記事の内容を音声で聞きたい方はこちら↓
11月5日、OpenAIが発表したセキュリティモデル「GPT-6 Cyber」は、サイバー空間の勢力図を根本から塗り替える劇薬だ。脆弱性を単に見つけ出すだけではない。実際に機能する攻撃コードを自ら生成し、システムの壁を突破して見せる。同社のリスク評価で最高位となる「クリティカル」に指定されたこの存在は、もはや支援ツールの枠を超え、自律型サイバー兵器と呼ぶべき底知れぬポテンシャルを秘めている。
一般向けのChatGPTでこの力が解放されることはない。アクセスは「Daybreak Red」プログラムの審査を通過した一部の専門チームに限定。APIやCodex経由でのみ提供される。重要インフラへの攻撃支援を根こそぎブロックする強固な安全弁が組み込まれているものの、特定システムの脆弱性を突くベンチマークでは成功率48.5%を記録。前モデルの32.1%から劇的な飛躍を遂げた。
テストの99.93%で指示された範囲内に留まったというが、裏を返せば0.07%の逸脱が存在する。この不気味なブラックボックスについて、OpenAIは口を閉ざしたままだ。
すでに我々の身近な環境が丸裸にされている。GPT-6 Cyberは、Firefoxに潜む81件の未知なる重大脆弱性を瞬く間に発見。10月27日公開のFirefox 159において、修正された欠陥の実に41件がこのAIの指摘によるものだった。
さらに衝撃的なのはLinuxカーネルへのアプローチだ。1,724件の脆弱性を再現し、うち948件でルート権限を奪取するエクスプロイトを自律的に構築。メンテナーには304件の重大報告とともに、修正パッチの草案まで突きつけた。
人間が泥臭く時間をかけてきたハッキングのプロセスを、AIが圧倒的な速度で自動化する時代の幕開け。セキュリティ業界におけるゲームチェンジャーとなるのは間違いない。
防衛側がこの力を手綱でコントロールできれば、これ以上頼もしい盾はない。だが、万が一の流出や悪用が起きれば、世界のデジタルインフラは未曾有の危機に直面する。サイバーセキュリティは今、AI同士が攻防を繰り広げる全く新しい次元へ突入した。
Firefoxユーザーは自動更新の確認を。そしてLinuxユーザーは、今後数週間で配信されるであろうアップデートへ即座に対応する準備を整えておいてほしい。我々エンドユーザーにできる防衛策は、ひたすらに最新のパッチを当て続けること。今はただ、それだけだ…
Source:OpenAI
ポチップ
