← トップへ ／ ChatGPT のページ
ChatGPT 2026.11.05 日本提供は公式未発表
脆弱性を探して直す専門モデル「GPT-6 Cyber」が加わった
公式発表： GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents
OpenAIのセキュリティ専門モデルがGPT-6 Cyberに代替わりした。脆弱性を探して再現し、修正まで進めてくれる一方、許可された範囲の外に出ない訓練を強めている。
位置づけサイバーセキュリティ専門モデル（GPT-5.6 Cyberの後継）
仕事脆弱性の発見・再現と、修正づくり
提供API／Codex（Daybreak Redの承認制）
範囲順守範囲外を攻撃しなかった割合 99.93%
GPT-6 Cyberの要点（公式の説明をもとに再構成） 何が変わったか
GPT-6 Cyberは、OpenAIがサイバーセキュリティ専用に訓練したモデルで、GPT-5.6 Cyberの後継にあたる。ソフトウェアの脆弱性を探し、許可されたテスト環境で再現し、攻撃が成立するか確かめ、修正の候補まで作る。今回の主眼は攻撃能力そのものより「決められた範囲の中でだけ動く」ことで、範囲外の対象に手を出さないよう専用の訓練と監視を重ねたとしている。一般のChatGPT利用者が切り替えて使う機能ではなく、利用は申請・承認制のセキュリティ支援プログラム「Daybreak Red」の顧客に限られ、APIとCodexから使う。2026年11月5日の発表を、掲載判断を経て後から取り上げた。
要点
- 位置づけ：GPT-5.6 Cyberの後継となるサイバーセキュリティ専門モデル。OpenAIのPreparedness Frameworkでは、区分がHighからCriticalに上がった
- 性能：指定された脆弱性を悪用できるかを試すベンチマーク「ExploitGym」で48.5%（GPT-5.6 Cyberは32.1%、相対で51%の改善）
- 範囲の順守：許可された範囲の外のサービスを攻撃しなかった割合が99.93%（前世代は94.49%）。配備用の安全プロンプトを併用すると100%
- 実績：Firefoxで未知の高深刻度脆弱性を81件発見し、Mozillaが多くに修正を出した。Linuxカーネルでは948件の脆弱性で動く攻撃コードを開発した
- 提供形態：APIとCodexを通じて、承認されたDaybreak Red顧客の一部から提供開始。全Daybreak Red顧客への拡大が計画されている
- 併記：従来のGPT-5.6 Cyberは、全Daybreak Red顧客が使えるようになった
具体例：こんなことができる
脆弱性を調べ、直ったかまで確かめる
承認されたテスト環境の中で脆弱性を再現し、影響の大きさを検証して、修正が効いているかまで確認する一連の流れを進めさせられる。開発者向けの案内でも、この使い方が手順として示されている（公式）。
脆弱性を調査→テスト環境で再現→影響を検証→修正を確認
長年見られてきたコードの見落としを探す
OpenAIの研究者はこのモデルで大規模なコードを調べ、Firefoxで未知の高深刻度な脆弱性を81件見つけ、Linuxカーネルでは948件の脆弱性について動く攻撃コードまで作った。多くは開発元に報告され、Firefox分はMozillaが修正を出し始めている（公式）。
Firefox未知の高深刻度脆弱性を81件発見
Linuxカーネル948件で攻撃コードを開発
その後開発元へ報告し、修正が進行
頼んだ範囲の外には手を出さない
範囲外のサービスが攻撃しやすい状態で置かれた評価でも、範囲外と判断して手を出さなかった割合は99.93%だった。攻撃能力そのものより、「決められた範囲の中でだけ動く」ことがこのモデルの売りになっている（公式）。
範囲順守の評価 範囲外を攻撃しなかった 99.93%配備用プロンプト併用時 100%
日本での提供
日本提供は公式未発表 公式発表は提供地域に触れていない。利用にはセキュリティ支援プログラム「Daybreak」への申請と承認が必要で、日本の組織や研究者が対象になるかも含めて公式未発表のため「日本提供は公式未発表」とした。
公式の発表
原文（英語）はこちら： GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents — 公式ページ →
ChatGPT の他のピック