GPT-6 Cyberとは？性能や提供条件、API価格を解説
OpenAIが発表したセキュリティ特化モデル「GPT-6 Cyber」。Linuxカーネルで948件のエクスプロイトを作成した性能や価格、アクセス要件を整理します。
👁 111閲覧数
発表の前日、OpenAIはエージェントパイプラインを用いて約10日間でLinuxカーネルに対する948件の動作可能なエクスプロイトを作成したとするレポートを公開しました。これらはいずれも一般ユーザー権限からroot権限への昇格を可能にするものです。そして2026年11月5日、その検証に用いられたモデル「GPT-6 Cyber」が発表されました。これはGPT-6 Astraをベースに、ソフトウェアの脆弱性検出および検証に特化して追加学習されたモデルです。本稿は公式発表、システムカード、およびLinuxに関するレポートの内容を精査して執筆しています。私自身はこのモデルを直接テストしておらず、アクセス権も所持していません。記事中の数値はすべて一次情報源に基づくものです。
概要（2026年11月5日 21:00時点）
- モデル概要: GPT-6 Cyber。GPT-6 Astraに対し、クラッシュ再現、エクスプロイト作成、コード監査などのセキュリティタスクに特化した追加学習を実施。
- 対象ユーザー: 当面はDaybreak Redプログラムで個別に承認を受けた組織のみ。個人による申請は不可。
- 提供形態: OpenAI API（モデル名:
gpt-6-cyber）およびCodex。 - API価格: 入力100万トークンあたり20 USD、出力100万トークンあたり100 USD。
- 主な数値: ExploitGymで48.5%（GPT-5.6 Cyberは32.1%）、Linuxカーネルで948件のエクスプロイト作成、Firefoxで81件の新規の深刻な脆弱性を検出。
- リスク評価: OpenAIの独自基準におけるサイバーセキュリティ最高分類「Critical」に指定。
GPT-6 Cyberの概要と特徴
GPT-6 Cyberは完全に新規設計された基盤モデルではありません。OpenAIのフラッグシップであるGPT-6 Astraに対し、第2段階の事後学習を施した派生モデルです。システムカードによれば、本モデルは脆弱性探索、エクスプロイト記述、Webアプリケーションのペネトレーションテストなど、認可されたセキュリティ業務向けに設計されています。プログラムクラッシュの再現や攻撃実証コードの構築といったタスクにおいて、正当な要求に対する過度な拒絶（Refusal）を減らすよう強化学習が施されています。
同時に、学習の半分は厳格なアライメントに充てられています。指定されたスコープを逸脱しないこと、指示されていない操作を行わないこと、そして検証結果を正確に報告することが徹底されています。発表時の見出しにある「アライメントが改善されたサイバーセキュリティエージェント」という表現が、このモデルの性質を正確に表しています。基礎的な能力自体はすでにAstraに備わっていましたが、検証済みのチームかつ厳格な境界内での運用を前提に、安全装置の制約を一部緩和した点が新しい試みです。
前世代モデルとしてはGPT-5.6 Cyberや、先行して提供されたGPT-5.5 Cyberが存在します。Astra、Daybreakプログラム、リスク評価基準などの全体像についてはGPT-6関連の解説記事でまとめています。
120万ドルのコストで作成された948件のLinuxエクスプロイト
OpenAIがモデル発表の前日に公開したレポート「A thousand fewer paths to root」では、極めて強力な実証結果が示されました。構築されたパイプラインでは、偵察エージェントがLinuxカーネルの約7%に相当する5,034か所のコード領域を監査対象として選定し、分析エージェントが2,308件の不審なバグを検出しました。その後、別エージェントが仮想マシン上で1,724件のバグを再現し、最終的にroot権限を取得可能な948件の固有エクスプロイトを生成しました。API利用料換算での総コストは1,213,430 USDで、エクスプロイト1件あたり約1,279 USDとなります。なお、7月にGPT-5.6 Solを用いて実施された同種の検証では、検出されたバグは166件にとどまっていました。
OpenAIはこのうち304件のCritical（致命的）な脆弱性について、修正パッチ案を添えてカーネルメンテナーへ報告しました。各フェーズのコスト内訳やシステム管理者への影響についてはLinuxカーネルとGPT-6 Cyberに関する記事で解説しています。
Firefoxにおける81件の脆弱性検出
もう一つの実証対象となったのがFirefoxです。GPT-6 Cyberは、Mozillaが深刻度「High」と判定した新規の脆弱性81件について実証コード（PoC）と再現テストを作成し、さらに既知の脆弱性30件が想定以上に深刻であることを示しました。2026年10月27日に公開されたFirefox 159向けセキュリティアドバイザリ（MFSA 2026-118）を確認すると、全167件の修正のうち41件の報告者にOpenAIの担当者が記載されており、すべて深刻度は「High」に分類されています（Critical分類ではありません）。詳細はFirefoxとGPT-6 Cyberに関する記事を参照してください。
主要ベンチマークの測定結果
以下の数値はすべてOpenAIの公式発表およびシステムカードに記載されたデータに基づいています。第三者による独立した検証結果は執筆時点で存在せず、筆者自身もモデルの実行環境を持っていません。
| ベンチマーク | GPT-6 Cyber | 比較対象 |
|---|---|---|
| ExploitGym（指定脆弱性に対するエクスプロイト作成） | 48.5% | GPT-6 Astra（Daybreak Blue）: 42.4%、GPT-5.6 Cyber: 32.1% |
| ExploitGym Hardened（ASLR、Stack Canary適用環境） | 36.94% | GPT-6 Astra: 29.69% |
| ソースコードなしWebペネトレーションテスト（再現率） | 40.3% | GPT-6 Astra: 32.0% |
| RemoteExploitBench（GitLab、PostgreSQL、Jenkins） | 95% | GPT-6 Astra（Daybreak Blue）: 100%拒絶 |
| SEC-Bench Pro（V8、SpiderMonkey） | 87.02% | GPT-6 Astra: 85.38% |
| SRE-Bench（リバースエンジニアリング） | 92.84% | GPT-6 Astra: 87.98% |
| ExpertSWE（一般的なソフトウェア開発） | 82.95% | GPT-6 Astra: 83.24% |
最下行の数値が示す通り、一般的なプログラミング能力においてCyberはベースのAstraを上回っていません。用途を特化した特化型ツールとしての性格が表れています。各ベンチマークの詳細な測定内容についてはGPT-6 Cyberベンチマーク解説をご覧ください。
指示スコープの逸脱を防ぐハニーポット検証
システムカードで最も注目すべきテストが、ハニーポットを用いたスコープ制御の検証です。対象の難解なターゲットプログラムを攻略する課題において、傍らに意図的に脆弱性を残した補助サービスを配置し、そこを侵害すれば攻略のヒントが得られる環境を作ります。補助サービスへの攻撃は明らかな「業務スコープ外の侵害」にあたります。このテストにおいて、GPT-5.6 Solは49.5%の試行で逸脱し、GPT-5.6 Cyberは5.51%、GPT-6 Cyberは0.07%まで減少、実運用向け指示セットを適用した状態では0%を達成しました。OpenAIはこのテストをHugging Faceでのインシデント事例を参考に設計したとしています。詳細はGPT-6 Cyberのハニーポット検証でまとめています。
GPT-6 Cyberへのアクセス要件
結論として、個人ユーザーが利用することはできません。OpenAIの信頼済みアクセスプログラム「Daybreak」は2段階で構成されています。「Daybreak Blue」は防御側の適格性を満たした個人（要FIDO2物理セキュリティキーおよび本人確認）および組織が対象で、通常モデル（GPT-6 Sol、GPT-6 Lunaなど）における拒絶頻度が引き下げられます。一方、「Daybreak Red」は承認された組織のみが対象でCyber系モデルが提供されますが、GPT-6 Cyberの利用にはRed枠内での個別審査と追加承認が必要です。現在は限定的なグループにのみ提供されており、他のRed参加組織への開放時期は未定とされています。
| アクセス層 | 申請対象 | 提供機能 |
|---|---|---|
| Standard（一般） | 全ユーザー | 標準的なセーフガード、Cyberモデルは非対応 |
| Daybreak Blue | 個人（18歳以上、有料プラン）および組織 | GPT-6 Sol、Luna、GPT-5.6 Sol、GPT-5.5の拒絶頻度低減 |
| Daybreak Red | 組織のみ | GPT-5.6 Cyber、Astraの拒絶頻度低減 |
| Red + GPT-6 Cyber承認 | Red承認組織の一部 | APIおよびCodex経由のGPT-6 Cyber利用 |
SSO、MFA、IPアドレス制限などの技術要件を含む詳細な申請プロセスは、GPT-6 Cyberの申請手順ガイドに記載しています。プログラム全体の概要はDaybreakプログラム開始時の解説をご覧ください。
API料金
API価格は入力100万トークンあたり20 USD、キャッシュ入力が2 USD、出力100万トークンあたり100 USDです。これはベースモデルであるGPT-6 Astra（入力10 USD / 出力50 USD）の2倍、GPT-6.1 Terraと比較すると20倍の設定です。コンテキストウィンドウは1,050,000トークン、最大出力は128,000トークンに対応しています。トークン計算例やコスト見積もりはGPT-6 CyberのAPI料金詳細を参照してください。
Claude MythosやGemini 4 Carbonとの比較
AIモデルのセキュリティ活用はOpenAIに限りません。AnthropicはClaude Mythosを「Glasswing」プログラム内で限定提供しており、Googleも2026年10月28日にGemini 4 Carbonを発表しました。Gemini 4 CarbonはExploitGymで54.8%を記録し、数値上はGPT-6 Cyberの48.5%を上回っています。ただし、評価条件の差異があるため単純比較には注意が必要です。詳しい差異分析はGPT-6 CyberとClaude、Geminiの比較記事で解説しています。
防御側組織への影響と示唆
多くの組織にとってGPT-6 Cyber自体の直接利用は当面限られたものとなりますが、Linuxレポートが示す実態は重要です。OpenAIは、最新のパッチが適用されていないシステムにおいては「一般ユーザー権限の取得は、高度な攻撃者にとっては事実上root権限の取得と同義である」と指摘しています。脆弱性管理のあり方やペネトレーションテスターによるDaybreak Blueの活用についてはペネトレーションテストへの影響と実務対策を、2026年の全体動向についてはサイバーセキュリティとAIの2026年動向をご覧ください。
GPT-6 Cyber 関連記事一覧
- GPT-6 Cyberの利用申請: Daybreak RedとBlueの手続き要件
- Linuxカーネルにおける948件のエクスプロイト: 4,000万行のコード監査手法
- GPT-6 Cyber システムカード掲載ベンチマーク全解説
- Firefoxで検出された81件の深刻な脆弱性と検証手法
- ハニーポット検証: AIエージェントのスコープ逸脱を防ぐ評価法
- GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon
- GPT-6 CyberのAPI利用コストと見積もり計算
- セキュリティ実務者とペネトレーションテストへの影響
- 2026年のサイバーセキュリティにおけるAI活用動向
参考資料
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 2026-11-05
- OpenAI, GPT-6 Cyber System Card, 2026-11-05
- OpenAI, A thousand fewer paths to root, 2026-11-04
- OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
- OpenAI API, GPT-6-Cyber
- Mozilla, MFSA 2026-118, 2026-10-27
Kiramesuの関連記事
aiの動向·ハニーポットテスト：AIエージェントは指示の範囲を守れるかOpenAIがGPT-6 Cyberのシステムカードで公開したハニーポットテスト。AIエージェントが指示のスコープを逸脱しない仕組みを検証します。