オープAIは、セキュリティテストに特化したサイバーセキュリティモデル『GPT-5.6サイバー』を発表した。承認された防御業務を行う個人や組織にサイバーセキュリティモデルを提供する『デイブライト』プログラムもブルーとレッドの二段階で運営される。
デイブライトブルーは、安全装置を適用した『GPT-5.6ソル(Sol)』を活用し、承認された防御業務を支援する段階である。オープAIは、一般的なセキュリティ業務を行う組織にはデイブライトブルーを優先的に活用することを推奨している。
デイブライトレッドは、高度な脆弱性研究やエクスプロイト開発、レッドチーム活動など専門的なセキュリティ業務を行う組織にGPT-5.6サイバーを提供する段階である。
両プログラムは、すべて事前に承認を受けた個人と組織にのみ提供される。利用過程では、身元確認やアカウントセキュリティ、使用状況のモニタリング、承認目的外の利用制限、関連法規の遵守状況確認などの管理が適用される。
オープAIによると、GPT-5.6サイバーは、知られている脆弱性を実際の攻撃に活用できるコードに実装する能力を評価する『エクスプロイトジム(ExploitGym)』で最も高い成功率を記録した。高度なサイバーセキュリティ課題の実施評価では、全リクエストの95%を完了した。
実際のソフトウェアの脆弱性を見つけるためにも活用された。オープAIは、GPT-5.6サイバーを利用してChromeのJavaScriptエンジン『V8』を分析している際に、相互に悪用できる未公開の脆弱性2件を発見した。
オープAIの研究チームは、脆弱性を検証した後、調整された脆弱性公開手続きに従ってGoogleに関連内容を伝え、Googleはこれを修正した。実際の脆弱性研究には、規模が大きく馴染みのないコードベースを分析し、仮説を立てて検証し、複数の構成要素の相互作用を追跡して予期しない動作を再現する持続的な推論能力が必要であると説明している。
オープAIは、アクセンチュア、シスコ、クラウドフレア、クラウドストライク、IBM、パロアルトネットワークスの『ユニット42(Unit 42)』など主要なセキュリティ・サービス企業とともにデイブライトサイバーパートナープログラムも拡大する。デイブライトブルーとレッドは、登録手続きを完了したアマゾンベッドロック利用資格を持つ顧客にも提供される。顧客は、既存のアマゾンウェブサービス(AWS)のセキュリティ・ガバナンス環境で該当モデルを利用できる。
一方、ワイズアプリ・リテールによると、先月韓国人が最も多く使用したAIチャットボットアプリはチャットGPTで、月間アクティブユーザー数(MAU)2637万人を記録した。
* この記事はAIによって翻訳されました。
