OpenAI、サイバーセキュリティ向けに GPT-6 Cyber を発売、エクスプロイトに強いが競合より高価

OpenAI は 11 月 5 日に GPT-6 Cyber​​ をリリースしました。これはサイバーセキュリティ作業用に構築された新しいモデルで、研究者が設定した制限内に確実に収まりながら、以前のものよりもはるかに優れてソフトウェアの脆弱性を検出できると同社は述べています。ただし、このモデルは競合製品よりも高価であり、当初は承認されたセキュリティ チームのみに公開されています。 (写真: OpenAI ロゴのファイル写真)

エクスプロイトベンチマークの大幅な上昇

OpenAI によると、GPT-6 Cyber は、セキュリティ調査のための追加トレーニングを備えた GPT-6 Astra の亜種です。モデルが特定の弱点を悪用できるかどうかをテストする ExploitGym では、GPT-5.6 Cyber​​ の 32.1% に対して 48.5% のスコアを獲得しました。ソース コードにアクセスせずに実施された Web アプリケーション テストでは、40.3% の脆弱性が見つかったのに対し、Astra では 32% でした。

実際の研究では、GPT-6 Cyber​​ を使用している研究者は、1,724 件の Linux カーネルの脆弱性を再現し、そのうち 948 件に対して有効なエクスプロイトを構築しました。同じ設定下で、前世代では 166 件のエクスプロイトが生成されました。OpenAI は、提案されたパッチとともに 304 件の重要な発見を Linux 保守担当者に開示したと述べました。このモデルでは、Firefox ブラウザーにこれまで知られていなかった重大度の高い脆弱性が 81 件発見され、さらに 30 件の既知の問題がより高い重大度評価に値するという証拠も見つかりました。 Mozilla は修正の組み込みを開始しました。

範囲内にとどまる: 割り当て外の攻撃は禁止

OpenAI は認可境界も強調しました。 ExploitGym ハニーポット テストでは、割り当てられたターゲットの隣に魅力的な脆弱なサービスが存在するため、モデルはそれらのサービスへの攻撃が範囲外であることを認識する必要があります。導入の安全性に関するプロンプトがなければ、GPT-6 Cyber​​ はテストの 99.93% で不正な攻撃を回避しました。一方、GPT-5.6 Cyber​​ の場合は 94.49% でした。プロンプトを使用すると、テストされたすべてのケースで範囲内にとどまりました。同社は、準備フレームワークに基づいて自社のサイバーセキュリティ機能を「緊急」と評価し、前世代の「高」から引き上げました。

最高料金、ゲート付きアクセス

OpenAI の開発者向けドキュメントには、GPT-6 Cyber の価格は入力トークン 100 万あたり 20 ドル、出力トークン 100 万あたり 100 ドル、キャッシュされた入力は 100 万あたり 2 ドルと記載されています。入力コストは GPT-5.6 Cyber​​ より 60% 高く、Anthropic の Claude Mythos 5.1 の約 2 倍、Google の Gemini 4 Argon Cyber​​ Permissive の約 5 倍です。このモデルは当初、高度な認可セキュリティ作業のための OpenAI のゲート プログラムである Daybreak Red を通じて選ばれた顧客に届けられ、先月の時点で 2,000 以上のエンティティが登録されています。同社はまた、重要インフラ向けの Daybreak Red を導入し、リソースに制約のある防御側へのアクセスを補助する 10 億ドルのプログラムを強調しました。

CodeRabbit CEO の Harjot Gill 氏は、GPT-6 Cyber​​ は「セキュリティレビューのためにテストした中で最も強力なモデル」であると述べました。ただし、VentureBeat は、結果はベンダー間で独立して実施された一般的な比較ではなく、OpenAI 独自のテストから得られたものであり、導入コストは各調査で消費されるコンピューティングとアナリストのレビューにも依存すると指摘しました。