OpenAI、セキュリティ特化の「GPT-6 Cyber」公開…脆弱性検証評価の成功率48.5%

OpenAIは5日（現地時間）、サイバーセキュリティに特化した人工知能モデル「GPT-6 Cyber」を公開した。このモデルは、ソフトウェアの脆弱性の発見・検証とセキュリティパッチ開発能力の強化を目的としている。

GPT-6 Cyberは、大規模コードベースの脆弱性を特定し、実際に悪用可能かどうかを検証し、修正用のパッチ候補と分析資料を生成する機能を備えている。OpenAIは、このモデルがセキュリティ担当者による先制的な脆弱性発見・修正支援に焦点を当てたものだと説明した。

OpenAIは今回のモデルで、承認された作業範囲を順守する能力の改善と、セキュリティ研究の安全性向上にも重点を置いた。これに向け、セキュリティ研究者が承認した作業範囲と制限事項を順守するよう目的特化型の学習を適用した。

GPT-6 Cyberは当面、承認を受けた一部のDaybreak Red顧客に対し、APIとCodexを通じて提供される。OpenAIは今後、提供対象をDaybreak Redの全顧客に拡大する計画だ。

OpenAIによると、GPT-6 Cyberの脆弱性検証評価の成功率は48.5%だった。

同社は、研究者がGPT-6 Cyberを活用したセキュリティ研究の結果を事例ごとに示した。MozillaのウェブブラウザーFirefoxでは、これまで未公開だった高リスクのセキュリティ脆弱性81件を発見し、各脆弱性ごとに再現可能な検証資料を生成してMozillaに提供した。その後、Mozillaは複数の脆弱性修正を配布した。

Linuxカーネルの研究では、脆弱性1724件を再現し、このうち948件については実際に動作するエクスプロイトを開発した。OpenAIはLinuxコミュニティのガイドラインを順守し、主要な発見事項304件とパッチ候補をメンテナーに報告した。追加の脆弱性修正作業も進行中である。

性能比較では、エクスプロイト可能性を評価する指標であるExploitGymで、GPT-6 Cyberの成功率は48.5%となり、GPT-5.6 Cyberの32.1%を上回った。結果はGPT-6 Cyberの性能優位を示すものとして提示された。写真提供はOpenAIである。

OpenAIは、GPT-6 Cyberの性能評価で従来モデルを上回る結果を示した。既知の脆弱性の実際の悪用可能性を測定する「ExploitGym」評価で、GPT-6 Cyberの成功率は48.5%であり、GPT-5.6 Cyberの「ExploitGym」成功率は32.1%だった。これにより、GPT-6 CyberはGPT-5.6 Cyberに比べて「ExploitGym」で約16%pの優位を示した。

OpenAIは、実際の環境を模したサーバー上で複雑なセキュリティ作業の遂行能力を測る「RemoteExploitBench」の初期評価結果も公開した。この評価で、GPT-6 Cyberは課題の95%を完了した。

OpenAIは、サイバーセキュリティAIエージェントが脆弱性調査の過程で許可されていないシステム・サービスにアクセスするおそれがある点を踏まえ、GPT-6 Cyberに特化学習を適用し、悪用防止のための安全装置を強化した。特化学習には、承認された対象・作業範囲の順守、制限事項の順守、実行結果の正確な報告が含まれた。強化された安全装置は、高リスクのサイバー活動の遮断、悪用の検知、モデルの挙動がユーザーの承認範囲に一致しているかの監視で構成され、重要インフラ・必須サービスに被害を及ぼす可能性のある要請を制限し、承認されたセキュリティ研究・脆弱性検証を支援するよう設計された。

OpenAIはGPT-6 Cyberを自社インフラのセキュリティテストに活用したと発表し、その結果、脆弱性を修正し、ネットワークアクセス制限も改善したと説明した。

出典：IT DAILY · ヤン・スンガプ 原文：https://www.itdaily.kr/news/articleView.html?idxno=242738

参考資料

• https://www.itdaily.kr/news/articleView.html?idxno=242738