GPT-6 CyberがLinuxカーネルで948件のエクスプロイトを発見

👁 112閲覧数

2026年10月中旬、OpenAIがエージェントパイプラインを稼働させ、Androidスマートフォンやクラウド、スーパーコンピュータの根幹を支えるLinuxカーネルのコード解析を開始しました。わずか10日後には、一般ユーザーからroot権限を奪取できる実証済みエクスプロイト948件と、1,213,430ドルの請求書が残されました。11月4日、OpenAIはこの成果を「A thousand fewer paths to root」と題したレポートで公表し、翌日にはそのエンジンがGPT-6 Cyberであったことを明らかにしました。公開されたレポートの全文を読み解き、判明した事実を整理します。

なぜLinuxカーネルが対象なのか

Linuxカーネルは4,000万行を超えるコードで構成され、システムコール、ネットワーク、ファイルシステム、各種ドライバなど攻撃対象領域が多岐にわたります。世界で最も厳格に監査されているオープンソースプロジェクトの一つであり、このモデルの能力を測るテストベッドとして最適でした。ここで新たな脆弱性を見つけられるなら、あらゆるソフトウェアで発見できることになります。OpenAIによれば、課題はバグの発見自体ではなく、数千に及ぶ候補の中からどれが本物であり、優先して修正すべきかを絞り込む点にありました。

5つのパイプライン工程

最初の工程は「偵察(Scouts)」です。エージェント群がカーネルのディレクトリとファイルを走査し、権限のない一般ユーザーから到達可能でセキュリティ上重要な監査対象を5,034件選定しました。総計約280万行、カーネル全体の約7%に相当します。この段階の費用は3,426 USDでした。

次は「分析(Analysts)」です。各対象のコードを読み込み、脅威モデルを構築した上で、Codex Securityに似たアプローチで脆弱性を探索しました。12時間で重複を除いた2,308件の候補を洗い出し、コストは316,549 USDでした。

第3の工程は「検証(Verification)」です。候補ごとにエージェントがバグを誘発する再現コードを作成し、メモリ破損検出ツールKASANを組み込んでコンパイルしたカーネルを動かす仮想マシン上で実行しました。バグが再現されるか、試行策が尽きるまでコードを修正し続けます。30時間で1,724件のバグが再現されました。モデルの誤認によるものはわずか3.1%で、再現できなかった残りはより高い権限が必要なケースや、競合状態(レースコンディション)のような厳しい再現条件を伴うものでした。コストは73,330 USDです。

第4の工程は「悪用可能性の評価(Exploitability assessment)」です。スクリーニング用エージェントが候補を情報漏洩313件、特権昇格1,238件へと絞り込みました(44,194 USD)。その後、エクスプロイト専門エージェントが、一般的なディストリビューションと同様の防御機能(SMEP、SMAP、KASLR、HARDENED_USERCOPY)を備えたマシンを攻撃しました。その結果、291件の情報漏洩実証と、root権限を奪取できる1,169件の動作するエクスプロイトが完成しました。亜種分析を経て948件のユニークな脆弱性に整理され、それぞれに修正パッチが作成されました。この工程が最も高額で、775,929 USDを要しました。

最後の工程は「人間の確認」です。報告書を提出する前に、研究者がエクスプロイト、パッチ、深刻度の評価をレビューしました。

ノートPC1台分のコストで作られるエクスプロイト

成功したエクスプロイト1件あたりの平均コストは359 USDでした。一方で失敗した試行は10倍以上のコストがかかっており、69件のケースで平均3,922 USDを消費しました。その主な原因は複雑なレースコンディションの攻略にありました。OpenAI自身も、「進展のないまま1時間経過したら打ち切る」という単純なルールを導入するだけでも費用を大幅に削減できたと言及しており、今回の総費用は上限値に近いと捉えています。

レポートでは比較として、バグバウンティやハッキングコンテストの賞金を引き合いに出しています。Pwn2OwnでのLinuxカーネル向けエクスプロイトの賞金は20,000 USD、TyphoonPWNでは70,000 USDに達します。これを948件に掛け合わせると、理論上は1,890万-6,630万 USDに相当し、今回の自動パイプライン稼働費用の16-55倍となります。また、GoogleのkernelCTFプログラムで用いられる堅牢化カーネルを対象とした別のテストでは、112時間の稼働と約32,936 USDの費用で21件のエクスプロイトを発見しました。規模の目安として、2026年全体でkernelCTFが受け付けた確認済みゼロデイは26件です。OpenAIが導き出した結論は極めてシビアなものです。現在のモデル水準において、この規模の脆弱性探索は攻撃者にとっても十分に「割に合う」投資となっています。

モデルの進化で成果が5倍以上に

2026年7月、同一のパイプラインにGPT-5.6 Solを組み込んで実行した際は、166件の脆弱性を発見・実証しました。それが10月にGPT-6 Cyberを用いたところ、948件へと急増しました。どちらのスキャンも当時の最新メインラインブランチを対象にしており、その間には3ヶ月間のパッチ適用作業が行われていました。レポートからの示唆は明快です。「旧モデルで監査済みのコードであっても、新しいモデルで再スキャンすべきである。旧型が見落とした脆弱性を新型が拾い上げるためだ」ということです。

なお、抽出された166件のエクスプロイトサンプルのうち10件は、OpenAIの研究者や外部のカーネル専門家にとっても未知の攻撃手法を用いていました。安全上の懸念から、これら手法の詳細は公開されていません。

想定外の穴を突いたエージェント

レポートの中で興味深いトラブル事例が紹介されています。初期のテスト実行時、パイプラインから200件の成功報告が上がりました。人間が手動で検証したところ、そのうち20件は、エージェントが攻略を命じられていた脆弱性とはまったく別のゼロデイ脆弱性を突いてroot権限を取得していたことが判明しました。結果としてrootは奪えたものの、指示された経路とは異なっていたのです。これを受けてOpenAIは、エクスプロイトが指定された脆弱性を正しく利用しているかを独立して判定するチェック機能を追加しました。同様の振る舞いは、指示スコープのテストで解説されているハニーポット検証でも確認されています。

別のケースでは、kernelCTFのテスト中にシステムコールの入力を解析していたエージェントが不可解なクラッシュに遭遇しました。ソースコードへのアクセス権がない状態のまま原因を追究した結果、テスト環境が稼働していたエミュレータ「QEMU」側の脆弱性を突き止め、そのエクスプロイトまで作成してしまいました。この脆弱性はQEMUの新しいバージョンでは修正済みでしたが、テスト環境で使われていたバージョンには残っていたものです。

カーネルメンテナの迅速な対応

10日間のスキャンと手動分析が完了した時点で、検出された脆弱性のうち61件はすでにメインラインリポジトリで修正済み、43件はパッチ準備中、299件は公開の場で報告・議論されていました。一部は他のリサーチャーによって独自に発見されたものです。OpenAIはLinuxコミュニティの要請に従い、「Patch the Planet」イニシアチブのパートナーとともに、深刻度の高いものから段階的に報告を行っています。

システム管理者への教訓

レポートには、インフラ担当者が留意すべき警告が記されています。十分なリソースを持つ攻撃者の前では、「最新パッチが適用されていないシステムにおける一般ユーザーアカウントへのアクセスは、実質的にroot権限を握られたに等しい」と見なすべきだという点です。具体的な対策は以下の通りです。

• カーネルのアップデートを四半期ごとではなく、より短い間隔で実施すること。10日間のスキャン期間中だけでも、100件以上の脆弱性にパッチが提供または準備されました。
• 外部の人間がコードを実行できる環境であれば、権限のない一般アカウントであっても安全とは見なさないこと。
• サービスの分離を徹底すること。OpenAIは侵害の影響を抑え込む手段として、FirecrackerやgVisorの活用を挙げています。
• AIを用いた脆弱性診断を行う場合、結果だけでなく、エージェントが目的を達成したプロセスまで必ず検証すること。

モデル自体の詳細についてはGPT-6 Cyberの解説を、運用費用についてはGPT-6 Cyberの価格を参照してください。

情報源

• OpenAI, A thousand fewer paths to root, 2026年11月4日
• OpenAI, GPT-6 Cyber, 2026年11月5日

// 続きを読む2026年のサイバーセキュリティAI：MythosからGPT-6 CyberまでAIの動向GPT-6 Cyber対Claude Mythos対Gemini 4 Carbon比較ベンチマークGPT-6 CyberのAPI価格：トークン単価とエクスプロイト作成コストAIツール