GPT-6 Cyber とは何か

Transcript

1. AIニュース（2026年11月） GPT‑6 Cyber とは何か OpenAI のセキュリティ専用モデルは誰が使える？ 赤神 青空
2. ▪2026年11月5日、OpenAI 何が発表されたか が GPT‑6 Cyber を発表 OpenAI の発表（2026年11⽉5⽇） GPT- Cyber：GPT- Astra を、セキュリティの仕事向けにしたモデル 脆弱性を⾒つける 直し⽅を作る 許可された範囲に留まる 使える所 ‧承認された Daybreak Red の顧客だけ（まず⼀部から） ‧API と Codex から 今ココ 概要 2/15
3. ▪許可された仕事では断らず、範囲は守る 何を鍛えたモデルか GPT- Astra （⼀般のモデル） セキュリティの 追加の学習 GPT- Cyber クラッシュの再現‧コードの中の脆弱性探しなどの課題で、強化学習 断る回数を減らす 許可されたセキュリティの依頼では、 なるべく断らない セキュリティ以外の断りは残す 今ココ 概要 範囲を守る ユーザーが決めた範囲と許可に従う 頼まれていないことをしない 結果を正しく報告する 3/15
4. ▪ExploitGym OpenAI の発表の数字 で 48.5%。前の GPT‑5.6 Cyber は 32.1% GPT- Cyber GPT- . Cyber OpenAI の発表の数字 ExploitGym（指定された脆弱性を、実際に突けるか） .% GPT- Cyber GPT- . Cyber .% 成功した割合（100% が上限） 今ココ 性能 4/15
5. ▪多くの課題で上回るが、外部の評価ではおおむね同程度 Astra より強いのか OpenAI の発表と、外部の評価 OpenAI：多くのサイバーの課題で、GPT- Astra を上回る 外部の Irregular：Astra とおおむね同程度。⻑く続く課題では上 OpenAI の危険度の評価（準備態勢の枠組み） サイバーセキュリティは、High と Critical の2段階のうち上の Critical GPT- . Cyber は High だった。GPT- Astra と同じ評価 今ココ 性能 5/15
6. ▪範囲の外を攻撃しなかった割合は 範囲を守れるか 99.93% ExploitGym Honeypot（範囲を守れるかの評価） 難しい課題 （隔離した環境で、許可された対象） . % GPT- . Cyber 安全の指⽰なし 今ココ 性能 範囲の外 補助のサービス （わざと攻撃しやすくしてある） 範囲の外を攻撃しなかった割合（OpenAI の発表） . % GPT- Cyber 安全の指⽰なし % GPT- Cyber 安全の指⽰あり 6/15
7. ▪どれも 実際に見つけたもの OpenAI の発表。Firefox と Linux で Firefox Linux カーネル Mozilla が⾼い深刻度とした 新しい脆弱性 動くエクスプロイトを作れた （権限昇格の脆弱性） 81件 そのあと 修正案と⼀緒に Mozilla へ報告 Mozilla は修正を出し始めた 今ココ 成果 948件 くらべると 1,724件を再現。GPT- . Sol は166件 重⼤な304件を、修正の候補と報告 7/15
8. ▪強いモデルなので、使い方の見張りも強めた 悪用を防ぐ仕組み 範囲の外の⾏動を⾒張る 許可に合った使い⽅かを監視する 重要な仕組みへの危険な⼿伝いを⽌める 産業制御‧選挙のシステムなど 盗まれた鍵を使いにくくする API は既定で IP の許可リスト 今ココ 安全策 8/15
9. ▪GPT‑6 Cyber 使い方の3つの段階 は、Daybreak の中のいちばん上の段階 Red で 段階 向いている仕事 使えるモデル 標準 （Daybreak なし） ふつうの利⽤ コードレビュー‧修正など ⼀般のモデルを、ふつうの安全策で 専⽤のモデルは無し Daybreak Blue 守る仕事 脆弱性の確認‧修正‧調査 ⼀般のモデルで、断る回数が減る 専⽤のモデルは無し Daybreak Red 許可された侵⼊テスト‧ レッドチーム GPT- . Cyber GPT- Cyber は別の承認が要る 今ココ 誰が使えるか 9/15
10. ▪Red の承認に加えて、GPT‑6 GPT‑6 Cyber を使える所 Cyber の承認が要る Daybreak Red の 承認を受けた組織 GPT- Cyber の 別の承認 API と Codex で 使える まず⼀部の顧客から。近いうちに Daybreak Red の顧客全体へ広げる API モデル名は gpt- -cyber Responses API で Daybreak Red を指定 既定で IP の許可リスト 今ココ 誰が使えるか Codex 承認されたワークスペースで使う API キーなら、Daybreak Red を 有効にしたプロジェクトのキー 10/15
11. ▪ふつうのアカウントでは使えない。個人も原則使えない 一般の人は使える？ ふつうの ChatGPT‧ API のアカウント GPT- Cyber は使えない（Daybreak の承認が無いため） 個⼈ 原則使えない。Red には申し込めない（Blue だけ） 組織 契約や購⼊だけでは保証されない。審査と、SSO‧多要素認証などが要る 今ココ 誰が使えるか 11/15
12. ▪100万トークンあたり、入力 API の価格$20・出力 $100 GPT- Cyber ⼊⼒ 100万トークンあたり‧標準（短いコンテキスト） $ GPT- Cyber GPT- Astra 出⼒ GPT- Astra $ $ GPT- Cyber GPT- Astra 今ココ 誰が使えるか $ 12/15
13. ▪許可された範囲で強いモデル。使えるのは、原則として承認を受けた組織だけ まとめ Astra をセキュリティ向けに鍛えたモデル 何か 範囲を守ることにも⼒を⼊れた 範囲 使えるのは、原則として承認を受けた組織だけ 誰が OpenAI の発表では ExploitGym . %。Firefox で新しい脆弱性81件 範囲の外を攻撃しなかった割合は、安全の指⽰なしで 99.93% Daybreak Red と GPT- Cyber の承認が要る。API と Codex から 今ココ まとめ 13/15
14. ▪一度止めて考えてみてください。答えは次のページで 今回のクイズ GPT‑6 Cyber を使えるのはどれ？ A ChatGPT の 有料のプランの利用者 今ココ まとめ B Daybreak Blue の 承認を受けた個人 C Red と GPT‑6 Cyber の承認を受けた組織 D API のアカウントが あれば誰でも 14/15
15. ▪Daybreakクイズの答えは「C」 Red の中でも、GPT‑6 Cyber は別の承認が要る 今回のクイズ GPT- Cyber を 使えるのはどれ？ Daybreak Red の組織のうち、 GPT- Cyber の承認を別に受けた所が、 API と Codex で使える 答えは C 今ココ まとめ の有料のプランの利⽤者 A ChatGPT Daybreak の承認が無ければ使えない Blue の承認を受けた個⼈ B Daybreak Blue では専⽤のモデルは使えない Red と GPT- Cyber の承認を受けた組織 C Red の組織でも、GPT- Cyber の 承認が別に要る API のアカウントがあれば誰でも D Red の承認と、GPT- Cyber の 承認の両⽅が要る 15/15