OpenAI、攻撃と修正を両立するセキュリティAIを発表

OpenAIは、ソフトウェアのセキュリティ脆弱性を発見し、攻撃コード（エクスプロイト）を自動生成するだけでなく、修正案まで提示できるAIモデル「GPT-6 Cyber」を発表した。セキュリティ分野に特化して開発されたこのモデルは、攻撃と防御の両面を同時に担える点で、これまでのAIセキュリティツールとは性格が異なる。

AIがソフトウェアのバグや脆弱性を自動で探す研究は以前から進んでいる。ただ、実際に攻撃が成立するコードの生成と、防御のための修正提案を一つのモデルが担う取り組みは、実用レベルでの展開としては新しい段階に入ったと位置づけられる。サイバーセキュリティの現場では、攻撃者と防御者が互いの手法を深く理解していなければ有効な対策を打てないという現実があり、この「攻防一体」の設計はその考え方を反映したものといえる。

OpenAIが公表した実績によると、GPT-6 CyberはWebブラウザ「Firefox」においてこれまで知られていなかった脆弱性を81件発見した。さらにLinuxカーネル（OSの中核部分）では、実際に動作する攻撃コードを948件作成したという。いずれも前世代のモデルと比較して大幅に多い件数で、発見・生成の能力が顕著に向上していることを示す数字だ。

この結果が意味するのは、AIが「理論上の脆弱性を指摘するだけ」の段階を超え、実際に悪用できるコードを量産できるレベルに達しつつある、ということだ。セキュリティ研究者にとってはシステムの弱点を素早く洗い出せる強力な道具になる一方で、悪意ある利用者に渡った場合のリスクも同時に高まる。攻撃能力と修正提案を一体化した設計は、このジレンマに対するOpenAI側の一つの回答ともいえる。

この種のツールが今後どう管理・提供されるかは、業界全体にとって無視できない問題だ。強力な攻撃能力を持つAIモデルへのアクセスをどこまで開放するか、あるいは制限するかという判断は、技術の進化と安全性確保のバランスをどう取るかという問いに直結する。GPT-6 Cyberの登場は、そのバランスをめぐる議論を一段具体的なものにするきっかけになるという見方ができる。

セキュリティ分野でのAI活用は今後さらに拡大するとみられ、特に「脆弱性発見の自動化」と「修正提案の精度」が実用上の焦点になっていくだろう。GPT-6 Cyberの実績数値は一つの指標として参照されるものの、現実の環境での検証がどこまで進むかが次の注目点となる。ツールの能力とその使われ方の両方を継続的に見ていく必要がある。