OpenAIが「GPT-6 Cyber」発表：Linuxの権限昇格バグ948件を自動特定・修正

OSカーネルの脆弱性調査といえば、これまではトップクラスのセキュリティ専門家がソースコードと何カ月も向き合って行う作業でした。OpenAIはその領域に、自律型のAI軍団を投入しました。

OpenAIはセキュリティ研究に特化した新モデル「GPT-6 Cyber」を発表しました。あわせて公開された自律型パイプラインでは、脆弱性の発見から悪用コードの実証、修正パッチの生成までを完全自動で処理します。

Linuxカーネルを対象にした単一のテスト実行で、システムは2,308件の候補を洗い出し、1,724件の脆弱性を動的に再現。1,169件の動作する特権昇格プログラムを開発し、重複を排除した結果、948件の独立したローカル権限昇格バグを特定しました。

この1回の実行にかかったAPI費用は約120万ドルです。生成されたエクスプロイトのうち166件を抽出して分析したところ、過去に報告例のない攻撃手法が少なくとも10種類含まれていたといいます。前世代のGPT-5.6 Solが同じフレームワークで166件だったことと比較すると、約5.7倍の成果を叩き出した計算です。

高い攻撃力と、逸脱しない抑制力

成果はLinuxにとどまりません。Firefoxのコードベースからも未報告の重要度「高」の脆弱性81件を発見し、さらに30件の既知のバグについて想定以上の危険性があることを実証しました。Mozillaは報告と提示されたパッチを受け取り、順次修正を進めています。

ベンチマークでも進化は顕著です。リモート攻撃能力を測るExploitGymのスコアは48.5%に達し、GPT-5.6 Cyberの32.1%から大幅に向上しました。OpenAIは自社の準備態勢フレームワークにおいて、本モデルのセキュリティリスク評価を従来の「High」から最高ランクの「Critical」へと引き上げています。

一方で、自律型エージェントに攻撃能力を持たせると、指示された範囲を逸脱して無関係なサーバーを攻撃してしまうリスクが生じます。

OpenAIは境界線の遵守に特別な調整を施しました。ハニーポット環境での検証では、追加の安全プロンプトなしでも99.93%のケースで範囲外の攻撃を自制し、プロンプトを適用した場合は100%決められた範囲内に留まりました。

現在、GPT-6 Cyberは一般向けには開放されておらず、Daybreak Redプラットフォームを通じてCiscoやPalo Alto Networksなど承認された一部の防御チームにのみ提供されています。OpenAIは11月12日にサイバー関連のライブ配信を行う予定です。

なぜ重要か

AIによる脆弱性診断が、職人技から完全な工業化の段階に入ったことを示す出来事です。

防御側とオープンソースコミュニティにとって、この変化は強烈なプレッシャーになります。120万ドルで約1,000件のカーネル脆弱性を掘り起こせるということは、バグ1件あたりの発見コストはわずか1,000ドル強に過ぎず、人件費や闇市場の相場を大きく下回ります。問題は、バグの発見と攻撃コードの作成が秒単位で自動化される一方で、パッチを精査して適用するコミュニティ側のリソースは依然として人間の手に依存している点です。

業界全体として見れば、OpenAIのアプローチは合理的ですが、時間との戦いでもあります。攻撃側が同様のモデルを手にする前にソフトウェアを堅牢化できる猶予期間は決して長くありません。だからこそDaybreak Redを通じて正規の防御者に限定提供し、重要インフラ向けの助成プログラムを用意しているわけです。

私たちは、今回の真の技術的ハイライトは攻撃力そのものよりも「スコープを逸脱しない自制心」にあると考えています。本番環境や隣接システムを勝手に攻撃するリスクが排除されない限り、企業はAIエージェントにペネトレーションテストを任せられません。逸脱率をほぼゼロに抑え込んだことで、自律型サイバーエージェントは実戦投入に足る現実的なツールになりつつあります。