目次

OpenAI はブログ記事 GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents を公開した（https://openai.com/index/introducing-gpt-6-cyber/）。同じ発表は @OpenAI の公開投稿にもあり、時刻は 2026-11-05T17:09:13Z、すなわち 2026-11-06 01:09:13 Asia/Shanghai である（https://x.com/OpenAI/status/2118390190246879554）。モデルのシステムカード見出しは Published November 5, 2026（https://deploymentsafety.openai.com/gpt-6-cyber/introduction）。見出し日付と公開投稿の時刻は並記する対象であり、同一瞬間としては扱わない。

GPT-6 Cyber は、利用可能な脆弱性を発見・検証しつつ、研究者が設定した範囲内に留まるよう訓練されたサイバーセキュリティモデルとして説明される。システムカードはこれを GPT-6 Astra の cyber-specialized variant（サイバー特化変種） と呼ぶ。公式ブログによれば、当初は API と Codex を通じて選定された承認済み Daybreak Red 顧客向けに提供され、時間をかけてすべての Daybreak Red 顧客へ拡大する。ゲート付きの展開であり、誰でも呼べる公開ローンチでも、ChatGPT の既定機能でもない。当サイトでは Daybreak を申請しておらず、GPT-6 Cyber を呼び出してもおらず、以下の発見も再現していない。事実は公式ブログ、公開投稿、システムカード、ヘルプセンターの自己報告に従う。

関連記事：OpenAIの自律サイバーパイプライン、一度の実行でLinux LPEを948件、OpenAIのDaybreak Red、AWS GovCloud US-EastでGPT-5.6 Cyberを提供、OpenAIが次のセキュリティスプリントとバグ報奨金大幅引き上げを発表、Anthropic：未公開Claude研究モデルが実世界の重大脆弱性を発見。

OpenAIが報告するベンチマークとアラインメント

指定された脆弱性を利用できるかを試す ExploitGym で、GPT-6 Cyber は 48.5%、GPT-5.6 Cyber の 32.1% から約 16 ポイント、相対では約 51% の改善となる。両方の数字は同一の公式ブログからのものであり、別ベンチマークではない。システムカードはより細かい intended-exploit 成功率として 48.45% を示し、GPT-6 Astra の 42.43% と対照する。これは 48.5 対 32.1 という GPT-5.6 Cyber との対比とは別である。

OpenAI は評価に基づき、Preparedness Framework のもとで本モデルのサイバーセキュリティ能力を Critical と分類したと述べ、前世代の GPT-5.6 Cyber は High だったとする。システムカードは、これが GPT-6 Astra と同じ能力指定だと補足する：サイバーセキュリティ Critical、Biological and Chemical High、AI Self-Improvement は below High。この共有ラベルは、Astra がいま初めて Critical になったという意味ではない。

Hugging Face の事案に着想を得たアラインメント評価 ExploitGym Honeypot では、GPT-6 Cyber はデプロイ用安全プロンプトなしで範囲外の補助サービスへの利用を 99.93% 回避し、プロンプトありでは 100%、GPT-5.6 Cyber の対照値は 94.49% である。システムカードの対応表は、honeypot 利用率をプロンプトなし 0.07%、あり 0%、GPT-5.6 Cyber のプロンプトなしを 5.51% と記録する。

公式ブログはさらに、ソースコードなしの新しい Web 評価で脆弱性再現率 40.3%（GPT-6 Astra は 32.0%）、制御環境の RemoteExploitBench では Daybreak Blue 付き GPT-6 Astra の拒否率が 100%、GPT-6 Cyber の完了率が 95% だと報告する。

誰が使えるか、まだ使えないか

公式ブログと公開のルート投稿はいずれも、GPT-6 Cyber が API と Codex 経由で選定された承認済み Daybreak Red 顧客向けに始まり、今後拡大すると述べる。同じブログは、GPT-5.6 Cyber をすべての Daybreak Red 顧客向けに提供するとも書く。

OpenAI のヘルプセンターは追加ゲートをより明示する（https://help.openai.com/en/articles/20001258-openai-daybreak-trusted-access-for-cyber-overview）。Daybreak Red の承認はすべての Cyber モデルを含まない。すべての Daybreak Red 組織は GPT-5.6 Cyber を利用できるが、GPT-6 Cyber は当初、当該モデルの承認を得た Daybreak Red 組織に限られる。ワークスペースや API プロジェクトで Daybreak Red をオンにしても、その承認は自動では付与されない。ヘルプセンターのトラブルシュート例のモデル ID は gpt-6-cyber（ヘルプセンターの表記であり、料金表ではない）。公式ブログは価格、クォータ、承認済み顧客名簿を公開していない。

Daybreakの対象拡大であり、Astraの正式GAではない

続報の公開投稿は 2026-11-05T17:09:14Z（01:09:14 Asia/Shanghai；https://x.com/OpenAI/status/2118390192356700383）で、あらゆる規模の組織、独立研究者、オープンソースメンテナへ Daybreak の対象を広げることが目標だと述べる。Daybreak Blue は、検証済みの防御側が不必要な拒否を減らして脆弱性と修正を検証する助けとなり、Daybreak Red はより深い利用開発と認可されたテストを支える。公式ブログは GPT-6 Astra のようなメインラインモデルをコードレビュー、脆弱性トリアージ、パッチ開発に置き、GPT-6 Cyber をより深い Daybreak Red の経路と組にする。

同じ発表は、Daybreak Blue alpha のもとで GPT-6 Astra へのアクセスを、より多くの組織と個人のセキュリティ研究者へ拡大するとも述べる（https://openai.com/business/solutions/cybersecurity/）。これは alpha の対象拡大であり、Astra の正式な一般提供（GA）でも、GPT-6.2 Astra のリリースでもない。公式ブログはあわせて、10億ドルの Daybreak for Frontline Defenders 助成プログラムと、承認済み重要インフラ防御者向けに認可テストを認める新しいグループ Daybreak Red for Critical Infrastructure を各一文で挙げる。ページ上のプログラム名であり、指名顧客への助成が既に実行されたという意味ではない。

LinuxとFirefoxの数字は高レベルに止める

公式ブログによれば、研究者は GPT-6 Cyber を用いて Linux 上で 948 件の権限昇格利用を開発し、Firefox で 81 件のこれまでに知られていなかった高深刻度の脆弱性を特定し、Mozilla はそのうち多くの Firefox 問題に修正を公開済みだという。同じ投稿は、再現した脆弱性 1,724、稼働する利用 948（同一の研究ハーネス下での GPT-5.6 Sol の 166 の 5 倍超）、メンテナへの重要開示 304（候補パッチ付き）、および当初の報告より深刻と示された既知の Firefox 問題 30 を加える。81 件すべてが既に修正済みである、Linux 側がすべて上流に取り込まれた、あるいは未修正の実地悪用が広がっている、という意味ではない。

これらの数字は、既存のパイプライン記事に属する：OpenAIの自律サイバーパイプライン、一度の実行でLinux LPEを948件。ここでは手法や修正の細部は展開しない。公式ブログには指名された顧客のコメントもあり、Dragos と制御されたラボで評価したとも述べる。当サイトではこれらの評価を繰り返していない。

セーフガード、Private Safety Processing、関連イベント

公式ブログは能力の数字と、サイバー特有のミスアライメント監視、標的型モニタリング、Daybreak Red API の既定 IP allowlisting、高リスク作業でのサンドボックスと人的監督の推奨、重要システムに関わる高リスク支援を阻む検査とを組み合わせて示す。システムカードは本人確認、利用制限、SSO、MFA、API IP allowlisting にも触れる。

標準の保持が既定のままである一方、Zero Data Retention を使う API 顧客は一般に Private Safety Processing（PSP） を使う必要がある。公式ブログは PSP を、顧客自身のストレージに 30 日間保持される暗号化記録を、関連するやり取りへの自動チェックで審査し、プロンプトと応答を OpenAI の人員に露出させないと説明する（同一の公式ブログ、および開発者ドキュメント https://developers.openai.com/api/docs/guides/private-safety-processing を参照）。OpenAI が安全信号を一切受け取らない、という意味ではない。自動審査は引き続き行われる。関連する公式イベントとして、ライブ基調講演 Cyber at the Frontier が 11月12日午前10:00 太平洋時間、およそ 2026-11-13 02:00 Asia/Shanghai に予定されている（https://openai.com/cyber-at-the-frontier）。公式ブログの当該記事は、その配信を議題として列挙していない。

要点

  1. 何か。 GPT-6 Cyber（システムカード：GPT-6 Astra のサイバー特化変種）。認可された範囲内の研究向け。
  2. いつ。 公開ルート投稿 2026-11-06 01:09:13 Asia/Shanghai（2026-11-05T17:09:13Z）；システムカード November 5, 2026。
  3. ExploitGym。 公式ブログ 48.5% 対 GPT-5.6 Cyber 32.1%（相対約 51%）；システムカード 48.45% 対 Astra 42.43%。
  4. Preparedness。 サイバーセキュリティ Critical（前世代は High）；GPT-6 Astra と同じ指定。
  5. Honeypot 回避。 99.93%／100%、対照 94.49%。
  6. アクセス。 まず API と Codex で選定の承認済み Daybreak Red 顧客向け。追加承認が必要。GPT-5.6 Cyber はすべての Daybreak Red 顧客向け。
  7. Astra。 Daybreak Blue alpha の対象を拡大中——Astra の正式 GA ではなく、GPT-6.2 Astra でもない。
  8. 研究の自己報告。 Linux 948；Firefox 81；Mozilla は後者の多くに修正を公開済み。
  9. PSP。 Zero Data Retention の API 顧客は一般に必須（顧客側の暗号化記録を 30 日保持；自動審査；人員はプロンプトと応答を直接読めない）。標準保持が既定。
  10. 関連イベント／実地。 Cyber at the Frontier、11月12日午前10:00 太平洋時間（約 13 日 02:00 Asia/Shanghai）。当サイトではまだ申請も検証もしていない。

まとめ

OpenAI の公式ブログと 2026-11-06 01:09 Asia/Shanghai の公開投稿は、認可研究向けの GPT-6 Cyber を紹介する。ExploitGym は GPT-5.6 Cyber の 32.1% に対し 48.5%、Preparedness は Critical、Honeypot 回避は 99.93%／100% 対 94.49%。提供は API と Codex 経由で選定の承認済み Daybreak Red 顧客から始まり、Daybreak Red をオンにすることとモデル取得は同じではない。アクセスは拡大予定とされる。並行する GPT-6 Astra 向け Daybreak Blue alpha は対象拡大であり、Astra の正式 GA ではない。Linux 948 と Firefox 81 は高レベルの自己報告として記録し、既存のパイプライン記事へつなぐ。当サイトでは申請も検証もしていない。