OpenAIは11月5日、脆弱性の発見と検証に特化したGPT-6 Cyberを公開した。準備態勢フレームワーク上のサイバー区分は、GPT-5.6 CyberのHighからCriticalに上がった。指定された脆弱性を突けるかを見るExploitGymでは48.5%で、前世代の32.1%を16ポイント上回る。ソースコードなしのWebアプリ診断では、脆弱性の再現率が40.3%と、GPT-6 Astraの32.0%を上回った。
範囲外への逸脱を抑える訓練も同時に入っている。展開用の安全プロンプトなしでも、課題と無関係なサービスを避けた割合は99.93%で、プロンプトありでは100%だった。同社の調査では、Firefoxの未知の高深刻度81件を報告し、Mozillaが修正を入れ始めている。Linuxカーネルでは1,724件を再現し、948件で動作する実証まで到達した。うち重大な304件は候補パッチ付きでメンテナに渡している。
呼び出せるのは、当面は承認済みのDaybreak Red顧客のAPIとCodexに限られる。全Daybreak Red顧客への拡大はこれからで、あわせてGPT-5.6 Cyberを全Daybreak Red顧客が使えるようにする。自社やOSSの防御に使う場合は、許可した範囲と対象とログの残り方を先に決め、戻ってきた報告は人手で再現してから直す。