2026年のサイバーセキュリティAI：MythosからGPT-6 Cyberまで

更新（2026年11月9日）：Claude Fable 5.2とMythos 5.2がリリースされ、料金・提供範囲・ベンチマークはClaude Fable 5.2まとめで解説しています。

👁 111閲覧数

2026年の初頭、「サイバーセキュリティにおけるAI」といえば、主に検知ルールの作成を補助するアシスタントを指していました。しかし11月現在、それは約10日間でLinuxカーネルに対する1000件近いエクスプロイトを生成するエージェント群のパイプラインを意味し、主要3大ラボは最も強力なモデルを非公開のクローズド環境に留めています。GPT-6 Cyberのリリースは、この1年の動きを時系列で整理する絶好の機会です。これまでに公開された各社の公式資料や発表内容をもとに振り返ります。

春：閉ざされた扉

この年の流れを決定づけたのはAnthropicでした。4月に同社は、防御用途に限定された招待パートナーのみを対象とするClaude Mythosを発表し、Project Glasswingを始動させました。大手ラボが「このモデルは攻撃性能が高すぎるため、一般製品としては販売できない」と公言した初の事例となりました。6月にはAnthropicがMythosへのアクセスを拡大し、5月下旬には金融機関向けに初期ツールの提供が進んでいる状況が報じられました。並行してGoogleは、未知のゼロデイ脆弱性の探索にAIが悪用された事例を報告しています。

6月〜7月：信頼されたアクセスプログラムの台頭

6月22日、OpenAIはDaybreakプログラムを発足させました。現在は防御側向けの「Blue」と攻撃検証チーム向けの「Red」という2つの階層が設けられています。7月にはGPT-5.5 Cyberの提供が一部組織向けに開始され、GoogleはMythosに対抗する形で、より低コストなモデルFlash Cyberを投入しました。11月4日付のレポートにおいてOpenAIは、6月の時点でGPT-5.5 CyberがLinuxカーネルの脆弱性を発見し、24件のエクスプロイトを作成していたことを明らかにしています。これが一連の取り組みの出発点でした。

8月〜9月：臨界点への到達

8月、OpenAIはサイバーセキュリティ上のリスクを理由にAstraの開発ペースを減速させました。同月下旬には、OpenAI、Anthropicおよび100社以上の企業が、AIを用いたサイバー攻撃の本格化は数か月以内の問題であると共同で警告を発しました。Googleはこれに応じる形で、政府や企業向けの支援枠組みであるFairwindプログラムを発表しています。

9月4日、サイバーセキュリティリスクの評価で「Critical」と判定されたGPT-6 Astraが登場しました。このモデルは2件の未知の脆弱性を自律的に特定して報告を行いました。その後、9月下旬にOpenAIは安全上の懸念からGPT-6.1 Astraの公開を保留しました。モデルのリスクが高すぎると判断されたためです。

10月：Carbonと自動化パイプライン

10月28日、GoogleはGemini 4 Carbonを発表しました。ExploitGymで54.8%のスコアを記録したとされ、まずは選定された防御側組織へ提供されました。同時期の10月中旬、OpenAIはLinuxカーネルを対象にエージェントパイプラインの大規模な稼働を実施しました。Carbon発表の前日にあたる10月27日には、Mozillaが167件のセキュリティ修正を含むFirefox 159をリリースし、そのうち41件はOpenAIの調査員から報告されたものでした（Mozillaはこれら81件の脆弱性を「High」重要度と評価しています）。

11月：GPT-6 Cyberの登場

11月4日、OpenAIはAPIクレジット換算で1,213,430 USDを費やし、Linuxに対する948件のエクスプロイトを生成した報告書を公開しました。翌日、その基盤となったモデルGPT-6 Cyberが正式発表されました。これはAstraをベースに攻撃的検証タスクや指定されたスコープの厳守に特化して訓練された派生モデルです。利用はDaybreak Redの承認済みクライアントに限定され、料金は100万トークンあたり20 USD（入力）/ 100 USD（出力）に設定されています。

恒久的に変化した3つの要素

アクセス権は支払い能力ではなく身元確認で決まる。 Mythos、Carbon、GPT-6 Cyberに共通するのは、単に追加料金を支払うだけでは利用できない点です。検証済みの防御組織であること、ハードウェアキーの導入、SSO、IPアドレスの許可リスト登録などが求められます。この新しいソフトウェア配布形態は、今後も定着するとみられます。

能力の高さだけでなく、スコープ遵守が重視される。 GPT-6 Cyberのシステムカードで多くのページが割かれているのは、攻撃性能そのものよりも「指示されていない対象を攻撃しないかどうか」という検証です。ハニーポットを用いたテストにおいて、GPT-5.6 Solが試行の約半数で指定範囲を逸脱したのに対し、GPT-6 Cyberの逸脱率は0.07%に抑えられています。

経済構造の逆転。 OpenAIの試算によれば、Linuxカーネルに対するエクスプロイト1件あたりのAPIコストは平均359 USDでした。従来、こうした脆弱性に対する報奨金は2万〜7万USDに達していました。脆弱性の発見コストが報奨金を下回った現在、防御の成否は修正パッチを適用するスピードにかかっています。Patch the Planetのような施策が進められる背景にはこれがあり、OpenAIも「パッチ未適用のシステムにおいては、一般ユーザー権限であっても実質的にroot権限と同等と見なすべきである」と指摘しています。

今後の展望

OpenAIはGPT-6 Cyberの提供対象をすべてのDaybreak Red顧客へ順次拡大する方針を示しており、GoogleもCarbonを開発者や一般ユーザー向けに展開していくと予告しています。2026年を通じて明確になったのは、モデルの世代が新しくなるたびに、従来のバージョンでは見逃されていた問題が既存のコードベースから次々と洗い出されるという事実です。OpenAIは、各世代のモデルを通じてソフトウェアの堅牢性を高め、次世代モデルであっても侵害が困難な環境を整えていくべきだと強調しています。

情報源

• OpenAI: GPT-6 Cyber（2026年11月5日）
• OpenAI: A thousand fewer paths to root（2026年11月4日）
• Google: Gemini 4 Carbon（2026年10月28日）
• Mozilla: MFSA 2026-118（2026年10月27日）

// 続きを読むAI検出ツールの誤判定：米憲法から大学の不正疑惑訴訟までAIの動向Nash-MOPD：複数教師モデルの学習配分を改善する手法AIの動向AIエージェント6種が鉄道の返金を試みるも失敗、187通送信AIの動向