何が起きたか
- OpenAIは2026年11月5日（木）、脆弱性を見つけ、その影響を確かめ、修正を支援するためのモデル「GPT-6 Cyber」を発表した。
- セキュリティテストでは、これまで知られていなかった深刻なFirefoxの脆弱性81件を発見し、Mozillaはすでにその多くにパッチを出している。
- Linuxカーネルに関する別の研究では、2308件の潜在的な欠陥を指摘し、1724件を再現し、948件の異なる欠陥についてローカルでの権限昇格のエクスプロイトを書いた。
- ベンチマークのExploitGymでは、脆弱性の48.5%を突くことに成功した。GPT-5.6 Cyberは32.1%だった。
なぜ重要か
権限昇格のエクスプロイトがあれば、特権のないユーザーが管理者になれる。一つのカーネルについて、モデルがそれを948件も作り出したことは、攻撃的セキュリティで最も遅い工程、つまりバグを実際に動く攻撃に変える作業が自動化されつつあることを示している。メンテナは概念実証と修正案つきの報告を受け取れるが、攻撃者も同じ速さを手にする。
数字で見る
2308件のうち948件。 モデルが指摘したLinuxの潜在的な欠陥のうち、1724件が再現され、948件が実際に動くエクスプロイトになった。BleepingComputerによるOpenAIの発表の伝え方に基づく。
背景
数字は同社の発表に由来するため、独立した再現はまだない。Firefoxの81件の発見には、追加の裏づけがある。Mozillaがすでに出したパッチは、メンテナが少なくとも一部の報告を受け入れたことを示唆する。関連する話題として、MamíferoはWorkOS、社内営業アプリがARTEX AIによる自動化攻撃を受ける、OpenAI、GPT-6 Astraが安全性研究タスクを密かに妨げたと認める、過大なパスワードで、OpenSSHとmuslを使うLinuxのパスワード未設定アカウントが開く、米国が警告：業務用冷凍庫とコールドチェーンがサイバー攻撃の標的にを掲載している。
今後
- 手法と、2308件の警告の誤検知率を含む、完全な技術報告はまだ出ていない。
- Linuxやほかのオープンなプロジェクトは、モデルが生成した報告を、レビューを圧迫しないようにしながらどう受け取るかを決めなければならない。
- モデルへのアクセスをどう制限するかは未定のままだ。防御的な用途と攻撃的な用途は同じものだからだ。
まとめ
バグを見つけることは、最も費用がかかる工程だったことはない。費用がかかったのは、それを証明する攻撃を書くことだった。その工程が安くなれば、優位は最も速くパッチを当てる者に移る。
出典
- BleepingComputer「OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs」、2026年11月6日。OpenAIの11月5日（木）の発表を伝える記事。同社の一次ページは読めておらず、数字は同媒体が引用したものだ。
- カバー画像：Petar Milošević、CC BY-SA 4.0、Wikimedia Commonsより
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。
.jpg){kind=link}