OpenAI は11月5日、脆弱性の調査や攻撃コードの検証に特化したモデル GPT-6 Cyber を発表した。使えるのは審査を通った Daybreak Red の利用者と組織だけで、個人が契約して触れるモデルではない。私たちの手元に届くのは、このモデルが見つけた穴を塞ぐ更新のほうだ。
速報で発表の第一報を出し、前日に公表された Linux カーネルの 948 件は別の記事で扱った。ここで足すのは、948 件を支えたモデルの利用条件と評価、そして Firefox の更新の速さが個人の守りにどう関わるかの 3 点だ。
誰が使えるのか
OpenAI が公開した安全性の報告書 (system card) によると、利用の条件はかなり厳しい。
- 組織: シングルサインオン、多要素認証、会社が管理する端末、必要最小限の権限
- 個人: 本人確認と生体の確認に加え、FIDO2 の物理セキュリティキーを1本以上
- API: 接続元の IP アドレスの登録が既定で必須
産業の制御システム、生活に欠かせないサービス、選挙のシステムに関わる危険度の高い手伝いは、追加の確認で止めるとしている。同じ報告書で OpenAI は、サイバーセキュリティの能力を自社の基準で最も高い Critical に分類した。同じ世代の GPT-6 Astra と同じ分類で、OpenAI の告知によれば Mozilla や Palo Alto Networks、Cisco などのセキュリティ担当がすでに使っている。
成績の数字と、その範囲
報告書の試験では、脆弱性を突く課題 ExploitGym の成功率が 48.45% で、GPT-6 Astra の 42.43% を上回った。防御を強めた版でも 36.94% と 29.69% だった。これらは OpenAI 自身の試験の数字だ。
外部の評価機関 Irregular の試験では、288 問のうち GPT-6 Cyber が解いたのは 90 問で、Astra の 96 問より少なかった。防御を完全に固めた標的への攻撃の成功は観測されず、最も難しい 15 問はどちらも解けていない。試験の環境を家庭の機器に当てはめることはできないが、防御の層を重ねることには今も意味がある、と読める結果だ。
Firefox で先に起きていること
CyberScoop によると、OpenAI はこのモデルが Firefox で未知の脆弱性を少なくとも 81 件見つけ、報告して修正されたと説明している。件数は OpenAI の説明で、Mozilla の10月29日のブログには同じ数字が出てこない。
そのブログは、守る側の変化を別の角度から書いている。Firefox は2月から Anthropic と OpenAI の先端モデルへの早期アクセスを受けていて、セキュリティの修正は2025年の同じ時期の7倍を超えた。リリースの間隔も半分にして、新しい版は毎週出るようになった。
理由のひとつが、修正が公開されてから利用者の手元に届くまでの隙間だ。Mozilla はこれを patch gap と呼ぶ。攻撃者は公開された修正から元の穴を逆算できることがあり、性能の劣る AI でもそれがやりやすくなってきたという。作る側がどれだけ急いでも、利用者がすぐ更新しなければ隙間は閉じない。
手元でできること、できないこと
ここからは使う側の話になる。ブラウザは更新を受け取っても、再起動するまで古いまま動くことがある。Firefox ならメニューの「Firefox について」を開くと更新の確認が走り、再起動で新しい版に切り替わる。
- 開いたままのブラウザを、週に一度は閉じて開き直す
- 自動更新を切っていないか、設定を見る
- 仕事で古い版に固定している場合は、誰がいつ更新するのかを決めておく
コストもある。再起動すれば作業は中断するし、更新の直後に拡張機能や社内のシステムが動かなくなることもありうる。更新が止まった古いスマホやパソコンは、この話の外に置かれる。買い替えの費用と天秤にかけるしかない部分だ。
次に開くのは Mozilla のセキュリティ情報 (Mozilla Foundation Security Advisories) のページだ。次の週の Firefox の更新で修正が何件並ぶかと、手元の版がその番号に追いついているかを見比べたい。
ことば
- patch gap — 修正がコードに入ってから、多くの利用者の機器に届くまでの隙間。公開された修正から攻撃者が穴を逆算できることがあり、更新が遅いほど危険な時間が長くなる。
- Daybreak Red — OpenAI のセキュリティ向けプログラムの上位の枠。攻撃を模した検証に先端モデルを使える代わりに、本人確認と組織の管理体制の審査を通る必要がある。
- system card — AI 企業がモデルの能力と危険性、対策をまとめて公開する報告書。数字の多くは開発元自身の試験で、外部の評価が一部に含まれる。
いま開いているブラウザは、最後に再起動してから何日たっているだろうか？
参照
OpenAI「GPT-6 Cyber System Card」(2026年11月5日・利用条件・評価・試験結果)OpenAI Deployment Safety Hub- OpenAI 公式 X の告知
Mozilla 公式ブログ「Defending the patch gap against automated attackers」(2026年10月29日)blog.mozilla.org
Mozilla Foundation Security Advisories (Firefox のセキュリティ情報)Mozilla
CyberScoop の報道 (2026年11月5日・Firefox 81 件についての OpenAI の説明)CyberScoop
