← 新聞の一面へ← トップページに戻る
研究・ブレークスルー / VERIFIED SOURCE
AIは、ソフトウェアの弱点をどこまで見つけられるのか
セキュリティ・研究発表：2026-11-05本紙掲載：2026-11-10読了目安 4分
LEVEL 1 · 30-SECOND SUMMARY
30秒で理解する
OpenAIが11月5日、セキュリティ研究向けモデル「GPT-6 Cyber」を発表した。指定された脆弱性を検証するベンチマークでは48.5%を達成し、従来モデルの32.1%を上回った。AIがソフトの弱点を探す能力は進んでいるが、利用には許可された範囲を守る仕組みが欠かせない。
WHY IT MATTERS
なぜ注目なのか
AIがコードを書く能力だけでなく、危険な欠陥を見つけ、修正を支える能力も進歩している。ソフトウェア開発や安全性に関わる人に影響する動向だ。
LEVEL 2 · TECHNICAL DEEP DIVE
技術を深掘りする
GPT-6 Cyberは、ソフトウェアの脆弱性の発見・検証・修正を支援するためのモデル。OpenAIが公表したExploitGymの評価では、指定された脆弱性に対する成功率は48.5%で、GPT-5.6 Cyberの32.1%から上昇した。比較はOpenAIによる発表値であり、本紙が独自に再現した数値ではない。
モデルの能力だけでなく、研究者が許可した範囲を逸脱しないことも評価対象になっている。OpenAIによる対象範囲遵守の試験では、特定のデプロイ時プロンプトがない条件で99.93%、そのプロンプトがある条件で100%と報告された。これは同社が用いた評価環境での結果で、あらゆる状況で安全だという意味ではない。
OpenAIはLinuxやFirefoxのコードベースでのセキュリティ研究成果も報告している。実際の運用では調査対象への権限、結果の人間による確認、修正の検証が必要。一般ユーザーが無制限に任意のシステムを検査できる機能ではない。
一次情報・検証状況
発表元の公開資料を確認して編集しました。以下の元情報から、ご自身でも確かめられます。
検証上の注意：性能・実例はOpenAIの公式発表に基づく。独立した追試を本紙が行ったものではない。