OpenAI、GPT-5.6とChatGPT Workを発表 サイバー対策を強化

OpenAIは、GPT-5.6モデルファミリーを一般提供として正式にリリースしました。フラッグシップの「Sol」、バランス型の日常利用モデル「Terra」、コスト効率を重視した「Luna」という3つのティアを新たに導入するとともに、企業向けタスク自動化を目的とした新しいエージェント型アシスタント「ChatGPT Work」も発表しています。

今回のリリースでは、大幅な性能向上と、OpenAIが「これまでで最も強固な安全対策」と呼ぶ、サイバーセキュリティの悪用を特に念頭に置いた保護機能が併せて導入されています。

GPT-5.6 Solは最先端の成果を達成しており、コーディング、サイバーセキュリティ、科学的推論の各分野で、競合モデルよりも少ないトークン数で優れた結果を出しています。

55の専門分野を対象とするベンチマーク「Agents’ Last Exam」において、Solは53.6のスコアを記録し、Claude Fable 5を13.1ポイント上回りました。一方、より小規模なティアであるTerraとLunaも、Fable 5とほぼ同等かそれを上回る性能を、約16分の1のコストで達成しています。

新たに追加された「ultra」モードは、負荷の高い長時間タスクに対応するため、複数のエージェントを並列で連携させて動作します。今回の技術的な変化の中でも特に注目すべき点は、GPT-5.6のサイバーセキュリティ性能です。

脆弱なコードから任意コード実行に至るまでの進行を追跡するベンチマーク「ExploitBench2」では、Solが73.5%のスコアを記録し、GPT-5.5の47.9%を大きく上回りました。

実際の脆弱性からエクスプロイトへの変換を検証する「ExploitGym3」でも、Solは前モデルの合格率をほぼ倍増させました(2時間の制限下で24.9%対15.1%、6時間では33.7%に到達)。SEC-Bench Proでも同様の伸びが見られ、SolはGPT-5.5の45.8%に対して71.2%を記録しています。

OpenAIはこの点について、能力の向上は安全なコードレビューやパッチ検証、脅威モデリング、検知エンジニアリングといった防御的な作業を支えるものであり、同社が定義する「Critical(重大)」リスク領域に踏み込むものではないとしています。

同社のテスト結果によると、GPT-5.6は堅牢化された対象に対して自律的にエンドツーエンドの攻撃を実行する能力よりも、脆弱性の発見と修正における能力の方が高いことが示唆されています。

デュアルユース(軍民両用)リスクを管理するため、OpenAIはモデルに組み込まれた保護機能、リアルタイムの推論ベース監視、アカウント単位のアクセス制御を組み合わせた多層的な安全システムを構築しました。

OpenAIによると、従来モデルと比較して、GPT-5.6 Solのサイバー対策は潜在的に有害な活動をおよそ10倍多くブロックするとしています。

モデルの防御機能をフルに活用するためのアクセスは、現在OpenAI Daybreakの下で提供される「Trusted Access for Cyber」プログラムを経由する形に制限されています。

脆弱性のトリアージやマルウェア解析、検知エンジニアリングといった承認済みの環境で作業する、身元確認済みの個人および組織には、拡張されたアクセス権が付与されます。

特筆すべき点として、個人ユーザーは2026年9月1日までにハードウェアベースのパスキーを用いた「Advanced Account Security」を有効化しなければ、OpenAIの最もサイバー能力の高いフロンティアモデルへのアクセスを維持できません。有効化しなかったユーザーは、より制限されたデフォルトのアクセス権に戻されます。

OpenAIはまた、Yubicoと提携し、割引価格でハードウェアキーを提供しています。リリース前の検証では、約700,000A100e GPU時間に及ぶ自動化されたレッドチーム演習に加え、外部専門家によるテストも実施され、その結果は更新版のGPT-5.6システムカードに反映されています。

モデルのリリースと同時に、OpenAIは複数時間規模の自律的なワークフローを連携アプリ(Slack、Notion、Microsoft 365、Google Drive)にまたがって実行できるエージェント「ChatGPT Work」も発表しました。

セキュリティチームにとっては、これによりガバナンス上の考慮事項が生じます。管理者はプラグインへのアクセスを管理し、機微な操作を制限できるほか、実行前に高リスクの操作を検査する「Auto-review」レイヤーを利用できます。また、Compliance APIにより、企業側の監督のためにChatGPT Workの会話内容への可視性が拡張されます。

翻訳元: https://cyberpress.org/openai-launches-gpt-5-6-and-chatgpt-work/

ソース: cyberpress.org