【23 Daily】2026年11月5日、OpenAIはサイバーセキュリティに特化した新モデル「ChatGPT Cyber」を発表し、最上位ユーザー向けのセキュリティプログラム「Daybreak Red」で利用可能としました。techcrunch.comによると、このモデルはLinuxカーネルやFirefoxブラウザの脆弱性検出と修正に活用されています。
OpenAIモデルが重大なセキュリティ脆弱性発見を支援
Charge RoboticsのCTO兼共同創設者Max Justicz氏は、2026年7月公開のGPT 5.6 Solモデルを使い、Ubuntuサーバーの深刻な脆弱性を特定しました。この脆弱性が悪用されるとサーバー制御を奪われる恐れがありました。Justicz氏は以前修正された類似コードのバグを基にモデルに調査を依頼し、2時間で新たな脆弱性を発見したと述べています。問題はDebianプロジェクトに報告され、すでに修正済みです。]
Daybreakプログラムが最先端サイバーセキュリティ研究を推進
OpenAIのDaybreakプログラムは、防御側向けのBlueと攻撃側向けのRedに分かれており、Redはペネトレーションテストや脆弱性探索に利用されます。新モデルによりLinuxカーネルで948件の潜在的脆弱性、Firefoxで81件の新規脆弱性を発見しました。さらに、重要インフラの保護に従事する参加者支援に10億ドルの投資を表明しています。
セキュリティ専門家のDaybreakプログラムに対する賛否
Justicz氏は最近Daybreak Blueの脆弱性検出能力が制限されたことに言及し、悪用防止の意図は理解しつつも、攻撃者がオープンな無規制モデルを利用する状況で防御者に不利だと懸念しています。Daybreakには数千人の専門家が参加していますが、攻撃者数には及びません。OpenAI研究者Eric Wallace氏はオープンソースコードの脆弱性発見・修正に無料で多くの計算資源を割いていると述べていますが、Linuxのバグ探索に費やした120万ドルは物理学問題の600万ドル支出に比べて少額とのことです。
編集部の視点：AIが切り拓くサイバー防御とリスクの共存
OpenAIの高度AIを活用した脆弱性検出と修正は、デジタル基盤防衛におけるAI応用の重要な一歩であり、サイバーセキュリティの様相を変化させる可能性があります。起業家にとっては、AIを活用した脅威検知や脆弱性管理のセキュリティソリューション市場で成長機会が広がります。
一方で、AIを悪用して攻撃の容易化も進むためリスク管理が不可欠です。サイバーセキュリティコミュニティとの連携でモデルの検証を重ね、Daybreakプログラムの実効性とリスクを常に評価しながら活用していくことが求められます。