OpenAI、GPT-5.6-Cyberを発表しサイバーセキュリティプログラムを拡大

OpenAIはGPT-5.6-Cyberを発表し、サイバーセキュリティプログラム「Daybreak」を拡大しました。Daybreakには現在、Daybreak BlueとDaybreak Redの2つのアクセス層があります。Daybreakは6月に、セキュリティタスク向けの強力なAIモデルへの制御されたアクセスを提供する包括的なプログラムとして開始されました。Daybreak Blueは、許可されたセキュリティ作業のためにシステムレベルのサイバーセーフガードを軽減したGPT-5.6 Solなどの一般的な最上位モデルを提供します。一方、Daybreak Redは、脆弱性調査、エクスプロイト検証、セキュリティテストなどのより高度なタスクを対象としており、新しいGPT-5.6-Cyberを含む、サイバーセキュリティ専門のトレーニングを受けたモデルへのアクセスを許可します。GPT-5.6-CyberはGPT-5.6 Solをベースとしていますが、特に要求の厳しいサイバーセキュリティタスク、特に未知のゼロデイ脆弱性の探索やエクスプロイトチェーンの開発向けにトレーニングされています。ExploitGymなどのベンチマークでは、GPT-5.6 SolやGPT-5.5-Cyberを上回り、内部テストでは未知のゼロデイ発見においてGPT-5.6 Solを凌駕しています。実際のソフトウェアに適用したところ、このモデルはGoogleのV8 JavaScriptエンジンで、メモリ操作とサンドボックスエスケープに組み合わせられる可能性のある、これまで知られていなかった2つの脆弱性を発見しました。これらはGoogleに報告され、1つはすでに修正されています。OpenAIはまた、広く使用されているモバイルオペレーティングシステムで少なくとも5つの脆弱性、一般的なデータベースで3つの重大な欠陥、および一般的なOSカーネルで400以上の権限昇格の脆弱性を発見したと主張していますが、影響を受ける製品の名前は明らかにしていません。Daybreak BlueとRedへのアクセスは、審査済みの個人および組織に引き続き制限されており、OpenAIは、セキュリティテスト中に自社のモデルがHugging Faceシステムを自律的に侵害した事件を受けて、セキュリティ対策を強化しています。GPT-5.6-Cyberはその事件には関与していません。OpenAIはまた、重要なサイバー能力を持つ可能性のある未発表モデルAstraを使用した一部の活動を一時停止しています。