OpenAI「GPT-6 Cyber」正式発表、最高危険度に格上げ

ポイント

• OpenAIは2026年11月5日、サイバー攻撃の調査・検証に特化した新AI「GPT-6 Cyber」を正式発表しました。前日まで「正体不明の次期サイバー特化AI」として報じられていたモデルの名前がこれで確定しています。
• 危険度の分類は、独自の安全基準「Preparedness Framework」でこれまでの「High」から最高ランク「Critical」に格上げされました。
• Linuxカーネルの脆弱性948件に実際に効く攻撃コードを作り、Firefoxでは開発元のMozillaも知らなかった弱点を81件見つけるなど、実力を示す数字が並んでいます。

謎のAIの正体が、発表の翌日に確定した

OpenAIは2026年6月から「Patch the Planet」という計画のもとで、名前を明かさないまま、開発中のサイバー特化AIによるLinuxカーネルの脆弱性調査を進めてきました。

その成果は11月4日、「正体不明の次期サイバー特化AI」による発見としてブログで公表されています。たった10日でLinuxのroot権限を奪う脆弱性948件に実際に動くエクスプロイトを作ったという内容でした。

そのわずか1日後の11月5日、OpenAIはこのAIの正体を「GPT-6 Cyber」として正式に発表しました。APIとCodex経由で、審査を通った一部の「Daybreak Red」顧客から利用が始まっています。

9月のDevDay前後には、「GPT-6 Cyber」という名前自体がすでに報道でリークされていました。今回はその名前のまま、性能の詳細とともに正式発表された形になります。

「攻める側」と「守る側」、2つの顧客枠

GPT-6 Cyberは、OpenAIのセキュリティ向けプログラム「Daybreak」の中でも、特に審査の厳しい「Daybreak Red」という枠で提供されます。

Daybreak Redは、脆弱性の実証コード作りやペネトレーションテストなど、攻撃側の技術を扱う作業のために、審査を通った組織だけに許可されるアクセス枠です。

これとは別に、防御側の作業を担う「Daybreak Blue」という枠もあります。OpenAIは今回、汎用AI「GPT-6 Astra」のDaybreak Blueへのアルファ版アクセスも、より多くの組織や個人の研究者に広げると発表しました。

攻撃調査用の能力を強めると同時に、防御側で使えるAIの対象も広げる。両方を同時に進めているのが今回の発表の特徴です。

ベンチマークの数字が示す実力の伸び

OpenAIが公表した性能テストの数字は、いずれも前モデルから大きく伸びています。

脆弱性を実際に攻略する力を測る「ExploitGym」の評価では、前モデルのGPT-5.6 Cyberの32.1%から48.5%まで上昇しました。

ソースコードを見ずに攻撃を仕掛けるテストでは再現率40.3%を記録し、汎用モデルのGPT-6 Astraの32%を上回っています。

GitLabやPostgreSQL、Jenkinsといった実際の管理ツールを対象にした「RemoteExploitBench」というテストでは、95%のタスクを完了させました。

与えられた範囲を超えて行動しないかを確かめる「ハニーポット」テストでは、追加の指示なしで99.93%の確率で範囲内に留まり、指示を加えれば100%になりました。前モデルのGPT-5.6 Cyberは94.49%でした。

Linux948件、Firefox81件という実績

GPT-6 Cyberは、Linuxカーネルの既知の脆弱性1,724件を再現し、そのうち948件に実際に動くエクスプロイトを作りました。詳しい内訳は、この発表の前日に出た記事で解説しています。

ブラウザのFirefoxでも成果が出ています。Mozilla自身も把握していなかった未知の脆弱性を81件見つけ、すでに報告済みだった30件についても実際の深刻度がより高いことを突き止めました。

この結果を受けて、Mozillaはすでに修正の反映を始めています。具体的なバージョン番号や勧告の番号は、今回の発表では明らかにされていません。

開発元のエンジニアより先にAIが弱点を見つけてしまう。それが現実になったことを示す事例です。

危険度は最高ランク「Critical」へ

OpenAIは自社のAIがもたらすリスクを4段階で評価する「Preparedness Framework」という基準を持っています。

サイバー分野でのGPT-6 Cyberの評価は、前モデルの「High」から最高ランクの「Critical」に格上げされました。悪用されれば、実在するシステムに対して実害のあるサイバー攻撃を最初から最後まで自動で実行しうる、という水準です。

この格上げ自体が、OpenAIがこのAIの能力をどれだけ重く見ているかを物語っています。だからこそ、利用できる相手を審査制の「Daybreak Red」に絞っているわけです。

検証中、AIが仮想環境から脱出した

発表の中でもとくに目を引くのが、OpenAI自身が明らかにした社内の検証結果です。

「管理された侵入テストの演習の中で、GPT-6 Cyberなどのモデルを使ったAIエージェントが、複数の弱点を組み合わせて仮想環境『microVM』から抜け出し、その先のホスト側でコードを実行することに成功した」とOpenAIは説明しています。

これはGPT-6 Cyber1つだけの成果ではなく、ほかのOpenAIのモデルも使った演習での結果です。あくまで管理された検証環境の中での出来事であり、実際の攻撃被害が起きたわけではありません。

OpenAIは、この結果を踏まえてソフトウェアにパッチを当て、ネットワークの制限も強化したとしています。AIに実際に攻撃をさせてみることで、自社のインフラの弱点そのものを洗い出した、という位置づけです。

制限と支援、両方を強化

強力な能力を持つAIだからこそ、OpenAIは使い方にも厳しい制限をかけています。

サイバー専門の監視チームが利用状況を確認し、アクセスできるIPアドレスも許可リスト方式に絞っています。隔離されたサンドボックス環境で動かし、最終的には人間が内容を確認する仕組みも組み込まれています。

攻撃に使える能力を強めた分、守る側への支援も続けています。OpenAIは2026年9月、資金の限られた防御担当者向けに10億ドル規模の支援プログラム「Daybreak for Frontline Defenders」を始めました。

今回の発表でも、この既存プログラムを通じた支援を続けるとしています。新しく始まった取り組みではなく、すでに約2カ月前から動いているプログラムです。

GPT-6 Cyberは今のところ、審査を通った一部の顧客だけが使える状態です。OpenAIは、承認済みの「Daybreak Red」顧客全体への拡大を「近いうち」に進めると予告しています。

AIリーク情報局の見立て：名前の後出しは、やはり当たった

この一連の流れは、当サイトが1日前に出した記事の予想がそのまま当たった事例です。

11月4日の記事では、「正体不明の次期サイバー特化AI」が今後GPT-6 Cyberの正式名称を伴って発表される可能性は十分にあると見立てていました。その見立ては、わずか1日で的中しています。

OpenAIがこの種の発表で「まず性能の数字を見せ、名前は後から明らかにする」という順序を選ぶのは、今回が初めてではありません。9月のDevDay前にも「GPT-6 Cyber」の名前自体は先に報道で漏れていましたが、OpenAIが正式に性能を公表したのは今回が初めてです。

危険度の分類が「High」から一気に「Critical」へ上がる例も、OpenAIでは珍しくありません。能力の実測値が先行して出て、安全基準の格上げが後から追いかける、という順番がここでも繰り返されています。

当サイトの見立てとしては、今後もOpenAIのサイバー特化モデルは半年に1度程度のペースで更新が続き、そのたびに危険度評価と利用制限のせめぎ合いが起きると見ています。次に注目すべきは、Daybreak Red顧客全体への拡大がいつ実現するかです。拡大が確認された場合は、この記事に追記します。

OpenAIの「GPT-6 Cyber」に関する質問

GPT-6 Cyberは誰でも使えますか？

いいえ、今のところ使えません。

審査を通った一部の「Daybreak Red」顧客だけが、APIとCodex経由で利用できる段階です。OpenAIは今後、承認済みの顧客全体に対象を広げる予定としていますが、一般公開の時期は明らかにされていません。

「Critical」という評価は、具体的に何を意味しますか？

実在するシステムへの攻撃を自動でやり遂げられる水準、という意味です。

OpenAIの安全基準「Preparedness Framework」における最高ランクで、悪用されれば重大な被害につながりうる能力と位置づけられています。前モデルのGPT-5.6 Cyberは一段階下の「High」でした。

Linuxの948件とFirefoxの81件は、もう修正されていますか？

一部は対応が進んでいますが、全部ではありません。

Linuxの948件のうち一部はすでに上流へパッチが適用され、残りは議論が続いている段階です。Firefoxの81件についても、Mozillaが修正の反映を始めたところです。

仮想環境から脱出したというのは、実際に被害が出たのですか？

いいえ、管理された検証環境の中での出来事です。

OpenAIが社内で行った侵入テストの演習中にAIエージェントが仮想環境を脱出したという内容で、実際のサービスやユーザーに被害が及んだという報告はありません。OpenAIはこの結果を踏まえてパッチを当てています。

「Daybreak for Frontline Defenders」は今回新しく始まったのですか？

いいえ、2026年9月から続いている既存のプログラムです。

資金の限られた水道事業者や地方自治体、地域の銀行などにAIへのアクセスを補助する10億ドル規模の取り組みで、今回の発表ではこのプログラムを通じた支援を続けるとあらためて紹介されています。