Firefox で、Mozilla が high（深刻度が高い）と分類した未知の脆弱性81件について、OpenAI の研究者が新しい AI モデル「GPT-6 Cyber」を使って証拠と再現テストを作り、Mozilla に開示しました。OpenAI は2026年11月5日に、このサイバーセキュリティ向けのモデルを発表しています。Firefox を使っている人と、脆弱性の調査に AI を使いたい人に関係する話です。
結論から言うと、GPT-6 Cyber は、まず承認された Daybreak Red 顧客の一部に API と Codex で提供されるモデルで、すぐに誰でも使えるものではありません。 僕らがすぐにできるのは、Firefox を 159 以降に更新しておくことです。OpenAI によると、Mozilla は見つかった Firefox の脆弱性の多くについて、修正を公開しています。
出典は、OpenAI の発表記事「GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents」と、GPT-6 Cyber のシステムカード（OpenAI）、Mozilla のセキュリティアドバイザリ MFSA 2026-118（Firefox 159 で修正された脆弱性）です。
GPT-6 Cyber はどんなモデルか
OpenAI は GPT-6 Cyber を、脆弱性を見つけて直す能力が高く、研究者が決めた範囲の中にとどまる点もはるかに信頼できるモデルだと説明しています。
OpenAI とシステムカードが示した主な評価の数字は、次のとおりです。
| 評価 | GPT-6 Cyber | 比べた相手 |
|---|---|---|
| ExploitGym（既知の脆弱性を悪用できるか） | 48.5% | GPT-5.6 Cyber は 32.1%（約16ポイント上昇、相対で51%の改善） |
| ソースコードを見ずに Web アプリを調べる侵入テストの、脆弱性の再現率（recall） | 40.3% | GPT-6 Astra は 32.0% |
| ExploitGym Honeypot で範囲外のサービスを攻撃しなかった割合（運用時の安全指示なし） | 99.93% | GPT-5.6 Cyber は 94.49% |
| 同じ評価で、安全指示ありの場合 | 100% | ― |
システムカードの言い方では、安全指示なしで範囲外のおとりを攻撃した割合は、GPT-6 Cyber が 0.07%、GPT-5.6 Cyber が 5.51%、GPT-5.6 Sol が 49.5%、GPT-6 Astra が 0% です。
また OpenAI は、自社のリスク評価の枠組み（Preparedness Framework）で、GPT-6 Cyber のサイバー分野を Critical に分類しました。GPT-5.6 Cyber は High でした。
Firefox で見つかった未知の脆弱性81件
OpenAI が Mozilla に開示した内容
OpenAI の研究者は GPT-6 Cyber を使い、Firefox で Mozilla が high severity と分類した未知の脆弱性81件について、証拠と再現テストを作りました。さらに、既知の脆弱性30件が、報告されていたより深刻であることも示しています。結果は、修正案とあわせて Mozilla に開示したそうです。
OpenAI によると、Mozilla はこれらの脆弱性の多く（many）について、修正を公開しています。
Firefox 159 の修正との関係
Mozilla は2026年10月27日に、MFSA 2026-118「Firefox 159 で修正された脆弱性」を公表しています。影響度は high、修正版は Firefox 159 です。報告者の欄には、OpenAI 所属の名前（例: Amy Burnett of OpenAI）が並ぶ項目があります。
ただし、81件のうち何件が Firefox 159 で修正されたのかは、今回の発表には書かれていません。「81件がすべて直った」とは言えないので、ここは区別しておきたいところです。
このアドバイザリには、Mozilla が公表の仕方を変えたという注記もあります。内部で見つけたメモリ安全性の脆弱性を1つの CVE にまとめず、バグごとに個別のアドバイザリを出すようになった、という内容です。
Linux カーネルの脆弱性も再現
OpenAI によると、GPT-6 Cyber は Linux カーネルの脆弱性1,724件を再現し、そのうち948件で動くエクスプロイトを作りました。同じ仕組みで GPT-5.6 Sol は166件だったそうです。Linux コミュニティの指針に従い、重大な304件を修正案付きでメンテナーに開示した、と OpenAI は説明しています。
すでに Cisco、Calif、CodeRabbit のセキュリティチームが、脆弱性の調査とコードレビューに使っている、とも書かれています。
誰が使えるのか
提供は承認された顧客の一部から
GPT-6 Cyber は、まず承認された Daybreak Red 顧客の一部に、API と Codex で提供されます。近いうちに Daybreak Red の全顧客へ順次広げる予定です。あわせて、GPT-5.6 Cyber が Daybreak Red の全顧客に提供されます。
日本での提供状況や、一般の ChatGPT 利用者向けに提供する予定は、今回の発表には書かれていません。
悪用を防ぐしくみ
OpenAI は、悪用を防ぐための対策も示しています。
- Daybreak Red の API 利用では、既定で IP 許可リストを必須にする
- 資格情報の漏えいも監視する
- 高リスクの作業には、sandbox（隔離された環境）、操作のレビュー、人の監督を推奨する
また、承認された重要インフラの防御担当者向けに、Daybreak Red の中に「Daybreak Red for Critical Infrastructure」という新しい枠を設けます。
Firefox 利用者がやっておきたいこと
おすすめは次の3つです。
| 誰が | やっておきたいこと |
|---|---|
| Firefox を使っている人 | Firefox のバージョンを確かめ、159 より古ければ 159 以降に更新する |
| 会社で Firefox を配っている情シス | 社内の端末の Firefox が 159 以降になっているかを確かめる |
| 脆弱性の調査に AI を使いたい人 | 高リスクの作業は、OpenAI が推奨する sandbox・操作のレビュー・人の監督を前提に計画する |
AI が穴を見つけるのが速くなっても、ふさいだ版を入れなければ自分の Firefox は守られません。せっかく作ってもらった料理も、皿に盛って食卓に出さないと食べられないのと同じですね。
2026年11月6日時点の情報です。ほかの IT の話題は、技術ネタカテゴリーからどうぞ。
ITもごはんも、腹八分目が長続きのコツ！
コメント