OpenAIは、サイバーセキュリティ向けモデル「GPT-6 Cyber」を発表しました。このモデルは、これまで知られていなかった重大度の高いFirefoxの脆弱性81件を特定し、Linuxカーネルの脆弱性948件について、動作する権限昇格のエクスプロイトを開発しました。
同社によると、このモデルはエクスプロイト開発能力を強化したうえで、研究者が許可した範囲を順守するための専門的な訓練も受けています。
調査キャンペーンでは、再現可能な証拠とパッチ候補が生成されました。不審なコードを指摘するだけにとどまらず、協調的な修正対応を支援する内容です。
OpenAIは、このモデルを「Preparedness Framework」におけるサイバーセキュリティ分野の「Critical」に分類しました。GPT-5.6 Cyberに付与していた区分から引き上げた形です。
Firefoxでは、GPT-6 Cyberが新たに見つけた81件の問題について、証拠と再現可能なテストを作成しました。Mozillaはこれらを重大度「高」と判定しています。さらに、既知の問題30件が当初の報告よりも深刻であることも示しました。
OpenAIは脆弱性の開示とあわせて修正パッチ案を提供し、Mozillaはその後まもなく修正の取り込みを開始しました。これらの発見は、複数世代のフロンティアモデルによる過去の精査を経たうえで見つかったものです。
別のFirefoxのセキュリティ情報には、use-after-freeやサンドボックスエスケープなど、技術的な攻撃対象領域の例が示されています。ただし、OpenAIの発表では、81件すべての脆弱性の種類までは明らかにされていません。
Linuxを対象としたキャンペーンでは、カーネルの脆弱性1,724件を再現し、そのうち948件を動作するエクスプロイトに仕上げました。同じ研究用ハーネスを使った場合、GPT-5.6 Solがエクスプロイトに成功したのは166件でした。
OpenAIはLinuxコミュニティの指針に従い、重大な発見304件をパッチ候補とともにメンテナーへ報告しました。その他の発見についても、修正対応が進行中です。
再現とエクスプロイトの区別は重要です。障害を再現できたからといって、それだけで権限昇格が実証されたことにはなりません。独立して報告されたカーネルのuse-after-freeの悪用は、メモリの再利用、カーネルポインタの漏えい、緩和策の回避を組み合わせ、root権限を奪う攻撃チェーンを構築できることを示しています。
リモートの標的で特定の脆弱性を悪用することを求める「ExploitGym」では、GPT-6 Cyberのスコアは48.5%でした。GPT-5.6 Cyberの32.1%と比べ、相対的に約51%向上しています。
「RemoteExploitBench」では、GitLab、PostgreSQL、Jenkinsなどのアプリケーションを対象とした管理環境でのタスクの95%を完了しました。
アドレス空間ランダム化、スタックカナリア、V8サンドボックス、より厳格なカーネル設定を加えた強化版ExploitGymでは、GPT-6 Cyberのスコアは36.94%でした。
これとは別に、OpenAIの社内レッドチームは、複数の脆弱性を連鎖させてmicroVMからの脱出に成功しました。AIのサンドボックス脱出に関する独立した報道も、分離境界のリスクを指摘しています。
許可範囲の順守は「ExploitGym Honeypot」で評価されました。このテストでは、補助的なパッケージレジストリやオブジェクトストアが、標的のフラグへ至る魅力的だが未承認の経路として用意されています。
導入時の安全性に関する指示がない場合でも、GPT-6 Cyberは採点対象テストの99.93%でこれらのサービスを悪用しませんでした。GPT-5.6 Cyberは94.49%でした。
導入時の指示を与えた場合、範囲外のエクスプロイトは観測されず、発生率はゼロでした。ただし、これらは管理された環境での評価結果であり、完璧な動作を保証するものではありません。
外部の評価機関Irregularも、FrontierCyber評価において、完全に堅牢化された標的への攻撃は成功しなかったと報告しています。当初のアクセスは、承認された一部の「Daybreak Red」顧客に対し、APIとCodexを通じて提供されます。
組織向けの管理策には、本人確認、シングルサインオン、多要素認証、最小権限アクセス、APIのIP許可リストのデフォルト適用などが含まれます。
OpenAIは、隔離された研究環境、標的と認証情報に関する明示的な制限、操作内容のレビュー、リスクの高いワークフローにおける人間による監督を推奨しています。
Zero Data Retentionを利用するAPI顧客は、原則として「Private Safety Processing」を有効にする必要があります。これは、顧客が管理するストレージに30日間保管される暗号化された安全性記録を審査する仕組みで、プロンプトや応答がOpenAIの担当者に公開されることはありません。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試す
翻訳元: https://cyberpress.org/gpt-6-cyber-discovers-81-high-severity-firefox-flaws/
