OpenAIが、サイバーセキュリティ専門家を支援するために設計された新しい人工知能モデルを発表した。同社によると、この「GPT-6 Cyber」と呼ばれるシステムは、ほとんどのサイバータスクで汎用モデル「GPT-6 Astra」を上回る性能を持つという。モデルが悪意ある第三者の手に渡ればサイバー攻撃に悪用される恐れがあるため、OpenAIは現在、承認された少数のセキュリティ顧客にのみ提供している。

Fortuneが9月に最初に報じたところによると、OpenAIはGPT-6を基盤とするサイバー特化モデルの公開を計画していた。

この発表は、AIモデルがソフトウェアの欠陥を発見し実際の攻撃へと転換する能力をますます高める中で行われ、企業はサイバー防御の強化を迫られる圧力を一層受けている。Gartnerは9月の予測で、世界のAIサイバーセキュリティ支出が今年513億ドルに達し、前年の259億ドルからほぼ倍増すると予測した。OpenAIはこの市場にさらに注力しており、エンタープライズ営業拡大の重要な道筋と位置づけている。GPT-6 Cyberは、4月、6月、8月に公開されたバージョンに続く、同社今年4つ目のサイバーセキュリティ特化モデルとなる。OpenAIはまた、サイバーセキュリティソフトウェアの背景を持つDali Rajicを最高収益責任者(CRO)として採用した。

競合各社も同じ顧客層を奪い合っている。AnthropicのGlasswingプログラムは、審査を通過したユーザーに、公開モデルでは通常ブロックされる機能へのアクセスを提供する。Googleも、大規模コードベースの反復スキャン向けの軽量かつ低コストのモデルを重視してきたが、Fairwindプログラムを通じて、審査を通過した防御者にサイバーガードレールなしでフラッグシップのGemini 4 Argonモデルへのアクセスを提供し始めている。

GPT-6 Cyberは、高度な脆弱性研究とエクスプロイト開発に特化している。サーバーの防御を検証する際、研究者は実際に侵入を試み、攻撃者が特定の脆弱性を悪用して何ができるかを確認することがある。同じ手法は悪意ある攻撃にも使用可能なため、汎用AIモデルは制限を設けており、これが合法的なセキュリティ業務まで妨げることがある。OpenAIは、Cyberモデルの訓練では、専門的なサイバーセキュリティスキルの向上と、攻撃者と防御者の双方に有用な特定タスクにおける拒否の削減の両方を図っていると説明している。

OpenAIは、GPT-6 Cyberを2つの高度に強化された標的で評価した。潜在的に悪意あるWebページをユーザーのデータを漏らさずに処理する必要があるMozillaのWebブラウザ「Firefox」と、多くのサーバーの基盤となる中核ソフトウェアでマシンのリソースへのアクセスを制御する「Linuxカーネル」である。いずれもオープンソースプロジェクトであり、そのコードは開発者やセキュリティ研究者によって長年検査、テスト、強化されてきた。それでもなお、AIモデルは新規の脆弱性を発見することができた。

OpenAIによると、研究者はGPT-6 Cyberを使用して、これまで未知だった高深刻度のFirefox脆弱性81件を特定し、Linuxカーネル脆弱性948件(うち588件が新規の欠陥)への実動作エクスプロイトを開発した。これらのLinuxエクスプロイトにより、通常のローカルアクセス権を持つ攻撃者がroot権限(システムに対する最高レベルの制御権)を取得する可能性がある。研究者が実動作エクスプロイトを作成したLinux脆弱性の数は、同年7月にGPT-5.6 Sol(公開時点でサイバータスクの最先端モデルとみなされていた)を使用した研究の5倍以上に達した。こうした成果こそが、審査済みアクセス型サイバーAIという新興市場の基盤となっている。防御研究を加速するほど価値がありながら、ベンダーが誰に使わせるかを制限するほど機微性が高い能力である。

OpenAIは現在、Daybreakプログラムを通じて、信頼できるサイバーセキュリティ専門家に2段階のアクセスを提供している。Daybreak Redは、攻撃のシミュレーションやレッドチーミング用ツールの構築などの高度な作業を支援し、Daybreak Blueは、コードレビュー、マルウェア分析、インシデント調査などの防御タスクに焦点を当てている。同社によると、GPT-6 Cyberは当初、承認されたDaybreak Red顧客の一部にのみ提供され、今後数週間ですべてのRed顧客にアクセスが拡大される予定という。また、OpenAIは別途、防御セキュリティ業務向けのAstraの早期テストを、Daybreak Blueを通じてより多くの組織や個人のセキュリティ研究者に拡大していると発表した。今後数週間でアクセスが拡大するにつれ、この段階的な展開は、特化型サイバーモデルが日常のセキュリティ運用でどのように活用されるかを初めて広く示す機会となる。

この記事は originally Fortune.com で公開されたものです。