OpenAIは、新モデルGPT-6 Astraが同社内部のPreparedness Frameworkにおいてサイバーセキュリティ能力の「Critical（重大）」しきい値を超えたと発表し、これによりOpenAIのモデルラインアップで初めてこの評価を取得したモデルとなった。

Astraと並行して、同社はGPT-6 Cyberという専門モデルも運用している。OpenAIによると、このモデルはすでにMozilla、Palo Alto Networks、Ciscoのセキュリティチームに活用されている。

Astraに実際にできること

OpenAIの研究結果によると、GPT-6 Astraは複雑なシステム全体を対象に、ゼロデイ脆弱性（発見されるまでプログラムのメンテナーに知られておらず、パッチも用意されていない欠陥）を自律的に発見・悪用することができる。また、高レベルの目標から完全なサイバー攻撃計画を構築することも可能だ。

ExploitBench評価において、Astraは満点の100%を記録した。同じテストで前世代のGPT-5.6 Solは78.5%であり、大幅な向上となった。

OpenAIの内部テストは2026年9月1日〜4日に実施された。この期間中、Astraはそれまで未知だったゼロデイ脆弱性を2件検出した。研究結果によると、これら2件の脆弱性は影響を受けるソフトウェアのメンテナーに開示される予定だ。

GPT-6 Cyberの実運用

OpenAIは2026年11月5日にGPT-6 Cyberをリリースした。このモデルは、管理された環境での脆弱性研究とエクスプロイト検証のために構築された専門バリアントで、アクセスは審査済み顧客に限定されている。

ExploitGymベンチマークでは、GPT-6 Cyberは48.5%を記録し、前バージョンのGPT-5.6 Cyberの32.1%から大きく上昇した。

研究チームは、Firefoxにおいてそれまで未知だった高深刻度脆弱性81件を発見したと報告している。また、Linuxカーネルの権限昇格948件に対する実用的なエクスプロイト（攻撃者がシステムの許容範囲を超えるアクセス権を得られる脆弱性）を開発したとも述べており、そのうち588件は新たに発見されたものだという。Linuxカーネルは現在稼働するサーバー、クラウドプラットフォーム、組み込み機器の大部分を支えており、カーネルレベルの発見は単一の製品を大きく超えた範囲に影響を及ぼしうる。

Mozillaは、発見された脆弱性についてFirefox 159のセキュリティアドバイザリーでOpenAIをクレジットした。

Palo Alto Networksの最高製品責任者（CPO）兼最高技術責任者（CTO）であるLee Klarichは、防御目的でのこのモデルの有効性を称賛した。MozillaのエンジニアBrian Grinsteadも同様の評価を行っている。

「Critical」評価が重要である理由

OpenAIのPreparedness Frameworkは、機密性の高い領域においてモデルの能力がどれほど危険になりうるかを評価する同社の内部システムであり、サイバーセキュリティはその対象領域の一つだ。「Critical」に到達したということは、OpenAI自身がAstraの能力を自社のリスク尺度の最上位に位置すると判断したことを意味する。

OpenAIの対応策は、少なくともCyberバリアントに関しては、アクセス制限であるようだ。審査済み顧客へのアクセス制限と、責任ある開示（発見が公表される前に修正を準備できるよう、欠陥を非公開でメンテナーに報告する手法）を通じた発見内容の処理によって、同社は技術の防御面での利点を維持しつつ、攻撃面でのリスクを抑えようとしている。次に観測可能なステップは、9月のテスト中にAstraが発見した2件のゼロデイ脆弱性の開示であり、OpenAIによれば影響を受けるソフトウェアのメンテナーに通知される予定で、このパターンはすでにFirefox 159アドバイザリーでのクレジットにも反映されている。