GPT-6 Cyberの発表から外部に頼むセキュリティ検査の範囲を考えましょう

OpenAIは2026年11月5日、ソフトウェアの弱点を見つけ、対策を検討するセキュリティ研究向けモデル「GPT-6 Cyber」を発表しました。VentureBeatは同日、試験で従来より多くの課題を解けたことと、利用には審査があることを報じています。島田市でホームページや業務システムの保守を外部に頼む事業者なら、記事を読んで「このモデルで自社サイトを検査できるか」と考える前に、どの環境を誰がどこまで検査してよいかを整理できます。

発表で変わったことと使える人
検査の数字から読める範囲
委託の相談では検査する場所と受け取る報告を決める
発表と報道
関連記事

発表で変わったことと使える人

ソフトウェアの脆弱性とは、想定されていない操作で情報が見えたり処理が動いたりする原因になる弱点です。専門家は、疑いを見つけたあと、許可された環境で現象を再現できるか、修正後に現象が消えるかを調べます。GPT-6 Cyberはそのような調査や修正候補の検討を支援するモデルです。前世代のGPT-5.6 Cyberもセキュリティ用途向けで、今回の発表では、用意した課題での達成率や、許可された範囲から外れないようにする評価結果が示されました。

発表時のGPT-6 Cyberは、審査を伴うDaybreak Redのうち一部の承認済み顧客にAPIとCodexで提供が始まる段階です。通常のChatGPTで全員が選べるようになったという発表ではありません。APIはプログラムからサービスを呼び出す窓口で、公式文書ではGPT-6 Cyberを使う前にプロジェクトの設定とアクセス元IPの許可リストを整えるよう案内しています。一般の有料契約だけで使えると見込まず、実際の利用資格と使う環境は提供元に確認します。アクセス元の許可リストはAPIへ接続する側の設定です。検査対象を管理する人からの許可は別に取得します。日本の個別企業の利用可否はこの確認では判断できません。

検査の数字から読める範囲

OpenAIが公表したExploitGymは、指定された弱点を実際に利用できるかを測る試験です。同じ試験での成績はGPT-6 Cyberが48.5％、GPT-5.6 Cyberが32.1％でした。差は16.4ポイントです。何も情報がない自社サイトの弱点のうち48.5％が見つかる、という意味には使えません。

別の評価では、許可対象の近くに対象外のサービスを置いた条件で、対象外を攻撃しなかった割合を調べています。公式発表ではOpenAIの配備時の安全指示を加えた条件で、試験の全件で対象外サービスの悪用を回避しました。ここから読み取れるのは、その試験条件で取った結果です。利用者が依頼先やシステムの設定で許可範囲を制御しなくてよい理由にはなりません。VentureBeatも評価と実環境を区別しています。

委託の相談では検査する場所と受け取る報告を決める

たとえば、問い合わせフォームを公開する会社が専門家に相談するなら、最初に検査用の環境があるか、第三者が管理する決済やメールのサービスを使っているかを確認します。依頼先に伝える項目は、対象の環境と管理者、許可を得た操作、使うテストデータ、作業してよい時間、停止する条件、問題を連絡する人です。外部サービスに検査の通信を送る可能性がある場合は、契約と権限を確認して扱いを決めます。合意した検査用URL、対象外にする外部メールなどの仕組み、停止時の連絡先を一枚にまとめます。依頼先は試験前に、検査用サイトから本番環境や対象外の外部サービスに通信が届かないことを確認します。

報告書では、機械が見つけた疑い、専門家が再現を確認した問題、試せなかった範囲を分けてもらいます。疑いが残る箇所があれば再確認を誰が行うか、修正後は同じ条件でどう確認するかも決めます。環境の都合で試さなかった箇所が空欄だと、読み手は結果なしと検査なしを取り違えます。修正の優先順位は、使われ方と影響を専門家と確認して決めます。

検査の許可と復旧の体制を用意でき、依頼先がモデルの利用条件と結果の確認方法を説明できる場合は、その条件で小さな検査から相談できます。責任者が不明な環境が含まれる場合や、診断で日常業務が止まったときの対応を決められない場合は、対象を見直してから相談します。これは発表内容を踏まえた業務への当てはめです。この記事ではモデルを使った検査や利用審査を行っていません。