OpenAI、サイバーセキュリティ支援プログラム「Daybreak」を拡大しGPT-5.6-Cyberを投入
OpenAIは、認定を受けたサイバーセキュリティ防御担当者に、防御業務向けに調整されたガードレール付きの最先端モデルへのアクセスを提供するプログラム「Daybreak」を拡大し、脆弱性調査やエクスプロイト検証に特化した新モデル「GPT-5.6-Cyber」を発表した。
詳細
- なぜ今なのか: OpenAIはこの拡大を「狭まりつつある防御側の猶予期間」という文脈で説明している。攻撃者がAIを使って脆弱性の発見と悪用をますます高速・大規模に行うようになっており、その差が縮まる前に正当な防御側が同等の能力を持つ必要があると主張する
- 2つのアクセス階層: 「Daybreak Blue」は、脆弱性発見・セキュアコードレビュー・マルウェア分析・インシデント対応・パッチ検証といった防御業務向けの安全策を備えたGPT-5.6 Solなどの汎用モデルへのアクセスを認定利用者に提供する。「Daybreak Red」は、新モデルGPT-5.6-Cyberを含む、認定を受けた脆弱性調査・エクスプロイト検証・セキュリティテスト向けの専用サイバーセキュリティモデルへのアクセスを提供する
- GPT-5.6-Cyberの性能: OpenAIの社内ベンチマークでは、高度なサイバーセキュリティタスクの完遂率がGPT-5.6-Cyberで95.0%に達した。一方、通常の安全ガードレールを適用したGPT-5.6 Solではわずか1.5%にとどまり、前世代のGPT-5.5-Cyberの57.3%からも大きく向上した
- 実際の成果: OpenAIの研究者はGPT-5.6-Cyberを用いて、広く使われているモバイルOSで少なくとも5件、広く使われているデータベースで3件の重大な脆弱性、広く使われているOSカーネルで400件を超える権限昇格の脆弱性を発見したという。同モデルはV8エンジンの未知の脆弱性を2件独自に特定し、うち1件にはCVE-2026-15903が割り当てられた
- アクセスは引き続き制限される: Daybreakへのアクセスは広く一般公開されるのではなく、認定を受けた防御担当者とパートナー組織に限定されたままである。OpenAIは今回の拡大に合わせて、本人確認、利用範囲の明確化、ログ記録、監視、人間による監督を組み合わせているとしている
- 外部からの評価: セキュリティ企業SpecterOpsのCTOであるJared Atkinson氏は、「専門的な脆弱性調査ワークフローを大幅に改善している。実際のエクスプロイトの制約についてより正確に推論する」とコメントしている
その後
Daybreakの拡大と同時に、OpenAIは関連する2つの発表を行った。1つはAccenture、IBM、Capgemini、Palo Alto Networks、CrowdStrikeなど大手セキュリティ・コンサルティング企業を認定仲介者として迎える「Daybreak Cyber Partner Program」の拡大、もう1つはAmazon Bedrock経由でのDaybreakモデルの提供で、企業が既存のAWSのガバナンスや調達フローの中でこれらのモデルにアクセスできるようにするものだ。これらの動きにより、Daybreakは限定的な研究アクセスプログラムから、より広範な組織的展開へと移行しつつある。一方でOpenAIは、モデル自体を一般公開せず引き続き制限したアクセスに留めており、これは数日前に開発中のモデル「Astra」がPreparedness Frameworkにおける「Critical」レベルのサイバー能力に到達したと開示した内容とも整合している。