OpenAI「GPT-5.6-Cyber」、専門タスクの完了率95%

📑 目次

1. GPT-5.6-Cyberとは何か——次世代モデルGPT-5.6-Solをベースに専門特化
2. なぜ今、専門特化モデルが必要なのか——攻撃側もAIを武器にしている
3. So What――企業のセキュリティ運用はどう変わるか
4. 実績:V8エンジンやモバイルOSで重大な脆弱性を発見
5. 今後の課題——AIパッチの品質と、なお必要な人間の専門知識
6. まとめ
7. 参考・出典

OpenAIは2026年8月10日（米国時間）、サイバーセキュリティ専門のAIモデル「GPT-5.6-Cyber」を発表した。エクスプロイトチェーンの開発や権限昇格、認証回避といった専門タスクを測るOpenAI社内ベンチマーク「Advanced Cybersecurity Completion Rate」で95.0%の完了率を記録し、通常版のGPT-5.6-Solが同じタスクでわずか1.5%しか完了できなかったのと比べると差は歴然としている。提供先はAccenture、IBM、Palo Alto Networksなど信頼できるパートナー企業に限定される。攻撃側がAIを武器化する動きが強まる中、防御側の企業がこの新モデルをどう活用し、何に備える必要があるのかが問われている。

GPT-5.6-Cyberとは何か——次世代モデルGPT-5.6-Solをベースに専門特化

GPT-5.6-Cyberは、プレビュー中の次世代モデル「GPT-5.6-Sol」をベースに、ゼロデイ脆弱性の発見やエクスプロイトチェーンの作成といったサイバーセキュリティの専門タスク向けに追加学習を施したモデルである。前バージョンの「GPT-5.5-Cyber」は同種のタスクで57.3%の完了率にとどまっていたが、GPT-5.6-Cyberはそこから大幅に向上し95.0%に達した。OpenAIはこの性能向上について具体的な技術的変更点を公表していないが、通常版と比べて拒否応答(refusal)を減らし、専門タスクへの応答精度を高めたと説明している。

なぜ今、専門特化モデルが必要なのか——攻撃側もAIを武器にしている

この発表の背景には、攻撃側が既にAIを活用し、これまでにない速度と規模でサイバー攻撃を仕掛けるようになっているという現実がある。Axiosの報道によれば、OpenAIの上位モデル「Astra」は、サイバーセキュリティに関する「重大」リスク閾値に達しており、自律的にゼロデイエクスプロイトを構築できる可能性があると指摘されている。防御側が同水準、あるいはそれ以上の能力を持つツールを手にしなければ、攻守のバランスが一方的に崩れかねない。GPT-5.6-Cyberは、そうした非対称性に対抗するための「防御側のためのAI」という位置づけで投入された。

So What――企業のセキュリティ運用はどう変わるか

GPT-5.6-Cyberのインパクトは、単体の性能向上にとどまらない。同日、OpenAIの「Daybreak」モデル群（サイバー系モデルおよびCodex Security）はAmazon Bedrock経由でAWS環境でも利用可能になった。これにより、セキュアコードレビューや脅威モデリング、パッチ検証、依存関係のリスク分析、検知・修復ガイダンスといった作業を、企業が既存の開発フローに直接組み込めるようになる。これまで外部の専門ベンダーに依頼していたペネトレーションテストや脆弱性診断の一部を、自社の開発チームがAIを使って内製化する動きが加速する可能性がある。一方で、OpenAI自身が「reduced safeguards(安全策の緩和)で動くモデルは、誤用や意図しない挙動によって、通常のモデル利用を超えるリスクを伴う」と認めているように、この種の攻撃的な能力を持つAIをどう管理するかという課題も同時に生まれる。実際、OpenAIはアクセスを「Daybreak」拡大プログラムを通じた信頼できるパートナーのみに絞り、「Daybreak Blue」「Daybreak Red」という2段階のアクセスティアを設けることで、悪用リスクをコントロールしようとしている。企業側から見れば、こうした強力なツールへのアクセス権を得ること自体が、セキュリティ体制の成熟度を示す一種の指標になっていく可能性もある。

実績:V8エンジンやモバイルOSで重大な脆弱性を発見

GPT-5.6-Cyberは既に具体的な成果を上げている。Chromeで使われるV8 JavaScriptエンジンにおいて重大な脆弱性を発見したほか、主要なモバイルOSでは、信頼されないアプリからローカルで権限昇格に至る完全な攻撃チェーンを含む脆弱性を少なくとも5件特定した。さらに主要なデータベース製品では、リモートコード実行につながりかねない重大な脆弱性を3件発見している。カーネル関連の脆弱性については合計400件を超える発見があったと報じられているが、この数値は一次情報での確認が取れていないため、報道ベースの情報として扱う必要がある。提供対象には、Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwCといったコンサルティング大手に加え、NCC Group、SpecterOpsのようなセキュリティ専門会社、さらにPalo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflareなどセキュリティベンダーも名を連ねている。こうした顔ぶれは、GPT-5.6-Cyberが単なる実験的モデルではなく、実務のセキュリティ運用に組み込まれることを前提に設計されていることを示している。

今後の課題——AIパッチの品質と、なお必要な人間の専門知識

AIによるセキュリティ支援には期待だけでなく課題も残る。1Passwordの調査では、LLMが生成したセキュリティパッチのうち53.9%が「脆弱性を解消できなかった」「新たな脆弱性を追加した」またはその両方に該当したと報告されている。脆弱性を見つける能力と、それを安全に直す能力は別問題であり、AIが自動生成したパッチをそのまま本番環境に適用することにはまだリスクが伴う。OpenAI自身も、現時点のAIモデルには「相当な人間の専門知識」が依然として必要であり、完全自律型の攻撃・防御には至っていないという立場を崩していない。この点は、AIが実行した処理が意図せず重大な結果を招いた過去の事例、たとえばOpenAI、AIの「脱出」は1件ではなかった 調査拡大で新事例で報じられたような、AIエージェントが想定外の挙動を取るリスクとも地続きの課題だ。また、AIが生成した情報を無条件に信頼することの危うさは、AIが口にした”存在しないパッケージ名”が、攻撃者ゼロで237カ所に広がったで取り上げられたハルシネーション由来の被害とも共通する。セキュリティ領域でAIの出力を鵜呑みにしないための検証プロセスは、性能が上がるほど重要性を増していく。

まとめ

GPT-5.6-Cyberは、防御側の企業がAIを使って攻撃側との能力差を縮めるための一手だが、同時に強力な攻撃能力を持つツールでもあるため、OpenAIはアクセスを信頼できるパートナーに絞る形で提供を始めた。AIが見つけた脆弱性をどう安全に修正し、どこまで人間が最終確認を担うかが、今後のセキュリティ運用における実務上の焦点になる。

参考・出典

• Axios
• SecurityWeek
• The Hacker News
• VentureBeat
• OpenAI公式

---

【訂正 2026年8月15日】公開時の見出しを「GPT-5.6-Cyberで脆弱性発見95%」としていましたが、95%は脆弱性を発見できた割合ではなく、OpenAI社内ベンチマーク「Advanced Cybersecurity Completion Rate」でタスクを完了した割合です。出典（VentureBeat・Axios）では、脆弱性の発見とレポート作成を測る評価では汎用モデルのGPT-5.6 Solのほうが高得点だったとも報じられており、見出しの表現は事実と食い違っていました。見出しを「専門タスクの完了率95%」に改めます。あわせて発表日を「2026年8月11日（米国東部時間午前5時45分）」としていた記述を、出典に合わせて「2026年8月10日（米国時間）」に訂正しました。