OpenAI、脆弱性調査向けGPT-6 Cyberを発表

OpenAIは、脆弱性の発見や検証を支援するサイバーセキュリティモデル「GPT-6 Cyber」を発表しました。許可された調査範囲を守りながら、脆弱性を見つけて修正する能力を高めたと説明しています。

同社のExploitGym評価では48.5％を記録し、前世代の32.1％から相対で51％改善しました。別の評価では、展開用プロンプトなしで範囲外サービスを攻撃しなかった割合が99.93％、プロンプトありでは100％でした。

OpenAIの研究者は同モデルを使い、Linuxで948件の権限昇格エクスプロイトを作成し、Firefoxで未公表の重大な脆弱性81件を特定したと報告しました。Mozillaはその一部の修正を公開しており、Ciscoなどのセキュリティ企業も利用しています。

同社は防御者向けプログラムDaybreakを広げ、検証済みの担当者が脆弱性や修正を調べる環境を整える方針です。別の報道では、旧モデルを使った調査でUbuntu関連ソフトの深刻な欠陥も見つかり、AIによる発見と悪用の両面が注目されています。