分析
OpenAIのGPT-6 CyberはExploitGymで48.5％、GPT-5.6 Cyber比51％向上、利用は承認済みDaybreak Red顧客に限定
OpenAIはGPT-6 CyberでExploitGymが51％向上、範囲外への逸脱は1％未満、Firefoxの脆弱性81件を発見と発表。当面Daybreak Red限定。
2026年11月5日、OpenAIは承認されたセキュリティ業務でソフトウェアの脆弱性を見つけて悪用するよう調整したモデル「GPT-6 Cyber」を公開した。OpenAIは自社ベンチマークExploitGymで48.5％（GPT-5.6 Cyberは32.1％）と報告し、これは相対で51％の向上にあたる。また、安全プロンプトなしのテストで範囲外のサービスに手を出さなかった割合は99.93％だという。同社によれば、研究者はこれでFirefoxの未知の高重大度の脆弱性81件を発見した。当面は承認されたDaybreak Redの顧客だけが利用できる。数字はすべてOpenAI発で、独立した検証は受けていない。
要点
- ExploitGym：48.5％、GPT-5.6 Cyberは32.1％。51％は相対値で、差は約16ポイント。
- 範囲内にとどまる：社内のハニーポット試験で、デプロイ用プロンプトなしでも範囲外サービスを避けた割合は99.93％。GPT-5.6 Cyberは94.49％（逸脱は約5％）。
- 実際の発見：Firefoxの新たな高重大度の脆弱性81件。Mozillaは深刻と評価し、修正を始めている。
- アクセス：選ばれたDaybreak Red顧客にAPIとCodex経由で提供。全Daybreak Red顧客への拡大を予告。
- 分類：OpenAIはPreparedness Frameworkのサイバー分野でCriticalに分類（GPT-5.6 CyberはHigh）。
ベンチマークの数字は何を意味するのか
ExploitGymは、遠隔の標的で指定された脆弱性をモデルが悪用できるかを測る。GPT-6 Cyberは48.5％、GPT-6 Astra（Daybreak Blue向けモデル）は42.4％、GPT-5.6 Cyberは32.1％（The Decoder）。The RegisterはExploitGymをOpenAIの学習用評価と説明しており、ベンチマークも採点もOpenAIのものだ。ソースコードなしのWebペネトレーションテストでは、GPT-6 Cyberが脆弱性の40.3％を発見し、GPT-6 Astraは32.0％だった（ShiftDelete.net）。
「範囲内にとどまる」はどこまで信頼できるか
ExploitGym Honeypotテストでは、GPT-6 Cyberはデプロイ用の安全プロンプトなしで範囲外サービスへの攻撃を99.93％回避し、ありの場合は毎回回避した。GPT-5.6 Cyberは94.49％だった（The Next Web）。これはおとりサービスを使った管理された社内試験であり、現場での挙動を測ったものではない。OpenAIはDaybreak RedのAPIアクセスに、既定でIPアドレスの許可リストも求めている。
FirefoxとLinuxで何を見つけたのか
OpenAIは、研究者がこれでFirefoxの未知の高重大度の脆弱性81件を再現可能な証拠付きで見つけ、Mozillaが修正の反映を始めたと述べている（Windows Report）。Linuxカーネルでは1,724件の脆弱性を再現し、948件で動作するエクスプロイトの作成を支援した。うち588件は未知のもので、修正案とともにメンテナーに報告されている（The Register）。
誰が使えるのか
Daybreak Redは、エクスプロイト開発やペネトレーションテストなど、遠隔の標的を含む承認済みの攻撃的セキュリティ業務向けのOpenAIの区分で、Daybreak Blueは脆弱性と修正の検証向けだ。GPT-6 Cyberは承認された一部のDaybreak Red顧客に提供され、OpenAIは時間をかけてアクセスを広げるとしている。
比較表
| 項目 | OpenAIの報告（報道経由） | 出典 |
|---|---|---|
| ExploitGym | 48.5％、GPT-5.6 Cyberは32.1％（相対51％向上） | The Decoder、Windows Report |
| 範囲の順守 | プロンプトなしで99.93％。GPT-5.6 Cyberは94.49％ | The Next Web |
| Firefox | 新たな高重大度の脆弱性81件。修正開始 | Windows Report |
| Linuxカーネル | エクスプロイト948件、うち588件は未知 | The Register |
| リスク分類 | Critical（GPT-5.6 Cyber：High） | ShiftDelete.net |
| アクセス | 選ばれたDaybreak Red顧客、APIとCodex | The Register |
よくある質問
51％の向上は51ポイントのことか
違う。相対的な向上で、48.5％と32.1％の差は約16ポイント、つまり51％増だ。
一般に利用できるのか
できない。当面は承認されたDaybreak Redの顧客だけだ。
方法と限界
出典は2026年11月5日時点のもの。OpenAIの発表そのものは直接読んでおらず、The Register、The Next Web、The Decoder、Windows Report、ShiftDelete.net、Finimizeに依拠している。性能の数字はすべてOpenAIのもので、監査は受けていない。私たちは何も検証していない。
出典
- The Register：OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement'（確認日：2026-11-05）
- The Next Web：OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical'（確認日：2026-11-05）
- The Decoder：OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them（確認日：2026-11-05）
- Windows Report：OpenAI launches GPT-6 Cyber, access limited to approved Daybreak Red customers（確認日：2026-11-05）
- ShiftDelete.net：GPT-6 Cyber, OpenAI's Critical-rated security model（確認日：2026-11-05）
