OpenAI、脆弱性発見向けGPT 5.6 Cyberを公開も、アクセスは検証済みパートナーに限定

OpenAIは、脆弱性の発見とインシデント対応のために設計された専門モデル「GPT 5.6 Cyber」を発表しましたが、悪用のリスクが高いため、公開リリースは行われません。その代わりに、開発者は承認された企業リストにのみアクセスを提供すると、BleepingComputerが報じています。初期の参加者には、Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOpsなどのコンサルティングおよびサイバーセキュリティ専門企業に加え、Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflareなどのサイバーセキュリティベンダーが含まれます。特定のタスクに応じて、このモデルは脆弱性の発見、ペネトレーションテスト、レッドチーム運用、インシデント対応、企業環境における脆弱性の修復に使用できます。新しいモデルを活用するため、OpenAIは「Daybreak Access」プログラムを創設しました。このプログラムには、幅広いセキュリティタスク向けに設計された「Daybreak Blue」と、より高度な制御を必要とする専門業務向けの「Daybreak Red」の2つのバージョンが含まれます。このプログラムを通じて、専門家は脆弱性を発見し、悪用可能性をテストし、影響を受けるシステムを特定し、パッチを開発して展開まで進めることができます。ベースモデルは承認されたパートナーの管理下にあり、そのクライアントに直接譲渡されることはありません。作業を開始する前に、当事者は相互作用の境界を定義する必要があり、専門家は何らかのアクションを取る前に結果をレビューします。追加の保護策には、本人確認、ログ記録、監視、人の監督などが含まれる場合があります。このアプローチにより、企業は独自のインフラを構築することなく、サイバーセキュリティにおいて高度なAIモデルを利用できます。OpenAIはすでに、「Daybreak Cyber Partner」プログラムへのサービスプロバイダーからの応募を受け付けています。