何が起きたか
GPT-6.1 TerraのOpenAIデプロイメント安全性システムカード追補は、ExploitBenchでACE正規化平均能力スコア97.10%、pass@1スコア83.33%を報告しています。これらは、悪用可能な脆弱性を自律的に発見しランク付けするためのベンチマーク指標であり、モデルのフロンティア能力開示の一部としてOpenAIのデプロイメント安全性サイトに公開されています。
なぜ重要か
これは危険能力評価の開示です。フロンティアモデルがエクスプロイトベンチマークでほぼ天井に近いスコアを獲得しており、自律的な脆弱性発見/優先順位付けが実用的で展開可能な能力に近づいていることを意味します。これにより、時間から悪用までの時間が短縮され、インターネットに面するあらゆるもののパッチ適用ペースの下限が引き上げられます。これは「AIが防御側がパッチを当てるよりも速くバグを見つける」というテーゼの背後にある測定値であり、防御側が脆弱性トリアージと修正ウィンドウをどのように設定するかに影響を与えます。
攻撃経路
直接の攻撃ベクトルではありません。能力は、モデルがベンチマークレベルで実証した自律的な脆弱性発見/エクスプロイト優先順位付けです。
影響を受けるシステム
OpenAI GPT-6.1 Terra(フロンティアモデル)— 能力評価の開示であり、影響を受ける製品ではありません。
緩和策
防御側の場合: パッチ優先順位付けにマシンスピードの脆弱性発見を組み込み(可能な場合は自動パッチ、修正ウィンドウを短縮)、AI生成のエクスプロイト候補をパッチ適用ペースへの脅威として扱います。