米OpenAI、「GPT-6 Cyber」限定公開　Firefoxの脆弱性81件を発見

リスク区分を「極めて重大（Critical）」に引き上げ

　OpenAIによると、GPT-6 Cyberはセキュリティー研究者が脆弱性を発見し、攻撃に悪用される可能性を検証した上で、攻撃者よりも先に欠陥を修正できるよう支援することを目的としている。

　同社の研究者はこのモデルを使い、「Firefox（ファイアフォックス）」のこれまで公表されていなかった脆弱性81件を発見したという。Firefoxを開発するMozilla（モジラ）は、これらの脆弱性を深刻度の高い脆弱性と分類し、修正プログラムの公開を始めている。

　また、オープンソースソフトウエアの「Linux（リナックス）カーネル」の脆弱性948件について、実際に機能する攻撃コード（エクスプロイト）の開発にも役立った。これらの脆弱性のうち588件は未知のものだった。OpenAIは、Linuxの保守担当者に対し、極めて重大な問題点304件を開示し、修正パッチ案も提示した。

　OpenAIは、安全性評価の枠組みに基づき、GPT-6 Cyberのサイバーセキュリティー上のリスク区分を、前モデル「GPT-5.6 Cyber」の「高いリスク（High）」から「極めて重大（Critical）」に引き上げた。

　なお、GPT-6 Cyberを利用できるのは、OpenAIが高度で正規のセキュリティー業務に携わる顧客向けに提供するアクセスプログラム「Daybreak Red」の一部顧客。同プログラムは、侵入テストやエクスプロイト開発などを手がけている。