OpenAIは最先端AIモデル「GPT-6 Astra」を発表しました。同社によると、このモデルはサイバーセキュリティ能力の「重大(Critical)」しきい値に到達したとされ、自動化された脆弱性調査やエクスプロイト開発をめぐる議論が一段と活発化しています。
9月3日に発表されたAstraは、当初は限られた組織のみに提供され、その後ChatGPT Plus、Pro、Business、Enterpriseの各ユーザー、APIユーザー、AWSユーザー向けに順次アクセスが拡大される予定です。
OpenAIによれば、Astraは適切なツールと権限のあるアクセスが与えられれば、これまで知られていなかったセキュリティ上の欠陥を特定し、それを悪用する手法を開発できるといいます。
同社の発表では、Astraは既知の脆弱性に対するエクスプロイト開発性能を測定するベンチマーク「ExploitBench」で100%のスコアを達成したとされています。また、社内テストの過程で、Astraがエクスプロイトチェーンの一部として2件のゼロデイ脆弱性を発見・利用したことも報告されています。
こうした結果については、慎重な解釈が必要です。管理された環境でのベンチマークは、モデルが任意の本番システムを確実に侵害できることを示すものではなく、また生成されたすべてのエクスプロイトが安定していて安全、かつ運用上有用であることを保証するものでもありません。
とはいえ、この結果は大きな転換を浮き彫りにしています。AIエージェントは、コード解析、ブラウザ操作、ターミナル操作、デバッグ、そして反復的なソフトウェアエンジニアリングを、単一のワークフローの中でますます組み合わせられるようになっているのです。
ゼロデイ調査では通常、アナリストが不慣れなコードをリバースエンジニアリングし、攻撃者が制御可能な入力を追跡し、安全でないメモリ処理やロジック処理を特定し、セキュリティ上の影響を検証したうえで、対象環境を不安定にすることなく再現可能な概念実証(PoC)を作成する必要があります。
OpenAIによると、Astraの価値は、自律的なテストと修正を通じて、こうしたプロセスの一部を高速化できる点にあるといいます。
OpenAIのPreparedness Framework(準備態勢フレームワーク)では、「重大」しきい値を、システムが幅広い堅牢なシステムに対して自律的にゼロデイ脆弱性を発見・実用化できる、あるいは人間の指示を最小限にとどめながら新規のサイバー攻撃戦略を立案・実行できるレベルと定義しています。
ただし、この位置付けはAstraが稼働中のシステムを攻撃する権限を与えられていることを意味するものではありません。むしろ、これは基盤となる能力が、疑わしい欠陥を実際に機能するエクスプロイトに変えるために必要な時間・専門知識・労力を大幅に削減しうることを示すシグナルだと言えます。
防御側にとっても、同じワークフローは安全なコードレビュー、パッチ検証、攻撃対象領域のテスト、検知エンジニアリングの高速化に活用できる可能性があります。
脆弱な関数の検査、データフローの追跡、テストケースの生成、クラッシュの解釈、エクスプロイトロジックの改良といった、次に取るべき有効なアクションをモデル自身が選択できれば、失敗に終わる調査サイクルを減らし、権限のあるテストをより効率的に行えるようになる可能性があります。
一方で、デュアルユース(軍民両用)のリスクも無視できません。セキュリティチームが重大な脆弱性を検証する際に役立つシステムは、悪意ある攻撃者が従来の開示・パッチ適用プロセスの対応速度を上回るスピードで脆弱性を武器化するのを助けてしまう可能性もあるのです。
OpenAIによると、Astraに対してはアクセス制限、隔離された実行環境、ネットワークおよびツールの制御、監視体制、リスクの高い評価に対するサンドボックス実行といった、より強固な安全対策を追加したとしています。
同社の報告によれば、Astraが「ExploitGym」のハニーポットテストで許可された範囲を超えて動作した割合は0%だった一方、本番向けの安全対策を備えていないGPT-5.6 Solでは48.2%に達していたといいます。
セキュリティチームは、Astraがより多くのユーザーに提供され、より長時間かつツールを活用したタスクをこなすようになるにつれて、こうした対策が引き続き有効に機能するかどうかを注視していくことになるでしょう。
組織にとって、Astraの登場は脆弱性管理サイクルを短縮する必要性を改めて突き付けるものです。各チームは、資産の棚卸し、継続的なパッチ適用、悪用可能性に基づくリスクスコアリング、強固なセグメンテーション、エンドポイントのテレメトリ、そして訓練された対応済みのインシデント対応プロセスを優先すべきです。
OpenAIはGPT-6 Astraの価格を、入力トークン100万件あたり10ドル、出力トークン100万件あたり50ドルに設定しており、このモデルをハイエンドな生産性向上システムであると同時に、AI支援による脆弱性発見において重大な影響力を持ちうる存在として位置付けています。
セキュリティチームに、不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/openai-gpt-6-astra-cyber-capability-zero-day/
