GPT-5.5-CyberのCyberGym 85.6%はAIセキュリティを制限付き実戦配備へ進める

スコアより、公開範囲の設計が本題

WIREDは、OpenAIの新しいGPT-5.5-Cyber checkpointがCyberGymで85.6%を記録し、AnthropicのMythos 5の83.8%を上回ったと報じています。Axiosも、OpenAIがGPT-5.5-Cyberをより高度な認可済みサイバー業務向けに更新したと報じています。

ただし、ここで見るべきなのは「どちらのモデルが強いか」だけではありません。GPT-5.5-Cyberは一般公開ではなく、Trusted Access for Cyberのような制限付き枠組みで、防御側の組織や研究者へ渡されるものです。能力が上がるほど、配布設計そのものが安全対策になります。

AIセキュリティは、発見から修復までを束ね始めた

同じ流れで、OpenAIはCodex Security scannerのアプリプラグイン化や、Patch the Planetというオープンソース修復支援の取り組みも発表したと報じられています。WIREDによれば、Patch the PlanetはTrail of Bits、HackerOne、Califなどと連携し、OSS保守者に無償のセキュリティ支援を提供する動きです。

これは、AIが脆弱性を見つけるだけの話ではありません。報告の真偽を見分け、優先度をつけ、再現し、修正案を作り、保守者が回せるワークフローへ残す。AIセキュリティは、発見競争から、修復の運用基盤へ移っています。

攻撃と防御の差が縮むほど、経営課題になる

Five Eyesの共同警告についても、複数メディアが、フロンティアAIが攻撃と防御の両方を数か月単位で変えるという趣旨を報じています。ここは技術部門だけの話ではありません。

AIが脆弱性探索、攻撃経路の検証、パッチ作成を速くするなら、防御側の速度も変えなければなりません。古いシステム、未整理の依存関係、遅いパッチ適用、曖昧な責任分界は、そのまま事業継続リスクになります。

実務で見るなら、導入可否より運用条件

企業がすぐGPT-5.5-Cyberを使える、という話ではありません。むしろ、使える組織が制限されること自体が今回のポイントです。強いサイバーAIは、誰でも触れる便利ツールではなく、アクセス資格、検証環境、監査、責任、政府・業界連携を含めた運用制度と一体になります。

実務側が見ておくべきなのは、自社がそのモデルを使えるかだけではありません。ベンダーやセキュリティ会社がAIで脆弱性を見つける時代に、自社のコード、OSS依存、SBOM、パッチ判断、例外承認が追いつくかです。

どう見るか

GPT-5.5-CyberのCyberGym 85.6%は、単体のベンチマークとして見るより、AIサイバー能力が「限られた人にだけ渡す実戦ツール」へ進んだサインとして見るべきです。スコアは入口で、焦点は配布、検証、修復、責任にあります。

一方で、OpenAI公式ページの直接URLは現時点で確認できていません。この記事では、WIREDとAxiosがOpenAI発表内容として報じた情報をもとに、公開範囲と実務上の読み筋を整理しています。公式URLが確認できたら、台帳と本文を更新します。

元ソース: WIRED、補助確認: Axios / The Guardian