OpenAI、GPT‑5.6‑Cyberを限定提供：高リスク要求の完遂率が1.5%から95%に上昇

OpenAIは8月10日、Daybreakを拡張し、セキュリティモデルへのアクセスをBlueとRedに分けた。Blueでは、承認された防御側の利用者に、一部のシステムレベルのブロックを解除したGPT‑5.6 Solを提供する。一方、Redでのみ、GPT‑5.6 Solをベースに、ゼロデイ脆弱性の探索、exploit chainの開発、exploitの検証に向けて再学習したGPT‑5.6‑Cyberを提供する。これは、Criticalレベルのサイバー攻撃能力を否定できなかったため先日中断されたAstra開発の実質的な続報だ。新モデルは評価を完了し、制限付きでデプロイされたものの、一般向けモデルカタログには追加されていない。

最も目を引く数値は、OpenAI社内のAdvanced Cybersecurity Completion Rateによるものだ。このテストは、認証回避、権限昇格、exploit chainなど、デュアルユースの要求を対象としている。GPT‑5.6‑Cyberはそのうち95.0%に応答したのに対し、GPT‑5.6 Solはわずか1.5%、Daybreak Blue構成では2.0%、前世代のGPT‑5.5‑Cyberは57.3%だった。この指標が測定するのは高リスク要求を完遂したかどうかであり、脆弱性やexploitコードの正確性を示すものではない。また、より多くのtoken消費を伴う可能性もある。

能力の向上は一様ではない。OpenAIによると、新モデルはExploitGymと社内のゼロデイデータセットで比較対象モデルを上回った一方、脆弱性発見とレポート作成の評価ではGPT‑5.6 Solを下回った。これは、レポートが短かったことが原因である可能性がある。ExploitBenchの標準的な300ラウンド設定でも、Solが最高の結果を記録した。同社はまた、このモデルが連鎖可能な2件のV8の問題を発見し、そのうちCVE-2026-15903はChrome 150.0.7871.128で修正されたと明らかにした。Chromeのアドバイザリは、この境界外読み書きの問題がOpenAI Codex Securityによって報告されたことを確認しており、NVDに記録されたCISA-ADPスコアは8.8となっている。

OpenAIは、このモデルのサイバー攻撃能力をHighと位置付け、Criticalには達していないと評価している。また、本人確認、ハードウェアセキュリティキー、利用状況の監視、法的宣誓によってRedへのアクセスを制限する。防御チームにとって重要な変化は、従来は拒否されていた実際のexploit研究をモデルが扱えるようになることだ。ただし、社内benchmark、未公開のsystem card、未知のsandboxや長時間のagent動作におけるモデルの性能については、デプロイ前に公開を待つか、利用者側で検証する必要がある。