GPT-6 Cyberとは？
OpenAIが2026年11月5日に発表した、サイバーセキュリティ専用のモデル。脆弱性の発見から悪用できるかの検証、直し方の提案までを担う。使えるのは審査を通った組織だけで、危険度はOpenAI自身の基準で最上位に分類されている。
GPT-6 Cyberは、OpenAIが汎用のフロンティアモデル「GPT-6 Astra」をもとに、許可を得たセキュリティ業務のために仕立てたモデルです。できるとされているのは、ソフトウェアの欠陥を見つけること、その欠陥が実際に悪用できるのかを攻撃コードを書いて確かめること、そして直し方を示すこと。攻める手順と守る手順が同じ能力の裏表である、という事実をそのまま製品にした形になっています。
2026年11月5日の発表では、実際に使った結果も示されました。ブラウザのFirefoxでは、それまで知られていなかった深刻度の高い脆弱性を81件見つけ、修正を作る作業も支援したとされています。Linuxカーネルを対象にした調査では、2,308件の候補を洗い出し、1,724件を再現したうえで、948件については権限を奪う攻撃コードまで作ったと説明されています。見つけるだけでなく、本当に危ないのかを確かめるところまで自動で進んだ点が、これまでとの違いです。
使えるのは審査を通った組織だけ
提供先は、OpenAIが審査している「Daybreak Red」の承認済み顧客に限られます。APIとCodex経由で先に配り、対象のグループ全体へは数週間かけて広げる予定だとされています。一般の利用者や、審査を受けていない企業が使える形では出ていません。
条件は身元の確認だけではありません。組織側に多要素認証やシングルサインオンの導入、APIを呼び出せるネットワークの制限といった要求が付き、既定では承認されたネットワークからの要求しか受け付けないとされています。当サイトの「トラステッドアクセス（審査制提供）」の項で書いた方式が、申請書の話から設定画面の話まで降りてきた例です。
OpenAI自身が、いちばん危ない分類に置いています
OpenAIは自社の準備性フレームワークで、このモデルのサイバーセキュリティ分野の危険度を最上位の「Critical」に分類しました。前の世代のGPT-5.6 Cyberは一段下の「High」だったので、評価が上がったことになります。危険だと自分で判定したうえで、配る相手を絞って出す——という組み立てです。
付けられた対策も説明されています。危険度の高い振る舞いを求められたときに、モデルがOpenAI側へ確認を入れる頻度を上げること、逸脱が起きていないかの監視を足すこと。効き具合を示す数値も公表されていますが、いずれも自社測定である点は押さえておいてください。
専用だから全部強い、ではありません
攻撃の成否を測るExploitGymというベンチマークでは48.5%で、GPT-5.6 Cyberの32.1%から大きく上がりました。一方で、別のベンチマークでは汎用のGPT-6 Astraのほうがわずかに上だったとも報じられています。専用モデルは「ある種類の仕事に合わせて作った道具」であって、あらゆる指標で汎用版を上回るものではない、ということです。
読み方としては、数字の大小より「何を測ったテストなのか」を見るのが実務的です。当サイトの「ベンチマーク」の項に書いたとおり、条件が変われば順位も変わります。
2026年の流れ：強い機能ほど、配る順番が変わる
同じ形を採っているのはOpenAIだけではありません。Googleも2026年10月28日に発表したGemini 4 Carbonを、審査を通ったサイバー防御の担当者にだけ配っています。1か月足らずの間に、2社が「最前線のモデルは、まず守る側から」という同じ順番を選びました。
この流れは、使う側から見ると2つの意味を持ちます。ひとつは、ニュースで見た最新モデルがそのまま自分の手元に来るとは限らなくなったこと。もうひとつは、脆弱性を見つける速度が上がるぶん、修正が配られる速度に追いつけているかが、これまで以上に効いてくることです。手元の端末やサーバーの更新を溜めない——という当たり前の作業の価値が、静かに上がっています。
GPT-6 Cyberのよくある質問
使えません。提供はOpenAIが審査している「Daybreak Red」の承認済み顧客に限られ、組織側に多要素認証やシングルサインオンの導入、APIを呼び出せるネットワークの制限といった条件も付きます。2026年11月時点で、一般への提供時期は示されていません。
用途と配り先の両方が違います。GPT-6 Cyberは脆弱性の発見や攻撃コードの検証といった業務に向けて仕立てたモデルで、審査を通った組織にだけ配られます。一般提供のChatGPTでは、この種の高度なサイバー関連の依頼は断られる設計になっています。
その懸念があるからこそ配り先を絞っている、というのがOpenAIの立て付けです。同社は自社の基準でこのモデルのサイバー分野の危険度を最上位に分類し、高リスクな依頼での確認頻度を上げるなどの対策を説明しています。一方で「誰を信頼するかを一企業が決めてよいのか」という論点は未解決のまま残っています。
用語を覚えるより、ストーリーで体感するほうが早い。