GPT-6 Astra、ExploitBenchで100％を記録　OpenAIはPoCエクスプロイト作成を制限

OpenAIが発表した最新AIモデル「GPT-6 Astra」が、既知のソフトウェア脆弱性から実際に動作するエクスプロイトを生成できるかを評価する「ExploitBench」で100％のスコアを記録したと報告されています。高度なサイバー能力を防御に活用できる一方、攻撃への転用リスクも高まることから、公開版では脆弱性のPoCエクスプロイト作成など一部の高度な要求が制限されています。
The Hacker News：GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests

CyberCrewのペネトレーションテストを
詳しく知る CyberCrewへのお問い合わせ・
無料見積もりはこちら

この記事のポイント

影響のあるシステム

OpenAIのAIモデル「GPT-6 Astra」
GPT-6 Astraを利用するセキュアコードレビューやソフトウェア修正などのサイバーセキュリティ業務
順次提供が予定されているChatGPT Plus、Pro、Business、Enterpriseの利用環境
OpenAI API、Microsoft Azure、Amazon Web Services（AWS）Bedrockを通じたGPT-6 Astraの利用環境
本件は特定のソフトウェア製品に存在するCVE脆弱性を報告するものではなく、高性能AIモデルが持つサイバーセキュリティ能力と、その利用制限に関する発表です。

推奨される対策

AIを脆弱性診断やコードレビューに利用する場合も、AIの出力をそのまま実行せず、セキュリティ担当者による確認プロセスを設けます。
AIエージェントに与えるシステム権限、ネットワークアクセス、認証情報、実行可能な操作範囲を必要最小限に設定します。
本番システムに対するAIの自律操作を安易に許可せず、検証環境や隔離された環境で安全性を確認します。
AIを利用した脆弱性調査では、対象システムに対する正式な許可とテスト範囲を明確にした上で実施します。
AIによる攻撃技術の高度化を前提として、脆弱性の修正期間短縮、資産管理、パッチ適用、監視体制の見直しを進めます。

上記の対策は、元記事の事実に基づき日本の読者向けに整理したものです。

この記事に出てくる専門用語

ExploitBench：既知のソフトウェア脆弱性をもとに、AIモデルが実際に動作するエクスプロイトを作成できるかを評価するベンチマークです。
エクスプロイト：ソフトウェアなどに存在する脆弱性を利用し、本来許可されていない処理や動作を引き起こすためのコードや手法です。
PoC（Proof of Concept）：脆弱性が実際に悪用可能であることを技術的に確認するための検証コードや実証手法を指します。
ゼロデイ脆弱性：修正プログラムの提供など十分な対策が整う前に発見、または悪用される可能性がある未知の脆弱性を指します。
任意コード実行：攻撃者が対象システム上で意図したプログラムや命令を実行できる状態です。重大な侵害につながる可能性があります。
権限昇格：一般ユーザーなどの低い権限から、管理者やシステム権限など、より高い権限を取得する攻撃手法です。
ジェイルブレイク：AIに設定された安全上の制限やルールを回避し、本来制限されている回答や動作を引き出そうとする手法です。

脆弱性を「発見するAI」から「悪用まで実行できるAI」へ

GPT-6 Astraで注目されているのは、単に脆弱性について説明できるというレベルではなく、既知の脆弱性を実際に利用可能なエクスプロイトへ変換する能力が大幅に向上したと報告されている点です。The Hacker Newsによると、ExploitBenchでGPT-6 Astraは100％を記録し、前世代のGPT-5.6 Solの78.5％を上回りました。さらにOpenAIは、2026年6月から8月までの直近3カ月に公開された脆弱性を用いた評価でも、GPT-6 AstraがGPT-5.6 Solより高い任意コード実行能力を示したとしています。この評価過程では、詳細が公表されていないソフトウェアに存在する2件の未知のゼロデイ脆弱性も含まれていたと報告されています。加えて、安全対策を設けない評価環境では、未知の脆弱性を利用して強化されたブラウザ上でコード実行に至ったり、強化されたOS向けの権限昇格エクスプロイトを作成したりする能力も確認されたとされています。これは、AIがセキュリティ研究者の補助ツールから、脆弱性の発見・解析・実証までを高速化できる存在へ近づいていることを示す重要な変化です。

OpenAIがPoC作成を制限する理由

サイバーセキュリティ分野における高度なAI能力には、明確な「デュアルユース」の問題があります。脆弱性を短時間で発見し、修正方法まで提示できれば、防御側にとって大きなメリットとなります。一方で、同じ能力を攻撃者が利用すれば、公開された脆弱性から攻撃コードを作成するまでの時間が大幅に短縮される可能性があります。そのためOpenAIは、現在提供しているGPT-6 Astraについて、セキュアコードレビューやパッチ作成などの防御目的の作業には利用できる一方、脆弱性に対するPoCエクスプロイトの作成といった、より高度なサイバーセキュリティ要求には応じないよう制限していると説明しています。また、ジェイルブレイクへの耐性強化、監視システムに与えるコンテキストの拡充、不適切な動作を検出・抑制する追加の安全対策も導入されています。安全チェックによって正当な防御作業が一時停止される場合もあり、その際には利用者による確認が求められることがあるとされています。高度な能力を開放するだけでなく、その能力をどの利用者に、どの範囲まで許可するかが今後のAIセキュリティにおける重要な管理課題となります。

日本企業は「AIで攻撃が速くなる」ことを前提に防御を見直す必要がある

今回の発表は、GPT-6 Astraそのものを導入している企業だけに関係する話ではありません。重要なのは、AIによって脆弱性の調査から悪用可能性の検証までが高速化しつつあるという点です。これまで企業側には、脆弱性が公表されてから攻撃コードが普及するまで一定の時間が存在するケースもありました。しかし、高度なAIが公開情報やソフトウェアを解析し、脆弱性の利用方法を短時間で検討できるようになれば、防御側が利用できる対応時間が短くなる可能性があります。そのため企業は、単にAI製品の利用ルールを整備するだけではなく、インターネット上に公開しているサーバーやWebアプリケーションの把握、脆弱性情報の継続的な確認、重要なパッチの迅速な適用、不要な公開サービスの削減など、従来から求められている基本対策をより速く実施できる体制を整えることが重要です。また、社内でAIをセキュリティ業務に利用する場合には、本番環境への直接アクセスや広範な管理者権限を安易に与えず、テスト対象や実行可能な操作を明確に制限する必要があります。AIの能力向上によって防御側も大きな恩恵を得られる一方、その速度を攻撃者も利用できることを前提としたセキュリティ運用が求められます。

防御側へのAI提供を拡大する「Daybreak」構想

OpenAIは強力なサイバー能力を制限するだけでなく、防御側への活用を広げる取り組みも進めています。The Hacker Newsによると、OpenAIは「Daybreak for Frontline Defenders」と呼ばれるグローバルプロジェクトを発表し、水道、電力、州・地方政府、銀行、非営利団体、オープンソースソフトウェアのメンテナーなど、重要なサービスを支える組織に対し、高性能AIモデルへの補助的なアクセス、トレーニング、技術支援を提供する方針を示しています。この取り組みでは10億ドル規模の支援を掲げ、AIの高度なサイバー能力を防御側が活用できる環境の整備を目指しているとされています。米国のMulti-State Information Sharing and Analysis Center（MS-ISAC）とのパイロットも発表され、公共部門や水道システムの防御担当者に対してDaybreakへのアクセスや実践的な支援を提供する計画です。今後は、脆弱性やPoCの検証、マルウェア解析、検知ルール開発など、現在より幅広い防御用途へのアクセスを段階的に拡大する方針も示されています。高度なAI能力を単純に禁止するのではなく、利用者、目的、環境に応じてアクセスを管理しながら防御側へ提供する仕組みが、今後のサイバーセキュリティにおける重要なテーマになりそうです。

参考文献・記事一覧

投稿者プロフィール

CyberCrew（サイバークルー）: CyberCrew（サイバークルー）は、企業の情報セキュリティをトータルで支援する専門チームです。高度なスキルを持つホワイトハッカーが在籍し、サイバー攻撃の監視・検知から初動対応、リスク診断や従業員向けのセキュリティ教育まで、幅広いサービスを提供。企業のニーズに応じた柔軟な対応で、安心・安全なIT環境の実現をサポートします。

■ 情報セキュリティサービス台帳登録事業者

■ セキュリティコンテスト受賞歴
CTF国際大会世界No.1
CEH Master Leaderboard 世界No.1
Hack The Box Rank TOP10

■ 保有セキュリティ資格
GIAC GXPN、Cisco Cybersecurity Specialist、CEH Master、CEH Practical、
Cyber Security Professional Certificate、OSCP、OSCP+、CPENT、OSWP、
eCPPT、eMAPT、CRTS、SOC-100、PEN-100、
HTB Offshore Penetration Tester（Level 3）