OpenAI、脆弱性の発見・修正に特化した「GPT-6 Cyber」を発表

Impress Watchは、OpenAIがセキュリティに特化したモデル「GPT-6 Cyber」を発表したと報じた。脆弱性を発見する能力と、修正する能力を強化した点が特徴とされる。

ソフトウェアの脆弱性対応は、コードを読んで問題箇所を特定する工程と、既存の動作を壊さずに修正する工程に分かれる。見出しが「発見」と「修正」の両方を挙げていることから、診断にとどまらず、修正案の作成までを視野に入れたモデルとみられる。

一方で、脆弱性を見つける能力は攻撃にも転用できる。こうしたモデルをどの利用者に、どのような条件で提供するのかは、性能と並んで重要な論点になる。提供形態や利用制限、どの評価でどの程度強化されたのかは見出しからは分からず、原文や公式発表で確認する必要がある。

開発現場ではセキュリティ人材の不足が続いており、脆弱性の発見から修正までをAIが支援できれば、対応の速度と網羅性が変わる可能性がある。汎用モデルではなく用途別の専用モデルを出す動きとしても注目される。