AIがLinuxの弱点948件を実証

OpenAIが、サイバーセキュリティに特化したAI「GPT-6 Cyber」を発表しました。公式の日付は2026年11月5日です。ただし、948件は「穴らしい場所の数」ではなく、Linuxの隔離環境で強い管理者権限を得られることまで実証した件数です。修正がすべての端末に届いたという発表でもありません。

30秒のまとめ動画。くわしい内容と図解は、下の「Xで記事を読む」から。

30 sec

30秒でわかる、この速報

いつ: モデルの発表は公式日付2026年11月5日、Linux研究の公開は11月4日
だれが: ChatGPTを開発するOpenAI
なにを: 許可された範囲で弱点を調べ、影響の実証や修正案の作成を支援するGPT-6 Cyberを発表した
どこで: 承認済みのDaybreak Red利用者の一部へ、APIとCodexを通じて限定提供
いくら: APIは利用量に応じた料金で、研究費約121万ドルとは別
なにが変わる: 大量の候補から、再現できる問題と優先して直すべき問題を整理する工程が進む

Points

おさえるところ

いつ：モデルの発表は公式日付2026年11月5日、Linux研究の公開は11月4日。だれが：ChatGPTを開発するOpenAI。なにを：許可された範囲で弱点を調べ、影響の実証や修正案の作成を支援するGPT-6 Cyberを発表した
948件は、Linuxのローカル権限昇格を実証した数。「インターネットから直接侵入できる穴948件」と言い換えると、内容が変わる
Linuxの候補2,308件、再現1,724件、権限昇格948件は、それぞれ別の段階の数字。「何件？」に続けて「何を確認した件数？」と問いかける
全件の修正が、すべての利用者の端末に届いたことを示す発表ではない。「修正案を生成した」「修正が取り込まれた」「自分の端末へ適用した」は別々
指定された弱点を利用できるか調べる評価ExploitGymで、前のGPT-5.6 Cyberの32.1%に対し、GPT-6 Cyberは48.5%。差は16.4ポイントで、あらゆる弱点を48.5%見つけるという意味ではない
提供は、承認済みDaybreak Red利用者の一部へ、APIとCodexを通じた限定提供。一般の月額プランに入るだけで使えるとは案内されていない
APIの標準的な短い文脈の料金は、100万トークンあたり入力20ドル、キャッシュ入力2ドル、出力100ドル。月額料金ではなく、処理量に応じた米ドル建ての単価
Linux研究のAPI費用は総額1,213,430ドルで、948件で割った平均は1件あたり1,279ドル。この平均を特定の問題の調査価格として使うことはできない
きょうから考えるなら3STEP。使っているものと管理する人を確認する、公式の案内から更新を適用する、再起動と適用結果まで確認する
筆者はGPT-6 Cyberを試していない。確認基準日は2026年11月6日、日本時間