OpenAI、脆弱性研究向けAIの安全策を緩和

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約3分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

OpenAIが、セキュリティ研究者向けに攻撎手法の作成を許可する特別なAIを一部の信頼できる企業だけに提供し始めた。自社にはまだ影響しないが、攻撎側もAIを使いやすくなっている点は覚えておく必要がある。

AIセキュリティとの関連: 脆弱性発見・攻撎コード開発を助けるAIの安全策緩和は、悪用されれば攻撎の高速化・大規模化に直結するため注視が必要。

何が起きたか

OpenAIは2026年8月11日、サイバーセキュリティ専用モデル「GPT-5.6-Cyber」を発表したと報じられている。GPT-5.6 Solを基盤に、ゼロデイ脆弱性の発見やエクスプロイトチェーン(複数の脆弱性を連鎖させて攻撎を成立させる手法)の開発など、高リスクなデュアルユース作業に対する拒否率を意図的に下げているという。OpenAI独自の評価指標によると、認証バイパスや権限昇格を含む高度な要求への完了率は95.0%に達し、通常版GPT-5.6 Solの1.5%、防御用途のDaybreak Blueの2.0%と対照的だとされる。前世代のGPT-5.5-Cyber(完了率57.3%)からも大幅な向上とされる。提供形態は新設の「Daybreak Red」ティアで、Accenture、Cisco、CrowdStrike、Fortinet、IBMなど認可済みパートナー企業に限定されているという。同モデルはGoogleのV8エンジンの脆弱性CVE-2026-15903(CVSS 8.8、サンドボックス内での任意コード実行につながる境界外読み書き、2026年7月中旬にGoogleが修正済み)などを発見したと報じられている。

誰に・どう影響するか

大企業・セキュリティベンダー: 認可パートナーとして先行アクセスできる企業は、自社製品や顧客システムの脆弱性を攻撎者より先に発見できる可能性がある。一方で、同種の高性能モデルが将来的に流出・悪用された場合、攻撎コード開発のハードルが下がるリスクも指摘されている。中小企業: 現時点で本モデルへの直接アクセスはなく、即座の対応は不要とされる。ただし、AIが脆弱性公開から悪用までの期間を短縮しているとの指摘もあり、パッチ適用の遅延が今後より危険になる可能性がある。また1Passwordの調査では、AIが生成した修正パッチが完全に問題を解決した割合は26.0%に留まり、53.9%は解決に失敗するか新たな脆弱性を追加したとされ、AIによる自動修正への過信は避けるべきとされる。

今すぐやるべきアクション

• 既知の脆弱性に対するパッチ適用サイクルを見直し、公開から適用までの期間を短縮する
• AIが生成したコード修正・パッチは人間によるレビューを必須とする
• 自社が利用するベンダー(Cisco、Fortinet等)がDaybreak Redを活用しているか、対応状況を確認する
• 脅威インテリジェンスでAIを用いたエクスプロイト開発の動向を継続的に監視する

重大度の判定理由

重大度「中」: アクセスは認可企業限定で公開悪用は未確認だが、攻撎コード開発の技術的ハードルを下げる点で注視が必要