現地時間11月4日、OpenAIは注目を集めるセキュリティ研究レポートを正式に公開した。レポートによると、OpenAIはまもなく提供される新たなサイバーセキュリティモデルを活用し、脆弱性の自動発見、検証、エクスプロイト、修正を網羅する完全なクローズドループのワークフローの構築に成功し、実地テストで驚異的な成績を収めた。
驚異的なテストデータ：数千件規模の候補脆弱性からの動的な再現とエクスプロイト
2026年10月に行われた実戦テストにおいて、同システムは極めて強力な自動化セキュリティ攻防能力を発揮した。膨大な2308件の候補脆弱性から、システムは1724件の動的な再現に成功し、最終的に、一般のローカルユーザーにシステムの最高権限を取得させる948件のLinuxカーネル権限昇格エクスプロイトを生成した。
経済コストと効率の面では、自動化テストの全過程で合計約121万ドル分のAPIクレジットを消費し、換算すると、エクスプロイト1件あたりの平均生成コストはわずか約1279ドルであり、極めて高い産業レベルでの応用可能性を示した。
脆弱性発見から修正パッチまでのクローズドループ処理
高危険度の権限昇格脆弱性以外にも、同システムはセキュリティ防御の他の側面でも目覚ましい成果を上げた。レポートによると、システムはさらに、情報漏えい脆弱性の概念実証（PoC）プログラムを291件生成することに成功したという。
さらに注目すべきは、この自動化システムは「破壊」だけでなく「構築」にも積極的に関わっている点である。発見したすべての脆弱性に対して候補となる修正パッチを自動生成し、人間のセキュリティ研究者による最終審査に委ねることができる。現在、OpenAIはLinuxカーネルコミュニティの公式な提案に基づき、重大な脆弱性に関わる詳細な報告書と対応する修正パッチを数百件、コミュニティに優先的に提出しており、オープンソースOSのセキュリティ基盤に重要な貢献を果たしている。