GPT-5.6-Cyberは、GPT-5.6 Solをベースに構築されたOpenAIの新モデルで、ゼロデイ脆弱性の発見やエクスプロイトチェーンの構築を行えるよう訓練されており、リスクの高いデュアルユース作業における拒否率が低く抑えられています。
このモデルは、サイバーセキュリティ専門家向けのOpenAIによる審査制アクセスプログラムの上位ティアであるDaybreak Redを通じてのみ利用可能です。
「GPT‑5.6‑Cyberモデルは、エクスプロイト開発や高度なセキュリティ研究に関わる特定のサイバーセキュリティワークフローでの性能を向上させるよう訓練されています」と同社は述べています。
OpenAIは、各モデルがエクスプロイトチェーン、認証バイパス、権限昇格に関わる依頼にどの程度応じるかを追跡する社内ベンチマークを構築しました。GPT-5.6-Cyberはこうした依頼の95%を完了しました。一方、ガードレールが有効になった標準版のGPT-5.6は1.5%にとどまりました。
「既知の脆弱性を制御された環境で任意コード実行を達成する実用的なエクスプロイトに変換できるかどうかをエージェントについて評価するExploitGymにおいて、GPT‑5.6‑CyberはGPT‑5.6 SolとGPT‑5.5 Cyberの両方を上回っています」と同社は付け加えました。
(出典: OpenAI)
GPT-5.6-CyberがChromeのV8エンジンでゼロデイの欠陥を発見
OpenAIによれば、同社の研究者たちはGPT-5.6-Cyberを使って、これまで文書化されていなかったバグを発見しました。その中には、Chromeの背後にあるJavaScriptエンジンであるV8の2つの欠陥も含まれており、これらを組み合わせることでメモリ破壊とブラウザのサンドボックス脱出につなげられる可能性がありました。Googleはこの問題を修正し、CVE-2026-15903を割り当てました。
同社はまた、広く使われているモバイルオペレーティングシステム、広く利用されているデータベース、そしてあるオペレーティングシステムのカーネルに影響する重大度の高い脆弱性も特定しました。OpenAIは影響を受けたプロジェクトを公には明らかにしておらず、パートナーやオープンソースコミュニティと協力して脆弱性の開示と修復を進めているとしています。
「当社のPreparedness Frameworkの下で、GPT‑5.6 Solモデルはサイバーセキュリティ能力について『High』と評価され、『Critical』のしきい値を下回っていました。GPT‑5.6‑Cyberの提供開始に先立ち、当社はそのフロンティアなサイバー能力も評価し、同様に『High』のしきい値に達しているものの『Critical』のしきい値には達していないと判断しました」とOpenAIは述べています。
この新モデルの発表は、OpenAIが次期モデル「Astra」について、予備テストの結果、同社独自のリスクフレームワークにおけるハッキング能力の最上位ティアに達する可能性が高まったとして提供を見合わせていると発表してからわずか数日後のことです。
翻訳元: https://www.helpnetsecurity.com/2026/08/11/openai-gpt-5-6-cyber-model/
