Firefoxの未知の脆弱性81件をAIが発見。OpenAIの新モデルが変えるセキュリティの常識

2026年11月7日 09:32

「世界中で使われているWebブラウザにも、まだ見つかっていないセキュリティ上の弱点がある」

そんな事実を改めて示す発表がありました。

2026年11月5日、OpenAIがサイバーセキュリティに特化したAIモデル「GPT-6 Cyber」を発表しました。

このモデルを使った研究では、WebブラウザのFirefoxから、これまで知られていなかった深刻度の高い脆弱性を81件発見。さらにLinuxカーネルの研究では、948件の脆弱性について実際に動作する攻撃コードの開発に成功したと公表しています。

少し驚く数字ではないでしょうか。

もちろん、これはAIが勝手にインターネット上のシステムを攻撃したという話ではありません。許可された環境で、セキュリティ研究者がAIを使って脆弱性を調査した結果です。

ただ、今回の発表から見えてくるのは、AIがプログラムを書くための道具から、ソフトウェアの安全性を検証する存在へと進化していることです。

今回はGPT-6 Cyberの実力と、これからのセキュリティ対策がどう変わっていくのかを、エンジニア目線で整理してみます。

1. そもそもGPT-6 Cyberは何ができるAIなのか？

今回発表されたGPT-6 Cyberは、OpenAIの汎用AIモデル「GPT-6 Astra」をベースに、サイバーセキュリティの研究に特化させたモデルです。

通常のAIでも、プログラムのソースコードを読み込ませて、問題がありそうな箇所を指摘させることはできます。

しかし、セキュリティの世界では、問題を見つけるだけでは十分ではありません。

例えば、プログラムに脆弱性が見つかったとしても、それが本当に悪用できるのか、どのような条件で攻撃が成立するのかによって、対策の優先順位は変わります。

GPT-6 Cyberが目指しているのは、こうした調査を一連の作業として支援することです。

具体的には、次のような能力が強化されています。

大量のソースコードから脆弱性を探す
発見した問題が実際に悪用可能か検証する
動作する攻撃コードを作成して再現性を確認する
修正に必要なパッチ案を作成する
Webアプリケーションに対する侵入テストを支援する

特に重要なのは、脆弱性を発見した後の検証能力です。

単に「ここが怪しい」と指摘するだけではなく、実際に問題が発生することを確認できれば、開発者も修正の必要性や優先度を判断しやすくなります。

2. Firefoxで未知の脆弱性を81件発見

今回の発表で、最もインパクトがあるのがFirefoxの事例です。

OpenAIによると、GPT-6 Cyberを活用した研究で、Firefoxから81件の未知の脆弱性を発見しました。

しかも、これらはMozillaによって深刻度「高」と分類された問題です。

Firefoxは世界中で利用されているWebブラウザであり、長年にわたって開発者やセキュリティ研究者による検証が行われてきました。

それでも、まだ発見されていない問題が存在していたわけです。

ここで注目したいのは、AIが単純にコードを眺めて問題を指摘したわけではないという点です。

今回の研究では、発見した脆弱性について再現可能なテストを作成し、修正案とともにMozillaへ報告しています。

Mozilla側も報告を受けて修正の取り込みを開始したとされています。

つまり、AIによる調査が実際のソフトウェアの安全性向上につながっているのです。

これまで高度な専門知識と多くの時間が必要だった脆弱性調査に、AIが本格的に活用され始めていることが分かります。

3. Linuxでは948件の脆弱性に対する攻撃コードを開発

もう一つ、見逃せないのがLinuxカーネルを対象にした研究です。

Linuxは、Webサーバーやクラウド環境、各種システムの基盤として広く利用されているOSです。

OpenAIの発表によると、GPT-6 Cyberを使った研究では、Linuxカーネルの脆弱性1,724件を再現し、そのうち948件について実際に動作するエクスプロイトを開発しました。

エクスプロイトとは、ソフトウェアの脆弱性を悪用するためのコードや手法のことです。

さらに、重大な問題304件については、修正案とともにLinuxのメンテナーへ報告したとしています。

ここで注意したいのは、948件すべてが今回新たに発見された未知の脆弱性という意味ではないことです。

脆弱性の再現と、実際に攻撃が成立するコードの開発は別の段階です。

この数字が示しているのは、AIが既知の問題も含めて、脆弱性の影響を実際に検証する能力を持ち始めているということです。

4. AIのセキュリティ能力はどこまで進化したのか？

今回の発表では、実際のソフトウェアを対象とした研究だけでなく、AIの能力を比較するベンチマークの結果も公表されています。

特に注目したいのが「ExploitGym」という評価です。

これは、指定された脆弱性をAIが実際に悪用できるかを検証するためのベンチマークです。

OpenAIが公表した結果は次のとおりです。

GPT-6 Cyber：48.5%
GPT-5.6 Cyber：32.1%

前世代と比較すると、相対的に約51%の改善です。

また、ソースコードを見ずにWebアプリケーションの脆弱性を調査する評価でも、GPT-6 Cyberは40.3%の再現率を記録しています。比較対象のGPT-6 Astraは32.0%でした。

ここで大切なのは、これらが特定の評価環境におけるOpenAI公表の数値だということです。

実際の企業システムで48.5%の確率で攻撃が成功するという意味ではありません。

それでも、AIがセキュリティ分野の専門的な作業で着実に能力を高めていることは読み取れます。

OpenAIは今回、GPT-6 Cyberのサイバーセキュリティ能力を自社のPreparedness Frameworkで「Critical」に分類しました。

これはOpenAIの安全性評価における分類であり、一般的な危険度ランキングとは異なります。

5. なぜAIの進化がセキュリティ上の脅威にもなるのか？

ここまでの話だけなら、AIによってソフトウェアがより安全になるという明るいニュースに見えます。

しかし、実際にはもう一つの側面があります。

それは、今回のような技術が攻撃者に悪用される可能性です。

これまで高度な脆弱性調査や攻撃コードの開発には、専門的な知識と経験が必要でした。

ところが、AIがその作業を支援できるようになると、攻撃者側の技術的なハードルも下がる可能性があります。

つまり、AIの進化は防御側だけに恩恵をもたらすわけではありません。

この問題に対してOpenAIは、GPT-6 Cyberの利用を制限しています。

現時点では一般ユーザーが自由に利用できるモデルではなく、審査を通過したセキュリティ研究者や組織向けの「Daybreak Red」を通じて提供されています。

また、許可された調査範囲から逸脱しないための安全対策も強化されています。

AIの能力を高めるだけではなく、その能力を誰が、何の目的で使うのかを管理する必要があるわけです。

6. 一般企業やエンジニアは今から何をすべきか？

では、こうした変化に対して、一般企業やエンジニアは何を考えるべきなのでしょうか。

GPT-6 Cyberをすぐに導入できる企業は限られています。

しかし、AIによって脆弱性の発見や検証が高速化していくことを考えると、今から取り組めることはあります。

私が特に重要だと思うのは、次の3点です。

① ソフトウェアやライブラリを最新の状態に保つ

自社で開発しているプログラムだけでなく、利用している外部ライブラリにも脆弱性は存在します。

特に、長期間更新されていないライブラリや、サポートが終了したソフトウェアは注意が必要です。

依存関係を定期的に確認し、セキュリティアップデートを適用できる体制を整えておきたいところです。

② 脆弱性診断を一度きりで終わらせない

システムをリリースする前に一度だけ診断すれば安心、という時代ではなくなっています。

新しい脆弱性は継続的に発見されるため、定期的な診断やコードレビューが重要になります。

AIを活用した診断ツールも含め、開発の早い段階からセキュリティを確認する仕組みを作ることが大切です。

③ AIの検証結果を人間が確認する

AIが脆弱性を発見したとしても、その内容が正しいとは限りません。

誤検知や、修正によって別の不具合が発生する可能性もあります。

そのため、AIの診断結果を人間がレビューし、修正の優先順位や影響範囲を判断する体制が必要です。

AIに任せきりにするのではなく、人間とAIが役割分担することが重要になってくるでしょう。

まとめ：セキュリティ対策もAIを前提とする時代へ

今回のGPT-6 Cyberの発表で印象的だったのは、AIが単にコードを生成するだけでなく、実際のソフトウェアの弱点を発見し、攻撃が成立するかを検証し、修正まで支援する段階に進んでいることです。

Firefoxでの81件の脆弱性発見や、Linuxカーネルでの948件のエクスプロイト開発は、その変化を示す具体的な事例といえます。

一方で、こうした能力が攻撃側に利用されるリスクもあります。

これからのセキュリティ対策では、AIを使って防御能力を高めることと、AIの悪用を防ぐことの両方が求められそうです。

個人的には、今後のソフトウェア開発において、AIによるコードレビューや脆弱性診断が当たり前になる可能性があると感じています。

AIは、プログラムを作るためだけの存在ではなく、そのプログラムを守るための存在にもなりつつあります。

この変化は、セキュリティ専門家だけでなく、Webサービスやクラウド環境を運用するエンジニアにとっても無視できないものになりそうです。

参考情報

※本記事の性能数値や研究成果は、OpenAIが公表した情報に基づいています。ベンチマークの結果と、実際のシステムでの性能は区別して読む必要があります。