AIがChromeの「未知のバグ」を自力で発見

OpenAIが発表した新モデル「GPT‑5.6‑Cyber」。最大の特徴は、危険な依頼をあえて"断らない"よう訓練されていることです。通常モデルなら1.5%しか応じない高度なセキュリティ依頼に、95%応答する——そんなモデルが、なぜ今このタイミングで解禁されたのか。

背景にあるのは「攻撃者がAIを本格投入するまでの時間が尽きかけている」という危機感。実際にこのモデルは、Chromeの中核エンジンV8から未知の脆弱性を2件発見し、既にGoogleが修正済み（CVE-2026-15903）。さらにモバイルOS、データベース、OSカーネルでは400件超の権限昇格バグを検出しています。

一方で、使えるのは身元確認を通った承認済みの防御者のみ。ハードウェアセキュリティキーの必須化、サンドボックス隔離、自動レビューモードなど、厳重なガードレールも同時に敷かれました。