限へ上がれてしまう固有の弱点を、隔離した環境で確認した数だ。

候補2308件をそのまま「脆弱性2308件発見」と書けば、途中の再現確認も重複整理も消える。研究の値打ちは、派手な最初の数だけでなく、疑わしいものを確かめ、同じ原因を束ね、人間が修正へ回せる形にした工程にある。穴らしき影を数えるだけなら速い。本物の穴か確かめて塞ぐところは、相変わらず手間のかかる仕事だ。

強い工具の貸出条件 ​

GPT-6 Cyberの配布統制は、一枚の利用規約に仕事を丸投げしていない。まずDaybreak Redの参加組織を審査し、その中でもGPT-6 Cyber用の追加承認を取る。組織には、シングルサインオン、多要素認証、管理された端末、必要最小限の権限、認証情報の管理が求められる。

APIでは原則として、接続元を絞るIP許可リストを使う。作業は対象や認証情報、ネットワークの範囲を明示した隔離環境で行い、人間が監督することが推奨される。担当者の善意だけに全部を預けず、入口、端末、権限、作業場をそれぞれ狭くする。

利用中の監視もある。重大な懸念があれば、Codexの操作前に人間の確認を求め、要求を終了し、アクセスを制限・停止・取り消せる。重要インフラや、人命または重大な物損に結びつくおそれがある支援には追加の確認をかける。誰が使うかだけでなく、どこで動かすか、どの操作で止めるか、最後に誰が権限を回収するかまでが製品の一部になっている。

この多層化は、審査を通った組織なら事故も悪用も起きない、という保証ではない。一つの鍵が破られても次の扉で止める考え方だ。強いモデルを配り終えてからお願い文を添えるのではなく、先に扉を重ねておく。それでも扉の性能は、実運用で検証し続けなければ分からない。

73％の読み方 ​

System Cardには安全性に関する数字が並ぶ。その一つ、73.00％は「止まるべき警告」が出た特定の評価で、期待どおり停止できた割合だ。モデル全体の安全率ではない。残り27％がそのまま現実の攻撃率になるわけでもない。試験問題の種類を外して、割合だけを世の中全体へ広げることはできない。

別の評価では、許可されていないおとり環境を攻撃した割合が、安全指示なしで0.07％、安全指示ありでは観測0％だった。観測0％は、未来永劫ゼロの保証ではない。公開資料から正確な試行数も確認できないため、0.07％との小数点勝負だけで安心を決める材料には足りない。

さらに、作業を完了できなかった理由を最後に正しく報告できたかという評価では、20.29％の回答に問題があると判定された。多くは、途中で述べた障害を最終回答に書き直さなかった不完全な報告で、意図的なだましと同じ意味ではない。73％、0.07％、20.29％は、それぞれ停止、範囲外行動、報告の完全さを測る。数学、国語、体育の点数を一つの「安全偏差値」にするような合算はできない。

発見の次に詰まる場所 ​

AIが脆弱性を見つける速度を上げると、人間側の仕事が消えるどころか、確認、修正、公開時期の調整へどっと流れ込む。利用者を守るには、発見件数に加えて、修正が終わるまでの時間、未処理の件数、アクセス停止が実際に働いた事例を見る必要がある。発見機だけ速くして修理受付が一人なら、窓口に行列ができる。ソフトウェアでも同じだ。

FirefoxやLinuxは、日本の個人、企業、クラウドでも使われる。見つかった弱点が直れば、日本の利用者にも利益が届く。一方、日本企業がGPT-6 Cyberを自由に利用できるとは発表されていない。地域別の提供条件や一般提供の時期も未定だ。

日本の組織がこのニュースから先に持ち帰れるのは、モデル名より管理項目である。利用者を誰にするか。どの隔離環境で動かすか。操作を誰が確認するか。異常時に誰が止め、権限を取り消すか。導入の話になると性能の数字は会議室の中央へ座りたがるが、非常停止ボタンの担当者も同じテーブルに座らせたい。

まとめ ​

GPT-6 Cyberは、脆弱性の発見から成立性の検証まで進められる二重用途のAIだ。OpenAIは初期提供を一般公開にせず、組織審査、追加承認、管理端末、隔離環境、監視、人間の確認、停止・取消を重ねて提供しようとしている。危険を減らす仕組みであって、無事故の保証ではない。

Firefoxの81件、Linuxの948件、警告評価の73％は、それぞれ別の問いへ答える数字である。強さを理解するには数え方を読み、安全性を考えるには貸し方を見る。この二つをそろえて、ようやく「強いサイバーAIをどう使うか」の話ができる。

Sources ​