OpenAI、脆弱性調査向けモデル「GPT-6-Cyber」を公開
OpenAIGPT-6セキュリティAPI脆弱性診断
OpenAIは11月5日、API changelog で脆弱性調査向けモデル「GPT-6-Cyber」を公開した。脆弱性の調査、許可されたテスト環境での再現、修正の検証に対応する。利用には事前に Daybreak のセットアップを完了する必要がある。
何が発表されたか
- OpenAIが11月5日、API向けに「GPT-6-Cyber」を追加したと changelog で告知
- 用途として、脆弱性の調査（vulnerability investigation）、許可されたテスト環境での再現（reproduction）、修正の検証（fix verification）を挙げている
- 利用開始には、最初のリクエストを送る前に「Daybreak」のセットアップを完了させる必要がある
開発者への影響
- セキュリティ用途に振った専用モデルが正式ラインに入ったことで、脆弱性の切り分けや修正パッチの妥当性確認を汎用モデルに投げる必要が薄れる。WordPressやNext.jsの既知CVE対応で、挙動の再現と修正確認を回す使い方が考えられる
- 一方で「許可されたテスト環境」という前置きが明示されている点は重要。受託案件で他社サーバに対して試す行為は契約と法令の両面で問題になるため、検証は必ず自分が権限を持つ複製環境に限定する
- 事前セットアップ（Daybreak）が必須なので、案件で使う想定があるなら先に手続きを済ませておきたい。納品直前に使おうとして着手できないのが一番まずい
利用条件
- Daybreak のセットアップ完了が前提。料金や利用規約上の制限については changelog に詳細がなく、API ドキュメント側の確認が必要。
補足
- OpenAI公式の API changelog に基づく一次情報。