OpenAIがサイバーセキュリティ専用モデルを公開
原題: OpenAI released a new cybersecurity model. Is that enough?
なぜ重要か
AIが脆弱性探索を民主化する速度は、防衛側の対応能力を上回りつつあり、セキュリティ産業全体の構造転換を迫っている。
OpenAIは2026年11月5日、サイバーセキュリティ専用モデル「ChatGPT Cyber」を発表した。同モデルはすでにLinuxカーネルで948件の潜在的脆弱性を検出し、Firefoxで81件の新規脆弱性を発見。同社の攻撃的セキュリティ研究者向けプログラム「Daybreak Red」の最上位ユーザーへ提供される。一方、AIを用いた脆弱性探索が素人ハッカーにも開放されつつあるという懸念が高まっている。
事の発端は、スタートアップCharge RoboticsのCTO兼共同創業者Max Justiczが、OpenAIのモデルを使って広く使われているLinuxディストリビューションUbuntuのサーバーを乗っ取り可能な深刻な脆弱性を発見したことだ。彼が使ったのは2026年7月にリリースされた「GPT 5.6 Sol」で、防御側のセキュリティ研究者向けプログラム「Daybreak Blue」経由でアクセスした。
「過去に同じコードベースで見つけたバグを参考にして、同程度かそれ以上のバグを探してと指示しただけで、2時間後にこれを返してきた」とJusticzはTechCrunchに語った。「人間が見つけるのは極めて困難だが、ちゃんと機能する脆弱性だ」。彼はDebian Projectに報告し、パッチが発行された。現時点で悪用の形跡はない。
Justiczは「制限の少ないモデルに時間をかけてアクセスできれば、何ができるか想像するだけで恐ろしい。今後数ヶ月で非常に危険なバグが発見・悪用されると予想すべきだ」とSNSに投稿した。
こうした動きを受け、OpenAIは「ChatGPT Cyber」を発表。攻撃的セキュリティ研究者向けの最上位プログラム「Daybreak Red」ユーザーに提供する。同モデルはすでにLinuxカーネルで948件の潜在的な問題を洗い出し、パッチの準備に使用されたほか、WebブラウザFirefoxでは81件の「新規」脆弱性を発見したという。OpenAIは「あらゆる規模の組織、独立研究者、オープンソースメンテナーにDaybreakを大幅に拡大することが目標だ」とコメントしている。
同社はこれまで、AIモデルがさらに高性能化・低コスト化する前に、デジタルインフラの防衛側が行動できる時間的余裕は限られていると主張してきた。しかし実際のサイバー防衛担当者からすれば、フロンティアラボが自ら新たな脅威を量産しているという矛盾した構図が浮かび上がる。