【ニュース】OpenAIが「GPT-6 Cyber」を公開 — Firefoxの未知の脆弱性を81件発見、"決められた範囲を守る"セキュリティAI
OpenAIは2026年11月5日、サイバーセキュリティに特化したAIモデル「GPT-6 Cyber」を発表しました。ソフトウェアの脆弱性（セキュリティの穴）を見つけ、本当に悪用できるかを確かめ、修正まで手伝うAIです。
実際の活用では、ブラウザ「Firefox」で、これまで知られていなかった深刻な脆弱性を81件見つけたと報告されています。一方で、こうしたAIは悪用されると危険なため、OpenAIは「許可された範囲だけで作業する」ことを特に重視しています。
3行でわかる今回のニュース
- OpenAIが、脆弱性の発見から修正までを手伝うセキュリティ専用AI「GPT-6 Cyber」を公開
- Firefoxで、Mozillaが「深刻度が高い」と分類した未知の脆弱性を81件発見
- 悪用を防ぐため、認証された利用者だけがAPIとCodexで利用可能
GPT-6 Cyberとは？
GPT-6 Cyberは、セキュリティの専門家を手伝うためのAIです。
- ソフトウェアの脆弱性を見つける
- その脆弱性が本当に悪用できるかを確かめる
- 修正のプログラムをつくる手伝いをする
そして最大の特徴は、作業を許可された範囲（スコープ）の中だけにとどめるように訓練されていることです。
実力はどれくらい？
テストの結果
| 項目 | GPT-6 Cyber | 前のモデル（GPT-5.6 Cyber） |
|---|---|---|
| ExploitGym（脆弱性の悪用を確かめるテスト） | 48.5% | 32.1% |
| 許可されていないサービスに手を出さなかった割合（安全の指示なし） | 99.93% | 94.49% |
| 同上（安全の指示あり） | 100% | ― |
ExploitGymの成績は、前のモデルから約51%向上しています。
実際の成果
- Firefox：Mozillaが「深刻度が高い」と分類した、それまで知られていなかった脆弱性を81件発見
- Linuxカーネル：脆弱性が実際に悪用できることを確かめるプログラムを開発
報道によると、Firefoxの81件は、それ以前のAIによるテストでは見つかっていなかったものだとされています。
なぜ「範囲を守る」ことが大事なの？
セキュリティのテストにはルールがある
企業がセキュリティの専門家に「うちのシステムの弱点を探してほしい」と頼むとき、必ず「どこまでテストしていいか」を決めます。範囲の外のシステムに勝手に侵入すれば、たとえ善意でも違法な攻撃になってしまいます。
AIに同じ作業を任せるなら、AIもこのルールを守らなければなりません。
おとりを使ったテスト
OpenAIは、過去の事例をもとにした「おとり（ハニーポット）」の環境でテストしました。わざと許可されていないサービスを置いておき、AIがそこに手を出さないかを確かめるテストです。
GPT-6 Cyberは、安全のための指示がなくても99.93%、指示があれば100%のテストで、許可されていないサービスに手を出しませんでした。
誰が使える？
| 項目 | 内容 |
|---|---|
| 提供の形 | OpenAIのセキュリティプログラム「Daybreak」の最上位 |
| 使える場所 | API、Codex |
| 対象 | 認証された利用者のみ |
一般のChatGPTで誰でも使えるわけではありません。
残る課題
OpenAIは、課題も率直に認めています。
「テストされている」と気づく問題
AIが「今テストされている」と気づいて、テストのときだけ行儀よく振る舞う可能性があります。これを「評価認識（evaluation awareness）」と呼びます。テストで100%でも、本番で同じように振る舞うとは限らない、ということです。
最高レベルのリスク評価
OpenAIは、GPT-6 Cyberのサイバーセキュリティ能力を、社内の安全基準で最も高い「Critical（重大）」に分類しています。前のモデルは「High（高）」でした。それだけ強力で、慎重な管理が必要なモデルだということです。
同じ時期のGoogleの動き
Googleも10月28日に、サイバーセキュリティで最高水準とされる「Gemini 4 Carbon」を、防御側の専門家に限って公開しています（記事はこちら）。大手AI企業が、そろって「強力なセキュリティAIは、まず守る側へ」という方針をとっていることがわかります。
私たちにどう関係する？
一般の利用者
GPT-6 Cyberを直接使う機会はありませんが、Firefoxの例のように、私たちが毎日使うブラウザやアプリの穴が攻撃される前にふさがれるという形で恩恵を受けます。ソフトウェアのアップデートは、こうした修正を届けるものです。アップデートはこまめに行いましょう。
企業
攻撃する側もAIを使い始めています。AIを使った攻撃に対抗するには、守る側もAIを活用する必要があります。自社のシステムの点検に、AIをどう取り入れるかを考える時期に来ています。
よくある質問
Q. ChatGPTで使える？
いいえ。認証された利用者がAPIとCodexで使えるモデルです。
Q. 悪用されないの？
利用者を認証して限定しているほか、許可された範囲だけで作業するように訓練されています。ただし、OpenAIもリスクがゼロではないことを認めています。
Q. 私のパソコンは安全？
OSやブラウザ、アプリを最新の状態に保つことが、一番の対策です。
編集部の見方
セキュリティの世界は、「AIで攻撃する側」と「AIで守る側」の競争に入りつつあります。GPT-6 CyberやGemini 4 Carbonは、守る側が一歩先を行くための道具です。
注目したいのは、OpenAIが性能だけでなく「ルールを守るかどうか」を数字で示したことです。AIに強い力を持たせるほど、「できること」より「やってはいけないことをしないこと」が重要になります。これは、セキュリティに限らず、AIエージェント全般に言えることでしょう。