検出能力
安全性と提供
詳細を見る
OpenAIは、脆弱性の発見や検証を支援するサイバーセキュリティモデル「GPT-6 Cyber」を発表しました。許可された調査範囲を守りながら、脆弱性を見つけて修正する能力を高めたと説明しています。
同社のExploitGym評価では48.5%を記録し、前世代の32.1%から相対で51%改善しました。別の評価では、展開用プロンプトなしで範囲外サービスを攻撃しなかった割合が99.93%、プロンプトありでは100%でした。
OpenAIの研究者は同モデルを使い、Linuxで948件の権限昇格エクスプロイトを作成し、Firefoxで未公表の重大な脆弱性81件を特定したと報告しました。Mozillaはその一部の修正を公開しており、Ciscoなどのセキュリティ企業も利用しています。
同社は防御者向けプログラムDaybreakを広げ、検証済みの担当者が脆弱性や修正を調べる環境を整える方針です。別の報道では、旧モデルを使った調査でUbuntu関連ソフトの深刻な欠陥も見つかり、AIによる発見と悪用の両面が注目されています。